Quảng cáo Google độc hại khiến máy Mac và Windows 'đóng băng' để lừa đảo hỗ trợ kỹ thuật

Quảng cáo Google đang bị lợi dụng để phát tán một chiến dịch lừa đảo hỗ trợ kỹ thuật tinh vi, khiến màn hình máy tính Mac và Windows bị đóng băng kèm cảnh báo giả mạo. Đây là lời cảnh tỉnh cho người dùng Việt Nam, đặc biệt là những ai thường xuyên truy cập các trang web có lượng truy cập lớn mà không để ý đến nguồn gốc quảng cáo.

Chiêu trò lừa đảo ngày càng tinh vi

Theo các nhà nghiên cứu bảo mật, các quảng cáo Google độc hại này xuất hiện tràn lan trên nhiều trang web phổ biến như bản đồ, thời tiết, bất động sản, lưu trữ tài liệu và cả các trang thể thao. Khi người dùng nhấp vào, màn hình thiết bị của họ sẽ bị đóng băng và hiển thị thông báo khẩn cấp, yêu cầu gọi ngay đến một tổng đài hỗ trợ kỹ thuật giả mạo.

Nếu người dùng gọi đến số điện thoại này, kẻ gian sẽ:

• Yêu cầu thanh toán các khoản phí cao bất thường
• Thuyết phục người dùng cấp quyền truy cập từ xa vào thiết bị
• Dụ dỗ người dùng cung cấp thông tin cá nhân nhạy cảm

Điểm đáng lo ngại là chiến dịch này không chỉ nhắm vào một nền tảng duy nhất mà còn tấn công cả Windows lẫn macOS, cho thấy mức độ chuyên nghiệp và quy mô của nó.

Quy mô chiến dịch và con số đáng chú ý

Công ty bảo mật Netskope đã theo dõi chiến dịch này trong khoảng thời gian từ ngày 31 tháng 8 đến ngày 14 tháng 9. Trong thời gian đó, họ ghi nhận người dùng từ 619 tổ chức khách hàng đã nhấp vào các quảng cáo độc hại. May mắn thay, không ai trong số này bị lừa thành công vì Netskope đã chặn nội dung độc hại kịp thời.

Về phân bố địa lý:

• Khoảng 62% tổ chức bị ảnh hưởng có trụ sở tại Hoa Kỳ
• Nhật Bản đứng ở vị trí thứ hai
• Úc xếp vị trí thứ ba

Điều đáng lưu ý là Netskope chỉ có thể quan sát được một phần rất nhỏ hoạt động trên Internet. Do đó, số lượng người thực sự tiếp xúc với các quảng cáo này, bao gồm cả những nạn nhân bị lừa, có thể cao hơn rất nhiều so với con số thống kê được.

Hàng trăm trang web hợp pháp bị lợi dụng

Netskope đã theo dõi hơn 250 mã chiến dịch Google Ads trải rộng trên ít nhất 284 trang web của các nhà xuất bản hợp pháp. Đây là minh chứng cho thấy kẻ tấn công đã lợi dụng hệ thống quảng cáo của Google để tiếp cận nạn nhân một cách rộng rãi và khó phát hiện.

Việc quảng cáo xuất hiện trên các trang web uy tín khiến người dùng dễ mất cảnh giác. Họ thường tin tưởng rằng nội dung hiển thị trên những trang này đã được kiểm duyệt, nhưng thực tế không phải vậy.

Người dùng Việt Nam cần đề phòng điều gì?

Mặc dù thống kê chủ yếu tập trung vào các quốc gia như Mỹ, Nhật Bản và Úc, người dùng Việt Nam cũng không nằm ngoài tầm ngắm của các chiến dịch tương tự. Khi truy cập Internet, đặc biệt là các trang web nước ngoài, người dùng cần lưu ý:

• Không bao giờ gọi vào số điện thoại xuất hiện trong thông báo đóng băng màn hình
• Không cấp quyền truy cập từ xa cho bất kỳ ai không được xác minh danh tính
• Không cung cấp thông tin cá nhân qua điện thoại cho người lạ
• Sử dụng trình chặn quảng cáo và phần mềm bảo mật uy tín
• Cập nhật hệ điều hành và trình duyệt thường xuyên

Các cảnh báo "virus" hiển thị dưới dạng cửa sổ bật lên hoặc đóng băng màn hình trên trình duyệt web hầu như luôn là giả mạo. Trình duyệt không có khả năng quét virus và đưa ra cảnh báo chính thức theo cách này.

Sự việc này một lần nữa cho thấy các nền tảng quảng cáo lớn vẫn là mảnh đất màu mỡ cho tội phạm mạng. Người dùng cần trang bị kiến thức và sự cảnh giác để tự bảo vệ mình trong môi trường số ngày càng phức tạp.