พบโฆษณา Google หลอกผู้ใช้ให้เข้าใจผิดว่าเครื่องติดมัลแวร์ เพื่อพาไปคอลเซ็นเตอร์ปลอม

นักวิจัยความปลอดภัยเปิดเผยว่าโฆษณา Google บางชุดถูกใช้แพร่กระจายกลลวงหลอกช่วยเหลือด้านเทคนิคแบบแนบเนียน โดยเมื่อผู้ใช้คลิกแล้วหน้าเว็บของทั้งเครื่อง Windows และ Mac จะถูกทำให้ค้าง พร้อมแสดงข้อความเตือนรุนแรงว่าระบบติดมัลแวร์และให้รีบโทรไปยังศูนย์บริการที่อ้างว่าเป็นของผู้เชี่ยวชาญ

กลลวงลักษณะนี้เป็นรูปแบบที่เรียกว่า scareware หรือ tech support scam ซึ่งอาศัยความตกใจของเหยื่อเป็นหลัก หลังจากโทรไปยังเบอร์ที่ระบุ เหยื่อมักถูกกดดันให้จ่ายเงินจำนวนมาก ยอมให้รีโมตเข้าควบคุมเครื่อง หรือเปิดเผยข้อมูลส่วนตัวและข้อมูลทางการเงินกับมิจฉาชีพ

รายงานระบุว่าโฆษณาอันตรายถูกกระจายไปตามเว็บไซต์ที่มีทราฟฟิกสูงจำนวนมาก ไม่ว่าจะเป็นแผนที่ พยากรณ์อากาศ อสังหาริมทรัพย์ โฮสต์เอกสาร และเว็บกีฬา ทำให้ผู้ใช้ทั่วไปมีโอกาสเจอได้ง่ายแม้ไม่ได้เข้าหน้าเว็บที่ดูเสี่ยงโดยตรง

บริษัท Netskope ซึ่งเฝ้าระวังการใช้งานของลูกค้าองค์กร พบว่าช่วงวันที่ 31 สิงหาคมถึง 14 กันยายน มีผู้ใช้จากองค์กรลูกค้า 619 แห่งคลิกโฆษณาดังกล่าว อย่างไรก็ตาม องค์กรเหล่านี้ยังไม่สูญเสียข้อมูลหรือถูกหลอกสำเร็จ เพราะระบบของ Netskope ช่วยบล็อกเนื้อหาที่เกี่ยวข้องไว้ทันก่อน

สัดส่วนการเข้าถึงส่วนใหญ่มาจากสหรัฐฯ ขณะที่ญี่ปุ่นและออสเตรเลียตามมาเป็นอันดับถัดไป ผู้วิจัยยังชี้ว่า ตัวเลขที่ตรวจพบเป็นเพียงส่วนหนึ่งของภาพรวมจริง เพราะองค์กรที่มองเห็นมีเพียงส่วนเล็กของทราฟฟิกบนอินเทอร์เน็ต จึงเป็นไปได้ว่าจำนวนผู้ได้รับผลกระทบจริงสูงกว่านี้มาก

Netskope ยังติดตามพบแคมเปญ Google Ads มากกว่า 250 รหัส และเชื่อมโยงกับเว็บไซต์ผู้เผยแพร่โฆษณาที่ถูกกฎหมายอย่างน้อย 284 แห่ง สะท้อนว่าผู้โจมตีใช้ระบบโฆษณาและเครือข่ายเผยแพร่ที่มีอยู่แล้วเป็นช่องทางแฝงตัว เพื่อทำให้โฆษณาหลอกลวงดูน่าเชื่อถือและเข้าถึงคนจำนวนมากได้ในวงกว้าง