Una campagna analizzata da Netskope Threat Labs<\/a> utilizza Google \u0420\u0435\u043a\u043b\u0430\u043c\u044b<\/a> per mostrare falsi avvisi di sicurezza su Windows e macOS. Il browser sembra bloccato, ma l\u2019obiettivo \u00e8 spingere l\u2019utente a chiamare un falso supporto tecnico.<\/b><\/p>\n Un avviso occupa tutto lo schermo. Il cursore scompare, il browser rallenta e una schermata che imita Microsoft Defender o Apple segnala un problema di sicurezza. In evidenza compare un numero di telefono da chiamare immediatamente.<\/span><\/p>\n Il computer, per\u00f2, non \u00e8 necessariamente infetto n\u00e9 bloccato.<\/span><\/p>\n Netskope Threat Labs ha documentato il <\/span>24 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f 2026 \u0433.<\/b> una campagna di <\/span>tech support scam<\/span><\/i> distribuita tramite Google Ads. Una tech support scam \u00e8 una truffa in cui l\u2019utente viene convinto dell\u2019esistenza di un problema tecnico inesistente per indurlo a pagare, fornire dati o concedere accesso al proprio dispositivo.<\/span><\/p>\n Secondo Netskope, l\u2019utente arriva sulla pagina dopo aver cliccato un annuncio Google. Prima viene mostrata una schermata di caricamento, poi un sito dall\u2019aspetto normale. Il codice malevolo attende un movimento del mouse prima di attivarsi, una tecnica utilizzata per evitare alcuni sistemi automatici di analisi.<\/span><\/p>\n A quel punto viene caricata una schermata differente in base al sistema operativo.<\/span><\/p>\n Su Windows imita <\/span>Microsoft Defender Security Center<\/b>. Su macOS utilizza invece elementi grafici riconducibili ad Apple.<\/span><\/p>\n La pagina entra a schermo intero, nasconde il cursore, prova a intercettare il tasto Esc e rallenta intenzionalmente il browser. Pu\u00f2 inoltre riprodurre suoni di allarme e mostrare messaggi che invitano a non spegnere il computer.<\/span><\/p>\n Tutto contribuisce a creare la stessa impressione: il dispositivo \u00e8 compromesso e serve assistenza immediata.<\/span><\/p>\n In realt\u00e0, Netskope sottolinea che <\/span>il sistema operativo continua a funzionare<\/b>. \u00c8 la pagina web a costruire l\u2019effetto di blocco.<\/span><\/p>\n Netskope ha osservato la campagna tra il <\/span>31 agosto e il 14 settembre 2026<\/b>.<\/span><\/p>\n Nel periodo analizzato sono stati rilevati:<\/span><\/p>\n Circa il 62% delle organizzazioni osservate si trovava negli Stati Uniti, il 16% in Giappone e il 14% in Australia.<\/span><\/p>\n \u00c8 importante interpretare correttamente questi numeri: non significano che 619 aziende abbiano subito un furto di dati o effettuato pagamenti. Indicano l\u2019esposizione osservata da Netskope alla campagna.<\/span><\/p>\n Uno degli aspetti pi\u00f9 interessanti della vicenda riguarda il punto di ingresso.<\/span><\/p>\n Gli annunci sono stati visualizzati anche su <\/span>siti publisher legittimi<\/b>. Questo significa che l\u2019utente non doveva necessariamente trovarsi su una pagina evidentemente sospetta.<\/span><\/p>\n Il sito che ospita lo spazio pubblicitario e la destinazione dell\u2019annuncio sono due elementi differenti.<\/span><\/p>\n Per questo una regola generica come \u201cnon visitare siti strani\u201d non \u00e8 sufficiente. Una truffa pu\u00f2 iniziare anche durante una normale ricerca online o mentre si consulta un sito conosciuto.<\/span><\/p>\n Diventa quindi pi\u00f9 importante riconoscere ci\u00f2 che succede dopo il clic.<\/span><\/p>\n Microsoft fornisce un\u2019indicazione molto chiara: <\/span>i messaggi di errore e gli avvisi autentici Microsoft non contengono numeri telefonici da chiamare<\/b>.<\/span><\/p>\n Se una finestra sostiene che il computer sia infetto e contemporaneamente indica il numero del tecnico da contattare, questo \u00e8 quindi un segnale concreto di truffa.<\/span><\/p>\n Il rischio aumenta se, durante la telefonata, viene richiesto di:<\/span><\/p>\n Microsoft segnala che l\u2019accesso remoto pu\u00f2 essere utilizzato anche per installare malware, ransomware o altri programmi indesiderati.<\/span><\/p>\n La prima regola \u00e8 <\/span>non chiamare il numero mostrato nella pagina<\/b> e non installare programmi suggeriti dall\u2019avviso.<\/span><\/p>\n Per la campagna analizzata, Netskope indica di tenere premuto <\/span>Esc per alcuni secondi<\/b>. Questo pu\u00f2 forzare l\u2019uscita dalla modalit\u00e0 a schermo intero e permettere di chiudere la scheda.<\/span><\/p>\n Se il browser continua a non rispondere, pu\u00f2 essere terminato attraverso:<\/span><\/p>\n Alla riapertura \u00e8 opportuno evitare il ripristino automatico della sessione precedente, perch\u00e9 potrebbe riaprire anche la pagina fraudolenta.<\/span><\/p>\n Su un dispositivo aziendale \u00e8 inoltre consigliabile segnalare l\u2019episodio al referente informatico attraverso un contatto gi\u00e0 conosciuto.<\/span><\/p>\n In questo caso \u00e8 fondamentale ricostruire cosa \u00e8 realmente successo.<\/span><\/p>\n Aver soltanto visualizzato e chiuso la pagina \u00e8 diverso dall\u2019aver installato un software, comunicato una password o consentito l\u2019accesso remoto.<\/span><\/p>\n Microsoft raccomanda, a seconda dell\u2019accaduto, di rimuovere le applicazioni installate su indicazione dei truffatori, eseguire una scansione completa, cambiare le password e valutare il ripristino del dispositivo. Se sono stati effettuati pagamenti, suggerisce inoltre di contattare il gestore della carta.<\/span><\/p>\n In ambito aziendale queste operazioni dovrebbero essere gestite insieme a chi si occupa della sicurezza informatica, fornendo una ricostruzione completa dei passaggi effettuati.<\/span><\/p>\n Questa campagna mostra perch\u00e9 la sicurezza informatica non pu\u00f2 limitarsi all\u2019indicazione \u201cnon cliccare sui link sospetti\u201d.<\/span><\/p>\n \u00c8 utile che i collaboratori sappiano gi\u00e0:<\/span><\/p>\nCome funziona il falso allarme virus nel browser<\/b><\/h2>\n
Quanto \u00e8 stata diffusa la campagna via Google Ads<\/b><\/h2>\n
\n
Un annuncio su un sito legittimo pu\u00f2 comunque essere pericoloso<\/b><\/h2>\n
Se compare un numero di assistenza, non chiamarlo<\/b><\/h2>\n
\n
Cosa fare se il browser sembra bloccato<\/b><\/h2>\n
\n
Cosa fare se \u00e8 gi\u00e0 stato contattato il falso supporto<\/b><\/h2>\n
\u0427\u0442\u043e \u044d\u0442\u043e \u0437\u043d\u0430\u0447\u0438\u0442 \u0434\u043b\u044f \u0432\u0430\u0448\u0435\u0433\u043e \u0431\u0438\u0437\u043d\u0435\u0441\u0430?<\/b><\/h2>\n
\n