如何避免网上恶意广告的侵害？

理想情况下，您看到的在线广告是值得信赖的，并且不带有恶意。然而，情况并非总是如此。有些广告并非推广合法产品或服务，而是旨在传播恶意软件或实施安全漏洞，例如窃取用户的个人信息。

这些恶意广告往往经过巧妙伪装，使用户难以辨别，很容易成为网络攻击的受害者。

什么是恶意广告？

恶意广告是“恶意软件”和“广告”的合成词，它并非像其名称所暗示的那样，只是向网络犯罪分子出售恶意软件的广告。相反，它是一种复杂的策略，其广告被设计成看似合法，但实际上却包含危险的威胁。

这些广告通常被用来诱骗用户点击，然后悄悄地将恶意软件下载到用户的设备上，或将用户重定向到恶意网站，收集个人信息、安装间谍软件或进行其他网络攻击。这是一种极其危险的攻击方式，因为它利用了用户对可信在线平台的信任。

恶意广告的主要目的是感染您的设备并窃取个人信息，造成严重的安全后果。为了实现此目的，恶意广告通常使用两种主要方法：

点击前的恶意广告：这类广告尤其危险，因为它们不需要你采取任何行动，例如点击或输入信息。一旦你的浏览器加载了广告，隐藏在其中的恶意软件就会自动激活，在你毫不知情的情况下感染你的设备。

点击后出现恶意广告：这些广告不会在您的浏览器加载时自动触发。相反，它们会诱使您点击，将您引导至一个恶意网站，该网站可能会尝试用病毒感染您的设备，或要求您在网络钓鱼攻击中提供个人信息，以窃取重要数据。

请注意，恶意广告与广告软件不同，广告软件是旨在向用户展示广告的不受欢迎应用程序。然而，在某些情况下，这两种软件可以协同工作。网络犯罪分子可以在用户的​​计算机上部署广告软件来显示恶意广告，既令人厌烦，又存在潜在的安全风险。

恶意广告是如何出现的？

恶意软件历史悠久，形态不断演变，已成为数字世界中不容忽视的威胁。从简单的骚扰用户伎俩，到复杂的诈骗和传播恶意软件活动，恶意软件已证明其惊人的适应性和危害性。

一系列名为“SYS01 InfoStealer”的广告大规模攻击 Facebook 用户，证明即使是最大的网站也无法免受恶意广告的侵害。这些广告旨在欺骗用户，承诺免费提供 Netflix 和 Photoshop 等热门服务和软件。

然而，当用户点击这些广告时，他们不仅得不到承诺，反而被诱骗下载恶意软件，这些恶意软件可能会窃取个人信息、损坏设备或引发其他攻击。这些事件表明，即使是大型且值得信赖的在线平台也可能成为恶意广告的目标，使毫无戒心的用户面临风险。

虽然谷歌被认为是过滤有害广告的大师，但有时仍然会出现一些小的“漏洞”。搜索结果中出现的一些广告可能与实际无关，甚至具有误导性。

据CNBC报道，网络犯罪分子利用谷歌的赞助广告来欺骗用户。他们制作虚假广告，冒充信誉良好的网站或做出过于诱人的承诺，让用户很容易落入陷阱。

网络犯罪分子在创建与合法网站一模一样的虚假搜索结果方面越来越精明。他们不惜重金，将这些恶意链接推送到搜索结果的顶部。这使得用户难以区分真假，更容易上当受骗。

许多社交媒体平台允许用户付费来提高其帖子的参与度。网络犯罪分子利用这一“漏洞”来推广恶意广告。他们购买点赞和分享来提高恶意内容的可信度，从而欺骗和劫持用户的账户。

日本安全公司趋势科技 (Trend Micro) 发现了一个复杂的 Facebook 骗局，网络犯罪分子劫持账户，然后利用这些账户推广虚假的 AI 照片编辑应用。一旦用户下载并安装该应用，犯罪分子就能访问并控制受害者的设备。

如何避免网上恶意广告的侵害？

虽然恶意广告听起来很复杂且危险，但实际上，它往往会留下一些容易识别的痕迹。因此，为了避免受到恶意广告的侵害，您需要注意这些迹象并采取以下安全措施：

广告太吸引人了

恶意广告商的主要目标是尽可能多地吸引用户点击他们的广告。由于他们提供的产品或服务质量不高，他们经常做出不切实际的承诺和过于诱人的优惠来吸引用户。这样，他们就不必为所提供的虚假信息承担责任。

正如SYS01 InfoStealer案例所示，诈骗者为了吸引用户，不惜推出极具诱惑力的广告，例如免费使用Netflix和Photoshop。这些显然是带有“翅膀”的承诺，旨在满足用户的贪婪欲望，并掩盖窃取个人信息的真实目的。

包含拼写和语法错误的广告

恶意广告通常草率制作，缺乏深思熟虑，因此很容易暴露语言和语法方面的缺陷。如果您发现某个广告存在大量错误或措辞不自然，请务必小心，因为这可能是恶意广告的迹象。

平面设计“不专业”的广告

与那些在专业图形设计方面投入巨资的知名公司不同，恶意广告的创建者通常缺乏这方面的资源。因此，恶意广告通常图像质量差、布局混乱或分辨率低。这些缺陷肉眼很容易察觉，也清楚地表明广告不可信。

仔细检查官方网站上的广告信息

对某个看似好得令人难以置信的交易心存疑虑？不妨先花点时间核实信息，然后再做决定。最简单的方法是打开新标签页，直接访问该公司的官方网站或社交媒体渠道查看信息。

如果广告声称来自信誉良好的公司，您应该仔细检查该公司官方网站或社交媒体渠道上的信息。所有广告内容都应清晰透明地发布在那里。对于您不熟悉的公司，请务必谨慎，并在做出决定之前做好调查。

点击广告时要小心

为了节省时间，我们往往会点击第一个链接，但要小心！诈骗分子总是想利用这种心理来欺骗用户。回想一下谷歌恶意广告事件，我们在点击时需要更加谨慎。与其草率地点击带有标记的广告，不如花点时间向下滚动，点击信誉良好的网站的搜索结果。

使用安全的网络浏览器

我们知道如何避免点击广告的风险，但危险可能在我们采取行动之前就已存在。一些恶意广告会在网页加载后自动弹出。为了保护自己免受这些威胁，选择一款安全可靠的网络浏览器至关重要。您的浏览器将充当一道坚实的防线，帮助您抵御恶意广告的攻击。

简而言之，在这个充满陷阱的网络广告世界里，不法分子总是试图利用用户的好奇心，诱骗他们下载恶意软件、病毒或其他危险文件。掌握必要的知识，学会识别和避免恶意广告，就能有效地保护您的计算机和个人数据。