Мошенники крадут доступ к Google Ads через фейковые вакансии

В Google Ads обнаружена схема, при которой мошенники рассылают предложения о работе и во время записи на собеседование просят авторизоваться через Google-аккаунт. Под видом обычного входа скрывается OAuth-запрос на доступ к рекламному кабинету — жертва думает, что логинится, а на самом деле выдаёт права третьим лицам.

Схема опасна качеством исполнения: фейковые сайты не содержат очевидных признаков подделки, поэтому пользователи не насторожены. Защита простая — внимательно проверять, что именно запрашивает OAuth-окно: если видите запрос на доступ к Ads Account вместо обычного входа, нужно закрыть окно.