A Netskope relatou um golpe de suporte técnico distribuído por anúncios do Google Ads: alertas falsos faziam navegadores em dispositivos Windows e Mac parecerem travados e tentavam levar as pessoas a ligar para um número de suporte fraudulento. Os anúncios apareceram em sites legítimos, e o computador não era realmente bloqueado.
Alertas falsos em sites legítimos
O golpe usava scareware — conteúdo enganoso criado para assustar a pessoa e fazê-la agir. Os anúncios apareceram em sites de mapas, previsão do tempo, imóveis, hospedagem de documentos e esportes.
A falsa tela de segurança ocupava o navegador, escondia o cursor, ignorava teclas usadas para sair e deixava o navegador lento. O efeito parecia um computador travado, embora o bloqueio fosse apenas uma encenação na janela do navegador.
O alerta exibia um número e pressionava a pessoa a ligar para um suposto suporte técnico. A partir da chamada, o golpe buscava levá-la a pagar taxas, permitir acesso remoto ao computador ou fornecer informações pessoais.
O que os números da Netskope contabilizam
A Netskope registrou cliques de usuários em 619 organizações clientes. Esse número conta organizações, não vítimas individuais. A empresa também rastreou mais de 250 IDs de campanhas do Google Ads em pelo menos 284 sites legítimos.
Cerca de 62% das organizações da amostra observada ficavam nos Estados Unidos. Japão e Austrália apareceram em seguida, nessa ordem.
Resultado nas organizações monitoradas
A Netskope informou que suas proteções bloquearam o conteúdo para usuários de seu grupo monitorado e que nenhum usuário desse grupo foi vítima do golpe.
