残念ながら、Google アカウントを含むさまざまなプラットフォームのログイン認証情報を盗むように設計された Google 広告を見かけることはそれほど珍しいことではありません。現在、Google ビジネス プロフィール アカウントにログインしている企業の数を表す「マイ ビジネス」を検索すると、ログイン認証情報を取得してアカウントを乗っ取ろうとする Google 広告が表示されます。
繰り返しますが、これは実際には一般的ではありませんが、多くの人がこの「マイ ビジネス」検索を行っていることは知っていますが、昨夜遅くからこの広告が公開され、企業の Google アカウントのログイン資格情報を盗んでいます。そこで私はこの問題を公に訴えたいと思います。
これは、X の Dan Foland によって発見され、プロセスと画面を説明してくれました。
(my business) を検索するだけで、この広告が表示されます (東部時間午前 6 時 20 分に、ダンがこの広告について投稿してから数時間後、さまざまなブラウザで試しました) すると、はい、次の広告が表示されます。
ハッキングの手順を説明した Dan の投稿は次のとおりです。
多くの人が自分の GBP プロフィールを管理するのと同じように、Google で「マイ ビジネス」を検索します。 Google からのものと思われる広告があります。 pic.twitter.com/6AeTzdL62M
— ダン・フォランド (@DanFoland) 2026 年 6 月 4 日
リンクをクリックすると、正規の Google ログインのように見えるポップアップが表示されます (実際はそうではありません)。 PS (email protected) は存在しないため、実際の Google ログイン フォームでは、[次へ]をクリックすると停止します。 pic.twitter.com/I2mWQIaB9R
— ダン・フォランド (@DanFoland) 2026 年 6 月 4 日
コードを貼り付けて、ブームを鳴らします。あなたは、あなたがずっと Google が所有する正規のサイトにいたと仮定しながら、あなたのコンピュータ、パスワード、ファイルなどへのアクセスを許可しただけです。
— ダン・フォランド (@DanFoland) 2026 年 6 月 4 日
このようなことは行わないように注意してください…広告をクリックせずに、Web サイトに直接アクセスしてください。
