据知名科技媒体Ars Technica于2026年9月25日报道，网络安全公司Netskope发现Google广告平台正在投放一款伪装成系统安全警报的恶意广告。该广告会冻结Windows和Mac设备屏幕，显示机器“严重感染”的虚假警告，并诱导受害者拨打一个假冒的客服电话。从2026年8月31日至9月14日，Netskope监测到来自619家客户组织的用户点击了这些恶意广告，所幸因Netskope的拦截未造成实际损失。但鉴于监测范围有限，实际受影响人数可能远超预期。
街头见闻恶意广告如何“锁死”浏览器
恐吓软件的技术手段极为精细。用户一旦点击广告，浏览器会立即进入全屏模式，地址栏消失，鼠标光标隐藏，键盘上的Esc键及其他常用退出键被禁用。同时页面性能急剧下降，播放模拟系统错误的音效，制造出电脑“彻底卡死”的假象。Netskope在研究报告中指出：“对受害者而言，这种伎俩将一次普通的广告点击变成了一台看似因虚假安全警告而卡死的浏览器。屏幕填满警告，光标消失，常规退出键失灵，浏览器响应迟钝，所有这些都用来营造机器崩溃的错觉，迫使人们拨打屏幕上显示的电话号码。”
网络热议更狡猾的是，恶意软件在用户移动鼠标前不会触发警告，且代码经过加密，仅在浏览器内存中解密执行。这种设计使得传统端点安全产品甚至Google自身的广告过滤系统都难以在投放前识别其恶意性质。此外，广告会根据目标设备是Windows还是macOS显示不同的警告界面，以增强欺骗性。
网友热议受害规模与分布：619家组织暴露，美国占比超六成
Netskope在其2026年9月的报告中提供了详细数据：在为期两周的监测期内，共有619家客户组织的网络环境中出现了点击行为。这些组织分布在全球各地，其中约62%位于美国，日本和澳大利亚分列第二、三位。Netskope还追踪到超过250个不同的Google广告Campaign ID，这些广告至少出现在284个合法发布商网站上，涵盖地图、天气、房地产、文档托管和体育等高频访问类型。
网络红人| 地区 | 受影响组织占比 | 备注 |
|---|
| --- | --- | --- |
|---|
| 美国 | 62% | 最大受害区域 |
|---|
| 日本 | ~12% | 第二大受害国家 |
|---|
| 澳大利亚 | ~8% | 第三大受害国家 |
|---|
| 其他地区 | ~18% | 含欧洲、东南亚等 |
|---|
尽管点击广告的用户并未最终被骗（因为Netskope内容过滤系统将其拦截），但研究人员强调，其监测范围仅占全球互联网流量的极小份额，实际暴露于此广告甚至上当受骗的人数极有可能高得多。
网红八卦Google的回应与监管漏洞
针对这一事件，Google发言人向Ars Technica发表声明称：“我们对诈骗行为采取零容忍政策。我们正在积极调查本报告中的广告活动，并将对违反政策的账户采取行动。”该公司在其2025年度广告安全报告中曾宣称，去年在违规广告被展示前就拦截了超过99%的恶意内容。
然而，这一次的恐吓软件显然突破了Google的过滤屏障。Netskope指出，恶意代码的加密技术以及仅在用户交互后才激活的特性，很可能绕过了Google的自动扫描机制。Google并未说明其检测系统本次为何失效，也未明确表示相关广告是否已从平台完全移除。
为何用户容易落陷阱：不只是“无知”
对于此类骗局，许多技术用户常嘲笑上当者“太蠢”。但Netskope的分析指出，这种批评忽略了大量互联网用户对计算机和网络工作原理缺乏基础了解的现实。结合他们急需完成在线任务的紧迫感，以及现代网页日益复杂的使用体验，这些用户成为骗子的理想目标。研究团队强调：“毫无疑问，一些批评者身边就有这样的亲友——他们只是因为了解不够而无法警惕。”
遭遇恐吓软件后的紧急处置步骤
好消息是，设备并非真的被锁定。尽管大部分常用退出键被禁用，用户仍有简单方法逃脱。Netskope在博客中提供了两种通用解决方案：
- Windows用户：同时按下`Ctrl+Shift+Esc`调用任务管理器，然后结束浏览器进程。
- Mac用户：同时按下`Command+Option+Esc`强制退出浏览器。
- 通用方法：长按Esc键数秒，浏览器将退出全屏模式并释放键盘锁定，随后可关闭标签页。
需要强调的是，任何合法科技公司绝不会通过弹出广告要求用户拨打客服电话来修复“感染”。遇到类似警告，切勿拨打屏幕上显示的任何号码。
Q1: 如果不小心拨打了屏幕上显示的电话，会有什么后果？
A1: 接通后，诈骗分子会以“远程技术支持”为名，要求受害者支付高额费用（通常数百美元），并诱骗其安装远程控制软件或直接提供信用卡信息、银行账户密码等敏感数据。您可能因此遭受直接经济损失，设备也可能被植入真正的恶意软件。
Q2: Google是否有责任赔偿受害者？
A2: 目前Google尚未承认需对通过其广告平台投放的诈骗内容承担赔偿责任。该公司的安全政策通常仅限于移除广告、封禁账户。受害者若产生损失，需向当地警方或网络犯罪投诉中心报案，并联系银行尝试追回款项。法律层面要求广告平台承担更严格责任的呼声日益高涨，但尚无判例直接支持消费者索赔。
总结与展望
此次Google广告大规模传播恐吓软件事件暴露出数字广告生态中深层的安全隐忧。尽管平台方宣称拦截率超过99%，但1%的漏网之鱼已足以对大量普通用户造成真实伤害。对于读者而言，理解此类骗局的技术原理并掌握简单的自救方法，是保护自己和身边亲友的第一道防线。网络安全专家呼吁Google和整个广告行业加强内容审查，采用更严格的前置加密检测技术，从源头遏制恶意广告的蔓延。
