2023 年 10 月有黑客利用 Punycode 转码域名在谷歌搜索上投放密码管理器 KeePass 广告，诱导用户下载携带病毒的版本实时攻击并窃取数据，对专业人士来说很容易发现这是钓鱼网站，但谷歌搜索的广告审核人员并未发现。

一方面这涉及到广告营收问题，另一方面就是谷歌没有对广告进行严格的事后审核，因此在广告通过后黑客就可以将网站内容替换为恶意内容。

日前安全软件开发商 Malwarebytes 再次发现类似的钓鱼网站，这次发现的钓鱼网站应该印度或者尼日利亚诈骗团伙投放的，因为落地页是个虚假的微软支持热线。

这次诈骗团伙使用的并非虚假域名，他们似乎通过某种方式利用了新闻网站 CNN 的域名，当用户在谷歌搜索 CNN 时就会看到排在第一位的广告，表面看起来这就是 CNN 官网，点击进入后屏幕弹出所谓的病毒警报，要求用户拨打虚假的微软支持热线获取帮助。

这种假冒微软支持热线的诈骗团伙多数都在印度和尼日利亚，主要针对的则是美国用户，他们通过虚拟呼叫中心转接用户的呼入，然后忽悠用户支付费用解决病毒问题。

至于为什么诈骗团伙能利用 CNN 域名这就不得而知了，有可能是漏洞，但更大可能是 CNN 存在内鬼为诈骗团伙开了个子页面，这样诈骗团伙就能利用 CNN 的名号投放广告了。

等广告通过谷歌审核后再将其跳转到诈骗网站，这个诈骗网站还是托管在 Azure 上的容器，使用的域名是 *.web.core.Windows.net，估计诈骗团伙希望域名里带 Windows 能够提升可信度吧。