LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor manipulierter Online-Werbung, bei der Google-Ads Nutzer auf gefälschte Support-Seiten locken. Laut Netskope traten die Tech-Support-Scams zwischen dem 31. August und dem 14. September 2026 auf mindestens 284 seriösen Webseiten auf. Klicks führten angeblich zu eingefrorenen Bildschirmen und Pop-ups, die zu einer angeblichen Telefonhotline verleiten sollen. Betroffene berichten zwar über Klicks aus vielen Organisationen, doch Schutzmechanismen verhinderten in den meisten Fällen den eigentlichen Schaden.
Im Kern geht es bei den gemeldeten Vorfällen um einen Klassiker der Cyberkriminalität, der jedoch durch den Werbedienst-Umweg besonders effizient wird: Kriminelle nutzen das Anzeigennetzwerk, um Aufmerksamkeit einzukaufen, und lenken anschließend auf Seiten, die wie ein “Support”-Einstieg wirken. Netskope beschreibt in seinem Bericht, dass zwischen dem 31. August und dem 14. September 2026 betrügerische Tech-Support-Scams über Google Ads auf mindestens 284 legitimen Publisher-Webseiten auftauchten. Die betroffenen Kategorien reichten dabei von Karten- und Wetterseiten über Immobilienangebote bis hin zu Dokumentendiensten sowie Sportergebnissen – also genau den Formaten, bei denen Nutzer selten mit Betrug im Seitenlayout rechnen.
Technisch betrachtet besteht der Trick nicht nur darin, dass die Anzeige selbst “seriös” aussieht, sondern dass der eigentliche Betrug erst beim Interaktionsmoment sichtbar wird. Laut Netskope froren manipulierte Skripte nach dem Klick auf die Banner die Bildschirme von Windows- und macOS-Rechnern scheinbar ein. Danach sollten Einblendungen die Nutzer auffordern, eine angebliche Telefonhotline anzurufen, um ein vermeintliches Computerproblem zu beheben. Dahinter stand nach den Angaben von Netskope ein gefälschtes Callcenter, das offenbar entweder Zugriff auf Systeme der Opfer anbahnen oder Zahlungen erpressen sollte.
Ein zentraler Punkt für die Bewertung im Sicherheitsbetrieb ist die Reichweite innerhalb des Werbenetzwerks und die Frage, wie stark solche Kampagnen dynamisch “gestückelt” werden. Netskope konnte dem Bericht zufolge über 250 verschiedene Kampagnen-IDs innerhalb des Anzeigennetzwerks nachverfolgen, was die Angreifer-Logik nahelegt, mit vielen Varianten zu arbeiten, um Erkennung und Sperrmechanismen zu erschweren. Auffällig ist zudem die technische Tarnung vor automatisierten Prüfungen: Netskope stellt fest, dass die betrügerische Warnmeldung erst ausgelöst wird, wenn der Nutzer die Maus auf der Seite bewegt. Zusätzlich lag der schädliche Code verschlüsselt vor und wurde erst direkt im Arbeitsspeicher des Webbrowsers dechiffriert. Genau dieser Mix aus Interaktionsbedingung und In-Memory-Entschlüsselung erschwert es statischen Analysewerkzeugen, das Verhalten frühzeitig zu erkennen.
Für Unternehmen ist die eigentliche Botschaft aber nicht nur die Bedrohung, sondern auch der beobachtete Effekt von Schutzkontrollen. Netskope berichtet, dass Nutzer aus 619 Kundenorganisationen auf die gefälschten Anzeigen geklickt haben, der Schaden jedoch durch Schutzmechanismen verhindert worden sei, weil Netskope die Zugriffe blockierte. Rund 62 Prozent der betroffenen Organisationen sollen ihren Sitz in den USA gehabt haben; Japan folgte an zweiter Stelle, Australien auf dem dritten Rang. Diese Verteilung ist weniger ein “Hinweis auf Schwachstellen” als vielmehr ein Spiegel davon, wo Unternehmensumgebungen am stärksten überwacht und gezählt werden – und wo Werbe- und Traffic-Ströme statistisch häufiger messbar sind.
Auch wenn Google laut eigener Darstellung eine Null-Toleranz-Politik gegenüber betrügerischen Inhalten verfolgt und für 2025 angibt, dass über 99 Prozent regelwidriger Anzeigen vor der tatsächlichen Auslieferung abgefangen werden, bleibt laut den Angaben aus dem Bericht ein Restrisiko: Kriminelle sollen gelegentlich Lücken in Kontrollsystemen ausnutzen. Für Administratoren heißt das, dass “nur Browser-Absicherung” nicht reicht. Netskope empfiehlt für den Notfall konkrete Schritte, um das Vollbild-Layout betrügerischer Seiten zu durchbrechen; als pragmatische Maßnahme nennt der Bericht, die Escape-Taste mehrere Sekunden gedrückt zu halten. Ergänzend wird darauf hingewiesen, dass Betroffene die eingeblendeten Telefonnummern nicht anrufen sollten, selbst wenn die Seite behauptet, das Problem ließe sich “sofort” lösen.
Praktisch relevant ist daneben, wie schnell im Incident-Fall eine Sitzung wieder unter Kontrolle kommt. Der Bericht nennt, dass der Browser über den Taskmanager beendet werden kann: unter Windows über Strg+Umschalt+Esc und auf macOS über die Tastenkombination Befehl+Wahltaste+Esc. Solche Handgriffe wirken banal, sind aber genau in Szenarien entscheidend, in denen ein Pop-up im Vordergrund die normale Bedienung stört. Insgesamt zeigt die Meldung, wie stark sich Angriffe von klassischen “Drive-by”-Modellen hin zu interaktiven, zur Ausführung getakteten Betrugsmechanismen entwickeln – und warum KI-gestützte Erkennung allein nicht ausreicht, wenn der Angriffsablauf gezielt auf Nutzeraktionen und Laufzeitbedingungen ausweicht.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Google Ads: Tech-Support-Scams mit gefälschten Hotlines auf 284 Seiten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Google Ads: Tech-Support-Scams mit gefälschten Hotlines auf 284 Seiten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Google Ads: Tech-Support-Scams mit gefälschten Hotlines auf 284 Seiten« bei Google Deutschland suchen, bei Bing oder Google News!