Подделка адреса в объявлении. Мошенники.

M
На сайте с 22.02.2007
Offline
103
1731

Обнаружил в гугле объявления с адресом моего сайта.

Под объявлением урл вида https://www.google.com/aclk?...&adurl=https://mysite.com

По клику в мобильных сетях идет редирект на мобильные подписки. Стек примерно такой:

http://diroitti.ru/otno/pv&https://mysite.com

http://heatbrave.ru

http://imp1.accessto.ru

http://slp1.reredirecting.com

http://vasmpro.ru

http://go.redirdomain.ru

http://fc.informpartner.com

При клике на десктопе происходит редирект на сайт mysite.com

Рядом в объявлениях видел еще несколько популярных сайтов, используемых по той же схеме.

Как мошенникам удалось подменить адрес в адвордс?

Как с этим бороться?

AP
На сайте с 23.03.2016
Offline
72
#1
Maxxi:

Как мошенникам удалось подменить адрес в адвордс?
Как с этим бороться?

1) Клоака, льют на белый сайт, потом меняют на то что нужно

2) Никак, можешь слать абузы https://support.google.com/google-ads/troubleshooter/4578507?visit_id=636787483785854553-1093450077&rd=1

Занимаюсь хождением с умным видом по офису. Доктор наук в области ИБД. Прораб на галере. Сервис точного расчета рентабельности по каналам без необходимости сбора и анализа данных - Будет рентабельно? ( https://randstuff.ru/ask/ )
M
На сайте с 22.02.2007
Offline
103
#2
AlexPron:
1) Клоака, льют на белый сайт, потом меняют на то что нужно

Понятно, что редирект появляется после прохождения модерации.

Но как в объявлении появляется мой домен?

Ведь в адвордс он подставляется автоматически и поменять можно только путь, но не сам домен (?)

AP
На сайте с 23.03.2016
Offline
72
#3
Maxxi:
Понятно, что редирект появляется после прохождения модерации.
Но как в объявлении появляется мой домен?
Ведь в адвордс он подставляется автоматически и поменять можно только путь, но не сам домен (?)

В данном случае вполне возможна подмена серпа, вроде Glooper, Juxy, gooqle ... Погугла "Glooper клоака", думаю это твой случай.

M
На сайте с 22.02.2007
Offline
103
#4
AlexPron:
В данном случае вполне возможна подмена серпа, вроде Glooper, Juxy, gooqle ... Погугла "Glooper клоака", думаю это твой случай.

Посмотрел. Но не похоже на то.

Для срабатывания этого глупера, как я понял, нужно открыть фальшивую страницу из серпа, на которой и сработает скрипт.

Но в моем случае ничего левого не открывалось. Гугл сразу выдал объявлени с поддельными доменами.

ronnle
На сайте с 03.07.2011
Offline
57
#5
Maxxi:
Понятно, что редирект появляется после прохождения модерации.
Но как в объявлении появляется мой домен?
Ведь в адвордс он подставляется автоматически и поменять можно только путь, но не сам домен (?)

Всё банально просто. В графу урл кампании вставляется ваш домен. В шаблоны отслеживания вставляются домены с редиректом на ваш сайт. Когда объява проходит модерацию и начинает крутиться, редиректы меняются на подписки.

А с десктопа идёт на ваш сайт по причине того, что возможно так дольше живут акки.

Этот метод используется не только для черных тем, но и для белых, когда напрямую вставляются партнерские ссылки в шаблон отслеживания, для того, чтоб лить напрямую на партнерский ленд без прокл.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий