Реклама Google Ads: як шкідливе ПЗ маскується під офіційні сайти

Перший результат у пошуку Google не завжди веде туди, куди обіцяє. Позначка «Реклама» над посиланням на нібито офіційний сайт відомої програми може бути пасткою, яку зловмисник купив за кілька доларів — і за цим стоїть відпрацьована схема, а не поодинокий випадок.

Механіка проста настільки, що це лякає. Атакувальник реєструє рекламний акаунт, іноді викрадений у легального бізнесу, і запускає оголошення на популярний запит — назву браузера, месенджера, бухгалтерської програми. У видимому URL стоїть справжній домен. Клік веде на копію офіційного сайту, звідки жертва завантажує «інсталятор», усередині якого — троян для крадіжки паролів, банківських даних чи криптогаманців.

Чому топ пошуку — ідеальне місце для приманки

Людина, яка шукає програму за назвою, уже прийняла рішення завантажити її. Вона не перевіряє джерело — вона довіряє тому, що Google поставив нагору. Реклама стоїть над органічним результатом, тобто зловмисне посилання часто видно раніше за справжнє.

Модерація Google працює постфактум і масштабується гірше, ніж потік оголошень. Зловмисники обходять перевірку через т.зв. клоакінг: рекламний робот бачить нешкідливу сторінку, а реальний користувач — фейкову. Поки оголошення заблокують, воно вже зібрало жертв, а на його місце виходить новий акаунт. Це не збій системи — це її нормальний режим під тиском тих, хто вивчив правила краще за модераторів.

Як не клікнути на трояна

Кілька звичок скорочують ризик майже до нуля:

• Прогорни рекламу. Для завантаження програм спускайся до першого органічного результату — того, що без позначки «Реклама».
• Заходь напряму. Якщо знаєш назву програми, набери її офіційний домен вручну або йди через сторінку розробника, а не через пошук.
• Дивись на URL після кліку. Домен на кшталт notepad-plus-plus.download-app.co замість короткого офіційного — червоний прапор. Легальний сайт рідко ховається за третім рівнем.
• Постав блокувальник. uBlock Origin прибирає рекламні блоки в пошуку разом із половиною проблеми. Це найпростіший захист, який ставиться за хвилину.

Правило, яке варто завести назавжди: інсталятори тягнемо тільки з офіційного сайту або перевіреного репозиторію, ніколи — з рекламного посилання.

Що це означає для українських медіа

Проблема стосується не лише читачів, а й самих сайтів. Багато українських видань крутять рекламу через програматик-мережі, де конкретне оголошення обирає алгоритм, а не редакція. Це значить, що шкідливий банер може з'явитися на вашому домені — і читач пов'яже його саме з вами, бо побачив під вашим логотипом.

Верифікація рекламодавця тут не бюрократія, а гігієна репутації. Мінімум — вимкнути в рекламному кабінеті категорії з завантаженнями та фінансовими «пропозиціями», увімкнути ручне підтвердження креативів для прямих продажів і періодично відкривати власний сайт з чистого браузера без блокувальника, щоб бачити те саме, що бачить читач. Пряма угода з рекламодавцем, якого редакція знає особисто, завжди безпечніша за анонімний трафік із біржі.

Google Ads продає видимість тому, хто платить, і не гарантує, що той хтось чесний. Поки платформа перекладає перевірку на користувача, єдиний надійний фільтр — недовіра до першого рядка у видачі. Позначка «Реклама» — це не рекомендація, а рахунок, який хтось оплатив, щоб опинитися перед твоїми очима.