Le inserzioni sponsorizzate hanno scalato il furto di credenziali bancarie
Sergei Anatolyevich Filimonov è stato estradato dalla Georgia negli Stati Uniti in un caso di frode bancaria che, secondo le autorità federali, ha portato al furto di oltre 5.000 credenziali e a perdite confermate per circa 14,6 milioni di dollari. L’elemento centrale non è l’estradizione in sé, ma il fatto che il gruppo avrebbe usato sponsored search per portare i clienti davanti a pagine di login false e trasformare una campagna di phishing in un canale centralizzato di raccolta credenziali.
Il meccanismo era semplice e scalabile: comprare visibilità nei risultati di ricerca, far aprire un dominio contraffatto e raccogliere username e password prima che l’utente raggiungesse il sito vero della banca. Una volta dentro quel magazzino di credenziali, i complici potevano riusare gli accessi, controllare i saldi e avviare bonifici non autorizzati; il quadro investigativo indica anche tentativi di aggirare controlli aggiuntivi con dati forniti dalle vittime stesse.
Per le banche e i team che gestiscono discovery e brand protection, il punto è che il rischio nasce già nella pagina di ricerca, non solo nel sito fraudolento. Il caso mostra che il modello di fiducia del motore di ricerca può diventare parte della superficie d’attacco, e che un archivio centrale di credenziali rubate moltiplica l’impatto oltre il singolo tentativo di takeover.