Bildrechte
Shopzeal
Google geht davon aus, dass die Websites tatsächlich betrügerisch gehandelt haben, und teilt der BBC mit, dass die betroffenen Anzeigen entfernt wurden.
Es sagte, es werde jetzt nicht spezifizierte Änderungen an seinen automatisierten und auf Menschen basierenden Überprüfungsprozessen vornehmen.
"Unsere Priorität ist der Schutz unserer Benutzer, und wir aktualisieren weiterhin unsere Durchsetzungsrichtlinien und -technologien, um betrügerische und schlechte Akteure anzusprechen", sagte eine Sprecherin.
"Im Jahr 2019 hat unser Team ungefähr 2,7 Milliarden schlechte Anzeigen entfernt."
Falsche Zahlungsbox
Sowohl Techziox.com als auch Shopzeal.co.uk gingen offline, nachdem die BBC sie kontaktiert hatte. Sie antworteten nicht auf Anfragen nach Kommentaren.
Am Donnerstag war Techziox das am höchsten bewertete Geschäft für mehrere Suchanfragen im Zusammenhang mit Oculus
Auf den Websites wurden bereits Anzeigen für Oculus Virtual-Reality-Headsets geschaltet, die auf den meisten anderen Websites ausverkauft oder mit einem Aufpreis erhältlich sind.
Die beiden Geschäfte gaben an, die Produkte auf Lager zu haben, und lagen mit 15 bis 23% unter der Norm.
In einigen Fällen nahmen die Anzeigen den größten Teil des Bildschirms ein, wenn sie auf einem Smartphone angezeigt wurden, wodurch sich die Wahrscheinlichkeit erhöhte, dass sie angeklickt wurden.
Dies spiegelte die Taktik einer früheren mutmaßlichen Betrugsseite wider – MyTechDomestic – Das Unternehmen hat auch Anzeigen für Oculus Headsets geschaltet und wurde Anfang dieser Woche bei Google gemeldet.
Während MyTechDomestic den Kunden nur die Möglichkeit bot, per Banküberweisung zu bezahlen, bieten Techziox und Shopzeal offenbar die Möglichkeit, eine Kreditkarte zu verwenden.
Wenn ausgewählt, fragt das Tool nach der Karte "s =" "details =" "einschließlich =" "its =" "cvv =" "security =" "code =" "und =" "display =" "a =" " by = "" stripe = "" logo = "" refering = "" to = "" california-based = "" internet = "" payment = "" process. = "">
Stripe teilte der BBC jedoch mit, dass die Box nicht mit ihrem System verbunden sei und keine Zahlungen für die Websites abwickle.
Ein Kreditkartenzahlungstool hat die Daten nicht wie angegeben über Stripe verarbeitet
Ein unabhängiger Sicherheitsforscher, der betrügerische Websites verfolgt, bestätigte, dass der Code der Websites angibt, dass die Kartendetails stattdessen an die Betreiber der Geschäfte gesendet wurden.
In jedem Fall wurde beim Versuch der Benutzer, den Dienst zu nutzen, eine Fehlermeldung angezeigt: "Leider ist diese Zahlungsmethode für Neukunden nicht möglich. Bitte wählen Sie eine andere Zahlungsmethode."
Die einzige andere Möglichkeit war die Überweisung, und sowohl Techziox als auch Shopzeal präsentierten Details desselben Kontos bei einer in Swindon ansässigen Bank.
Dies ist eine gängige Taktik, die von Betrugsseiten angewendet wird, um Geld zu erhalten.
In früheren Fällen hat die Polizei angegeben, dass Betrüger persönliche Konten von Personen verwenden, die entweder mitschuldig sind oder gezwungen wurden, ihre Bankdaten weiterzugeben, und dass das Geld in der Regel sofort über den Ladentisch oder über Geldautomaten abgehoben wird.
Die beiden Websites wurden beide mit der Web-Publishing-Software von WordPress erstellt, sahen ähnlich aus und listeten dieselben Teammitglieder neben E-Mail-Adressen auf, die nicht funktionierten.
Bildrechte
Google
Google platziert Shopping-Anzeigen bei einigen Desktop-Suchanfragen ganz oben – in diesem Fall belegte Techziox den zweiten Platz
Sie gaben jedoch unterschiedliche Wohnadressen als ihren jeweiligen Hauptsitz an – eine in Southampton, die andere in Huddersfield – und verwendeten unterschiedliche Domain-Registrare.
Sie lieferten auch verschiedene Umsatzsteuer-Identifikationsnummern. In beiden Fällen gaben HM Revenue und Customs an, die Angaben seien ungültig.
"Aufregend und falsch"
Techziox scheint länger in Betrieb gewesen zu sein und wurde von Benutzern beschuldigt, "direkte Betrüger" zu sein von Trustpilots Bewertungsseite.
Eine Kundin, Nicky Jones, erzählte der BBC, dass ihre 15-jährige Tochter versucht habe, eine Oculus Quest zu kaufen, nachdem sie lange gespart und Jobs erledigt hatte, um das Geld zu verdienen.
"Meine Tochter hat online gesucht und diese Firma ist aufgetaucht, also haben wir den Artikel gekauft. Ich habe E-Mails an die Firma gesendet und hatte keine E-Mails zurück", sagte sie.
"Das Beunruhigendste ist, dass wir 329 Pfund verloren haben. Ich würde dieses Geld niemals von meiner Tochter nehmen, also habe ich das Geld verloren. Es ist ärgerlich, wie die Leute das tun und damit durchkommen können. Es ist falsch."
Bei Versuchen, mit Kreditkarte zu bezahlen, wurde eine Warnmeldung angezeigt, in der die Benutzer aufgefordert wurden, stattdessen eine Überweisungsoption zu verwenden
Laut Whois-Aufzeichnungen Die Website von Techziox wurde am 18. April von einem in den Niederlanden ansässigen Registrar eingerichtetwährend Shopzeal hat am 7. Mai einen in den USA ansässigen Registrar eingesetzt.
EIN Sicherheitsblogger, der anonym Betrug mit Elektronikartikeln verfolgt sagte: "Es ist schrecklich. Dies ist das erste Mal, dass sie Google Shopping verwenden. Früher waren es nur AdWords."
Mit Google Shopping können Werbetreibende sowohl Bilder als auch Wörter verwenden und sind in der Regel prominenter.
Betrugsseiten können "schwer zu identifizieren" sein, fügte er hinzu. "Aber vielleicht sollte Google nicht zulassen, dass eine Website, die in den letzten zwei Monaten registriert wurde, zu den Einkaufsergebnissen gehört, wenn sie ein vertrauenswürdiges Kundenerlebnis bieten soll."