Netskope Threat Labs volgde van 31 augustus tot en met 14 september 2026 een campagne die via Google Ads een browserfraude verspreidde naar gebruikers van Windows en macOS. De schermvullende nepwaarschuwing moest mensen laten denken dat hun computer een ernstig beveiligingsprobleem had en hen ertoe brengen een frauduleus supportnummer te bellen.

Een valse beveiligingswaarschuwing in de browser

Scareware is oplichting die angst voor een beveiligingsprobleem inzet om iemand tot een riskante actie te bewegen. In deze campagne verscheen de waarschuwing in de browser. De computer zelf werd volgens Netskope Threat Labs niet daadwerkelijk vergrendeld.

De melding kon het hele scherm vullen, de adresbalk en cursor verbergen, de browser vertragen en gewone afsluittoetsen hinderen. De waarschuwing verscheen na een muisbeweging. De kit was versleuteld en werd in het browsergeheugen ontsleuteld.

Het doel was gebruikers onder druk te zetten om een nephelpdesk te bellen. Daarna konden oplichters om geld, persoonlijke gegevens of toegang op afstand vragen.

Wat Netskope tijdens de campagne waarnam

Netskope Threat Labs volgde de campagne gedurende de periode van 31 augustus tot en met 14 september 2026. In die periode werden volgens de waarnemingen van het bedrijf meer dan 250 campagne-ID’s gezien op ten minste 284 legitieme websites. Daaronder waren kaart-, weer-, vastgoed-, document- en sportwebsites.

Gebruikers bij 619 klantorganisaties klikten op de advertenties. Dat cijfer telt organisaties waar zulke klikken werden waargenomen, niet het aantal slachtoffers. Netskope meldde dat het de inhoud bij de gevolgde klantorganisaties blokkeerde en dat geen van de waargenomen gebruikers daar werd opgelicht.

Zo sluit je de valse waarschuwing

Houd Escape enkele seconden ingedrukt. Daarmee kun je in veel gevallen de schermvullende weergave verlaten. Werkt dat niet, dan kun je de browser geforceerd afsluiten:

  • Windows: druk op Ctrl-Shift-Esc om Taakbeheer te openen en sluit de browser.
  • macOS: druk op Command-Option-Esc om het venster ‘Forceer stop’ te openen en sluit de browser.

Start de browser daarna opnieuw zonder de vorige sessie te herstellen. Zo voorkom je dat de eerdere waarschuwing direct weer opent.

Googles reactie

In een reactie die op 25 september werd gepubliceerd, zei Google dat het de campagnes actief onderzocht en zou optreden tegen accounts die de beleidsregels schonden.