25 września Google poinformowało, że bada kampanie oszukańczych reklam i podejmie działania wobec kont naruszających zasady. Wcześniej, od 31 sierpnia do 14 września 2026 r., Netskope Threat Labs śledziło kampanię, która przez reklamy Google Ads wyświetlała użytkownikom Windowsa i macOS fałszywe ostrzeżenia bezpieczeństwa. Komunikaty miały skłonić ich do telefonu na fikcyjną infolinię.

Fałszywe ostrzeżenie działało w przeglądarce

To był scareware — oszustwo, które straszy użytkownika pozornym zagrożeniem, by nakłonić go do działania. Fałszywy komunikat wypełniał ekran, ukrywał pasek adresu i kursor, spowalniał przeglądarkę oraz utrudniał użycie zwykłych klawiszy wyjścia. Ostrzeżenie pojawiało się po poruszeniu myszą.

Komputer nie był blokowany na poziomie systemu. Zgłoszona blokada dotyczyła przeglądarki, a komunikat miał stworzyć wrażenie awarii. Oszustom zależało na rozmowie telefonicznej: mogli podczas niej żądać pieniędzy, danych osobowych lub zdalnego dostępu do urządzenia.

Według opisu kampanii jej zestaw narzędzi był szyfrowany, a odszyfrowywanie odbywało się w pamięci przeglądarki. Taki sposób działania mógł utrudniać wykrycie zagrożenia przez narzędzia bezpieczeństwa.

Co Netskope zaobserwowało podczas kampanii

Według danych śledzonych przez Netskope kampania obejmowała ponad 250 identyfikatorów reklamowych na co najmniej 284 legalnych witrynach. Były wśród nich serwisy z mapami i prognozą pogody, strony z nieruchomościami, dokumentami oraz sportem.

Użytkownicy z 619 organizacji klienckich klikali te reklamy w okresie obserwacji. Netskope zablokowało treści w monitorowanych organizacjach i wśród zaobserwowanych użytkowników nie odnotowało ofiar oszustwa. Liczba organizacji opisuje zasięg obserwowanych kliknięć, a nie liczbę osób, które straciły pieniądze lub przekazały dane.

Jak zamknąć fałszywe ostrzeżenie

Jeśli komunikat przejął przeglądarkę, przytrzymaj klawisz Escape przez kilka sekund — w wielu przypadkach pozwala to wyjść z trybu pełnoekranowego. Gdy to nie zadziała, zamknij przeglądarkę z poziomu systemu:

  • Windows: naciśnij Ctrl + Shift + Esc, otwórz Menedżer zadań i zakończ działanie przeglądarki.
  • Mac: naciśnij Command + Option + Esc, wybierz przeglądarkę i wymuś jej zamknięcie.

Po ponownym uruchomieniu przeglądarki nie przywracaj poprzedniej sesji. Dzięki temu nie otworzysz ponownie karty z fałszywym ostrzeżeniem.

Odpowiedź Google

25 września Google poinformowało, że aktywnie bada zgłoszone kampanie i podejmie działania wobec kont naruszających zasady reklamowe.