你叔叔的Mac在看了一条谷歌广告后，突然显示已被感染，接下来该怎么办？
研究人员表示，他们最近发现谷歌广告正在传播一种复杂的技术支持诈骗，该诈骗会导致Windows和Mac设备屏幕冻结，并显示紧急提示信息，要求用户立即拨打一个虚假的呼叫中心电话。
这些广告出现在网络各处，包括访问量很大的地图、天气、房地产、文档托管和体育类网站上。拨打电话的用户随后会被要求支付高额费用、授予设备远程访问权限，或者透露个人信息。安全公司Netskope在8月31日至9月14日期间，观察到来自619家客户组织的用户点击了这些恶意广告，不过由于Netskope拦截了相关内容，没有一名用户真正被骗。
在这些受影响的组织中，约62%位于美国，日本和澳大利亚分别位列第二和第三。由于该公司只能观察到互联网活动中的极小一部分，实际接触到这些广告的用户数量——包括那些真正上当受骗的人——可能要多得多。Netskope追踪到超过250个谷歌广告活动ID，分布在至少284个合法出版商网站上。
那么，路易叔叔该怎么办？
“对受害者来说，这种手法把一次普通的广告点击变成了一个看似因虚假安全警告而卡死的浏览器，”Netskope表示。“锁屏程序占满整个屏幕，隐藏鼠标光标，屏蔽常用的退出键，并让浏览器变得卡顿，所有这些都是为了制造出设备损坏的假象，从而给用户施加压力，迫使其拨打屏幕上显示的电话号码。实际上电脑上没有任何东西被真正锁定，但在那一刻，这种伪装足以让人相信并陷入骗局。”
如今，包括本站不少读者在内的许多人，会嘲笑和指责那些落入此类骗局的人。但这种批评忽略了一个事实：相当一部分互联网用户对计算机和互联网的运作方式知之甚少甚至完全不了解。再加上他们急于完成任务的心理，以及如今浏览网页本身变得越来越复杂，这种认知不足使得大量用户成为诈骗分子的理想目标。毫无疑问，一些批评者身边的亲友，恰恰也属于这种缺乏警惧心理的群体。
更令人担忧的是，用于投放虚假警告的软件工具包被设计得极为隐蔽，能够高度模仿真实感染的迹象。浏览器地址栏会消失，警告界面占据整个屏幕，按下Esc键及多个其他常用键都会失效。浏览器性能会明显下降，还会伴随声音播放和页面卡顿，营造出设备出现严重问题的假象。屏幕上会闪烁提示信息，警告用户不要重启设备，并要求立即拨打呼叫中心电话。尝试关闭浏览器窗口只会导致诈骗信息重新刷新显示。
这些警告信息只有在用户进行鼠标移动后才会出现。相关软件本身经过加密处理，只有在浏览器内存中才会被解密并显示出来。这两个特点使得许多终端安全软件——甚至可能包括谷歌的广告过滤系统——难以检测到其中的恶意行为。此外，根据目标设备运行的是Windows还是macOS系统，警告广告的呈现方式也会有所不同。
谷歌方面没有说明其扫描系统为何未能识别出这一诈骗广告活动，也未表明这些广告是否已从其庞大的广告平台上彻底清除。
“我们对诈骗行为零容忍，”该公司在一份声明中表示。“我们正在积极调查报告中提到的相关活动，并将对违反我们政策的账户采取行动。”该公司此前表示，去年他们在超过99%的违规广告投放之前就已将其拦截。
正如Netskope所指出的，尽管大多数用于关闭诈骗窗口的常用按键都已被禁用，但设备实际上并没有真正被锁定。在这种情况以及许多类似情况下，用户仍然可以轻松退出该窗口。对于Windows和macOS设备而言，大多数情况下可以通过按住Esc键几秒钟来实现：这个操作会强制浏览器退出全屏模式并解除键盘锁定，之后就可以关闭相应的标签页。另一种方法是调出Windows任务管理器（按Ctrl+Shift+Esc）并退出浏览器。在Mac上，对应的快捷键是Cmd+Option+Esc。在这两种情况下，用户都可以重新打开浏览器，而不必恢复之前的会话。
任何正规公司都绝不会在用户设备感染时建议其拨打电话求助。无论如何，遭遇技术支持诈骗的人都不应拨打屏幕上显示的电话号码。那些经常为亲朋好友提供非正式技术支持的人，或许可以把上述建议写在便利贴上，贴在他们的屏幕旁边。
Q&A
Q1：谷歌广告诈骗是如何让电脑屏幕看起来被锁定的？
A：这种诈骗软件会占满整个屏幕，隐藏鼠标光标，屏蔽常用退出键，并让浏览器变得卡顿迟缓，通过这些手段营造出设备严重故障的假象，从而迫使用户拨打屏幕上显示的虚假电话号码。
Q2：遇到这种伪装成电脑感染的诈骗广告该怎么办？
A：不要拨打屏幕上显示的电话号码。可以尝试按住Esc键几秒钟退出全屏模式，或者在Windows上使用Ctrl+Shift+Esc、在Mac上使用Cmd+Option+Esc调出任务管理器强制关闭浏览器。
Q3：这种诈骗广告主要影响哪些地区的用户？
A：根据安全公司Netskope的调查，约62%的受影响组织位于美国，其次是日本和澳大利亚，广告出现在地图、天气、房地产等多个高流量网站上。
