We❤️Apple svarer kort: Hvis din Mac pludselig viser en voldsom virusadvarsel i browseren efter et klik på en annonce, skal du ikke ringe til nummeret på skærmen. Kampagnen er beskrevet som tech support-svindel, og på macOS kan du i mange tilfælde komme ud af den ved at holde Escape nede i flere sekunder eller bruge tastkombinationen cmd-option-escape for at tvangsafslutte browseren.
Sikkerhedsfirmaet Netskope har registreret Google-annoncer, der førte brugere ind i en overbevisende falsk alarm på både Windows og Mac. Annoncerne blev vist bredt på nettet, blandt andet på store sider om kort, vejr, ejendomme, dokumenthosting og sport. Når folk ringede til nummeret, blev de presset til at betale store gebyrer, give fjernadgang til deres enhed eller dele personlige oplysninger.
For Mac-brugere er det centrale, at computeren ikke nødvendigvis er låst, selv om det ser sådan ud. Netskope beskriver en metode, hvor browseren går i fuld skærm, markøren skjules, normale genveje blokeres, og siden bliver langsom nok til at ligne et alvorligt problem. Der afspilles også lyd, og beskeder beder brugeren om ikke at genstarte, men straks ringe. Forsøg på at lukke vinduet kan få advarslen til at dukke op igen i stedet for at forsvinde.
Der er også tekniske grunde til, at svindlen kan virke mere troværdig end de gamle pop op-numre. Advarslerne vises først, når brugeren bevæger musen, og koden bliver beskrevet som krypteret og først dekrypteret i browserens hukommelse. Netskope vurderer, at det kan gøre det sværere for sikkerhedssoftware og muligvis også Googles annoncefiltre at opdage kampagnen. Samtidig blev advarslerne tilpasset forskelligt alt efter, om målet var Windows eller macOS.
Omfanget er ikke lille. Fra 31. august til 14. september så Netskope brugere fra 619 kundeorganisationer klikke på de ondsindede annoncer. Ingen af dem blev snydt, fordi Netskope blokerede indholdet, men firmaet understreger samtidig, at det kun ser en lille del af den samlede internettrafik. Netskope fulgte mere end 250 Google Ads-kampagne-id’er på mindst 284 legitime websites. Omkring 62 procent af organisationerne lå i USA, mens Japan og Australien var nummer to og tre.
Hvad betyder det nu?
For danske Mac-brugere er rådet enkelt og praktisk: Behandl et telefonnummer i en virusadvarsel som et faresignal, ikke som hjælp. Google siger, at selskabet har nul tolerance over for svindel og undersøger kampagnerne, men har ikke forklaret, hvorfor systemerne overså dem, eller bekræftet at annoncerne er helt væk. Derfor er den nyttige huskeregel på Mac klar: Hold Escape nede i flere sekunder, brug om nødvendigt cmd-option-escape, luk browseren, og ring aldrig til nummeret på skærmen.
