Специалисты Netskope обнаружили рекламную кампанию Google, связанную с мошенничеством под видом технической поддержки. Вредоносные объявления блокировали экран устройств на Windows и Mac, после чего пользователю предлагали срочно позвонить в поддельный кол-центр. На экране появлялось предупреждение, создававшее впечатление серьёзной неисправности компьютера.
Такая реклама размещалась на популярных сайтах с картами, прогнозами погоды, объявлениями о недвижимости, хранением документов и спортивной информацией. Позвонившим мошенники могли предложить заплатить крупную сумму, предоставить удалённый доступ к устройству или раскрыть персональные данные. С 31 августа по 14 сентября пользователи из 619 организаций, обслуживаемых Netskope, нажали на опасные объявления, однако до обмана дело не дошло: компания заблокировала вредоносный контент.
Около 62% затронутых организаций находились в США. Второе и третье места по этому показателю заняли Япония и Австралия. Netskope отслеживала более 250 идентификаторов рекламных кампаний Google, распространявшихся как минимум через 284 легитимных сайта.
Полученные цифры отражают лишь небольшую часть интернет-активности, доступную специалистам Netskope. Поэтому реальное число пользователей, увидевших эти объявления, вероятно, значительно выше, как и количество возможных жертв. Вредоносная реклама распространялась по множеству обычных веб-ресурсов, что повышало вероятность случайного столкновения с ней.
«Для жертвы эта техника превращает обычный клик по рекламе в браузер, который будто бы зависает на поддельном предупреждении системы безопасности», — сообщили в Netskope. По данным компании, мошеннический экран закрывает содержимое страницы, скрывает курсор, блокирует стандартные клавиши выхода и замедляет работу браузера, создавая ощущение поломки. Сам компьютер при этом не блокируется, но происходящее выглядит достаточно убедительно, чтобы подтолкнуть человека к звонку по указанному номеру.
Пользователи, плохо знакомые с принципами работы компьютеров и интернета, особенно уязвимы перед такими схемами. Спешка и усложнение повседневной навигации в сети дополнительно повышают риск обмана. Поэтому насмешки над людьми, попавшимися на подобные уловки, не учитывают, что среди потенциальных жертв могут оказаться друзья и родственники самих критиков.