Varo Googlen mainoslinkkejä

Aikaisemmassa postauksessani kirjoitin, että meinasin tulla huijatuksi muutaman tuhannen euron edestä hotellivarausta tehdessäni. Karmeinta tilanteessa oli se, että olisin huomannut huijauksen vasta 9kk päästä toisella puolella maapalloa, kun minulla ei olisikaan ollut maksettua majoitusta. Syytän huijauksesta Googlen tapaa nostaa mainoslinkit hakutulosten kärkeen. Mainoslinkin voi ostaa kuka tahansa - myös rikollisissa tarkoitusperissä.

Mitä minulle kävi: googlasin resortin nimeä ja klikkasin Googlen ykkösenä olevaa mainoslinkkiä. Sillä hetkellä oli hieman kiire ja halusin nopeasti kysyä, että olisiko vielä mahdollista hyödyntää tiettyä tarjousta. Sivu näytti varsin asialliselta ja webbiosoitteessa oli juurikin hotellin nimi. Sähköpostiosoitetta hotelliin en heti löytänyt, mutta löysin yhteydenottolomakkeen.

Minun oli mahdollista saada vielä varaus edellisenä päivänä päättyneellä tarjoushinnalla. Sain sähköpostitse kuvaukset all inclusive paketista, huoneista ja harrastuspaketeista. Niin ja tietenkin laskun. Laskun osalta luottokortilla maksamiseen tulisi 4% lisämaksu. Se tietenkin harmitti, mutta tuossa kohtaa muistin, että periaatteenani on, että maksan aina (ruokakauppaa ja paria tunnettua kotimaista nettikauppaa lukuunottamatta) kaiken netissä luottokortilla. Aivan kaiken. Koronan aikana opin myös sen, että Finnairin lentojakaan en maksa enää verkkopankissa. Jos olet tullut huijatuksi tai et saanut maksettua palvelua/tuotetta on rahat mahdollista saada takaisin luottokorttiyhtiön kautta.

Kävin sähköpostikirjeenvaihtoa hotellin kanssa maksamisesta ja muista detaljeista. Sitten koitti maksun aika. Minun piti maksaa puolet ennakkomaksuna ja toinen puoli 30 vrk ennen saapumista. Tämä ei sinänsä ollut huolestuttavaa, koska myös Booking.comin kautta tehdyt varaukset veloitetaan yleensä heti, mutta niissä on hyvät peruutusehdot. Hra Kepponen tuli katsomaan kanssani, että mitä olen maksamassa. Hra Kepponen sanoi, että googlataanpas vielä, että minkälaisia linkkejä tulee hotellin nimellä.

Olisi ollut ihan karmeaa todeta kohteessa, että meitä on huijattu

Googlauksella selvisi, että hyvin samanlaisia webbisivustoja on kaksi. Sanotaan, että paikan nimi oli Rainbow Unicorn Resort. Maksettu Googlemainos hakutuloksen ykkösenä on osoitteeseen rainbowunicornresort.com. Vastaa siis täysin hotellin nimeä. Kun hakutulosten listaa selaa reilusti alaspäin löytyy hakutulos osoitteeseen rainbowunicorn.com. Molemmilla sivuilla on samat logot ja samat kuvat, mutta sivurakenne on eri. Mikään hotelli ei ylläpidä kaksia eri webbisivuja. Toinen on siis huijausta!

Katsoimme seuraavaksi, että mitä linkkiä TripAdvisor näyttää kyseiselle resortille. Tietenkin sitä toista, ei sitä hakutulosten ykkösenä ollutta linkkiä. Tässä vaiheessa oli 98% varmaa, että minua oli huijattu.

Soitin seuraavana päivänä siitä toiselta sivustolta löytyneeseen hotellin Euroopan myyntipalvelun numeroon. He selvittivät, että minulla ei ole varausta heille. Kerroin heille tapauksesta ja pyysin, että he ottaisivat välittömästi Googleen yhteyttä, jotta heidän identiteettinsä kopionut huijaussivusto poistetaan Googlen hakutuloksista. Olen antanut hotellin käyttöön koko käymäni sähköpostikirjeenvaihdon ja hotelli on tehnyt asiasta rikosilmoituksen. Hotelli sanoi ilmoittavansa, mikäli tarvitsevat minulta vielä apua. Ei ole toistaiseksi kuulunut. 

Mitä tästä opin - tai siis opin uudestaan: Älä luota Googlen mainoslinkkeihin! Siis älä luota Googlen mainoslinkkeihin yhtään! 

Kuka tahansa voi millä tahansa hakusanalla ostaa mainoksen ja saada oman webbisivunsa googlen hakutulosten ykköseksi. Siis millä tahansa hakusanalla. Minä voisin ostaa mainoksen hakusanalla "Nordea asiakaspalvelu" ja se linkkaisi kyhäämääni huijaussivustoon, jossa olisi puhelinnumero minulle ja siellä voisin yrittää onkia salasanoja itselleni. Suomalaisten pankkien järjestelmät on rakennettu niin hyvin, että tämä tuskin menisi läpi, mutta vastaavia huijauksia on ulkomailla tapahtunut. Alla klippi siitä, että Singaporessa vastaava huijaus meni lävitse.

Koko artikkeli luettavissa täällä: https://www.marketing-interactive.com/google-ads-bank-scams

Yleensähän linkistä näkee, että se osoittaa johonkin muuhun kuin oikean palveluntarjoajan URL:ään. Minun tapauksessani en tietenkään arvannut, että rainbowunicornresort.com olikin väärä ja oikea oli rainbowunicorn.com.

Vielä pelottavammaksi asian tekee se, että netissä on jo raportoitu Googlemainoshuijauksista, jossa huijarisivuston osoite on saatu näyttämään oikean palvelun osoitteelta.

Koko artikkeli osoitteessa: https://securityboulevard.com/2022/05/how-scammers-use-google-ads-to-target-brands-customers/

Google on tehnyt ärsyttävän helpoksi sen, että rikolliset saavat liikennettä ja potentiaalisia huijattavia nettisivustoilleen. Riittää, että maksaa vähän Googlelle.

Meillä töissä on moni maksanut USAn ESTA matkustusluvasta parin kympin sijasta satasen. Kun googlaa ESTA, niin tällä hetkellä neljä ensimmäistä hakutulosta ovat maksettuja mainoksia palveluihin, jotka hakevat ESTAn puolestasi. Minä olen onnistunut väistämään nuo, koska olen katsonut että linkki ei ole .gov loppuiseen sivustoon. Toistaiseksi kaikki työkaverini ovat saaneet estansa, mutta voi vielä koittaa se päivä, kun tulee tuotakin kautta huijatuksi.

Pysykää valppaina! Tarkista aina, että olet oikealla nettisivustolla.

Itse en aio klikata Googlen mainoslinkkejä enää lainkaan :)

PS. Egyptin reissu onnistuneesti takana. Näyttää siltä, että vältyimme Faaraon kiroukselta eli pahalta vatsataudilta. Tokihan tässä on vielä mahdollisuuksia saa joku jälkimanaus, mutta nyt tilanne näyttää hyvältä.