Netskope ha segnalato una truffa di supporto tecnico veicolata da annunci su Google Ads: un kit ospitato nel cloud mostrava falsi avvisi di sicurezza per spingere le persone a chiamare un numero di assistenza fasullo. Gli avvisi prendevano di mira dispositivi Windows e Mac e facevano sembrare bloccato il browser.
Annunci su siti legittimi portavano ad avvisi falsi
Lo scareware è un avviso ingannevole progettato per spaventare chi lo vede. In questo caso, gli annunci comparivano su siti legittimi di mappe, meteo, annunci immobiliari, condivisione di documenti e sport.
Netskope ha descritto un avviso a schermo intero che nascondeva il cursore, ignorava i normali tasti di uscita e rallentava il browser. L’effetto doveva far sembrare guasto il computer e convincere la persona a chiamare il numero mostrato.
Il browser sembrava bloccato, non il computer
Il blocco era solo apparente: secondo Netskope, il computer non veniva effettivamente bloccato. La truffa puntava a far contattare un falso centro di assistenza; chi chiamava poteva poi essere spinto a pagare, concedere l’accesso remoto o fornire informazioni personali.
Che cosa contano i numeri di Netskope
Netskope ha osservato utenti che hanno fatto clic sugli annunci in 619 organizzazioni clienti. Ha inoltre seguito oltre 250 ID di campagne Google Ads su almeno 284 siti di editori legittimi: sono conteggi distinti, non un numero di persone truffate.
Nel campione osservato da Netskope, circa il 62% delle organizzazioni aveva sede negli Stati Uniti. Giappone e Australia erano rispettivamente al secondo e al terzo posto.
L’esito per le organizzazioni monitorate
Netskope ha riferito che le proprie protezioni hanno bloccato i contenuti per gli utenti del gruppo di organizzazioni clienti monitorate e che nessun utente di quel gruppo è stato truffato.
