恶意广告（Malvertising）是利用在线广告投递或推广恶意目标、欺骗性操作或有害载荷。犯罪分子可能购买仿冒软件公司的赞助搜索结果、向广告网络提交对特定访客跳转的创意，或滥用正规广告账号。广告只是投递途径，最终危害可能是钓鱼、诈骗、不需要的软件、凭据被盗或恶意软件。

恶意广告不只是“电脑上已安装的广告软件（Adware）”的另一种叫法。它能通过正规搜索引擎、社交平台、发布网站或移动网站上的广告到达干净的设备。展示广告位的发布方可能并不知道广告主、着陆页或后续跳转是恶意的。

关键要点

熟悉的平台、精致的广告或排名第一的赞助搜索结果，都不能认证广告主身份。

访问账号和下载软件时，输入已知的官方域名或使用已保存的入口，而不是从广告进入。

把恶意广告与广告软件、广告注入和正规网站被入侵区分开，才能对症处理。

只看到广告、点击广告、下载文件和执行文件，是不同的暴露级别。

CISA 建议使用受支持且及时更新的浏览器、管控扩展并做好安全配置，以减少接触欺骗性或有害内容。［1］

恶意广告怎样运作？

数字广告涉及多方：广告主或代理商提供创意和目标地址；广告交易平台或网络把广告位匹配给受众；发布方或平台负责展示；点击与最终着陆页之间还可能有监测和跳转服务。犯罪分子设法进入或攻破其中一环，再借助它的覆盖面和熟悉外观。

有些活动很直接：买家用品牌名购买赞助搜索结果，承诺官方下载或支持页面，却把访客送到仿冒域名。另一些在审核期间使用看似无害的着陆页，之后再换目标。跳转器可能向审核人员展示无害内容，同时把特定地区、设备或来源的访客送往恶意页面。FBI/IC3 就这种搜索广告骗局发出过警告。［2］

微软记录过攻击者以热门 AI 品牌为诱饵，经赞助广告等社会工程渠道行骗，中间页和下载内容会随时间变化。［3］可见广告只是更长投递链中的一点。

阶段	正常作用	可能的滥用
广告主账号	购买并管理广告位	虚假身份、被盗账号或误导性活动
广告平台或网络	审核并分发创意	规避审核、延迟更改目标或供应链被入侵
搜索或发布页面	向受众展示广告位	仿冒品牌或不安全的第三方创意
跳转和着陆页	统计点击并展示内容	伪装（cloaking）、多次跳转、钓鱼或强制下载
要求的操作	登录、购买、获取支持或安装	窃取凭据、支付欺诈或执行恶意软件

恶意广告会出现在哪里？

赞助搜索结果吸引攻击者，是因为用户本就在找产品、登录入口、客服电话、工具或下载。攻击者可竞价相关关键词并模仿预期标题。FBI 和 IC3 建议，在访问账号或下载软件时直接输入企业网址。

恶意广告投放也可能出现在展示广告、社交信息流、视频平台、手机 App 和正规发布网站嵌入的广告中。被入侵的正规网站可能不经广告就托管恶意代码或跳转；正规网站也可能不知情地展示恶意第三方广告。对访客而言两者相似，但网站所有者的补救不同。

看到的目标地址不一定是最终目的地。监测和跳转在广告中很常见，但也让人更难在到达前判断可注册域。第一个页面看似安全，却可能提供托管在别处的下载。把每个新来源和被要求的操作都当作新的信任决定。

Malvertising 与 Adware、广告注入有何不同？

恶意广告（Malvertising）指恶意利用广告渠道。广告软件（Adware）是设备上显示广告、追踪活动或改变浏览行为的软件，视其行为和安装方式，可能属于不需要的软件或恶意软件。广告注入是指由软件、扩展、网络中间方或被入侵的页面代码插入或替换广告。

情况	问题主要所在	有效应对
恶意广告	广告主、广告活动、广告供应链或链接的目标	离开广告路径，举报该广告位，保护任何已暴露的账号或设备
广告软件或不需要的扩展	用户设备或浏览器配置文件	删除软件或扩展，检查权限和驻留项
正规网站被入侵	发布方自己的代码或基础设施	网站所有者调查入侵；访客避开该页面并检查暴露情况
普通欺骗页面	网站内容本身，不经广告途径	举报页面或消息，并按钓鱼或诈骗流程处理

反复出现新广告、搜索页被改、在无关网站间跳转，或在通常没有广告的地方出现广告，都可能说明本地有广告软件。一条可疑的赞助结果不能证明电脑被感染；反过来，广告拦截器隐藏了广告位，也删不掉已安装的不需要的软件。

不点击也会受害吗？

没点击不一定没有网络活动：展示的广告可能加载第三方资源、统计曝光或尝试跳转，历史上浏览器或插件漏洞也曾导致“路过式”攻击。不过，在已更新的浏览器上看到广告位，本身不能证明设备被入侵。

风险通常随每个额外操作增加：跟随跳转、授予权限、输入凭据、下载文件、绕过警告或运行软件。不要只因出现一条广告就惊慌地断定“你被黑了”。检查实际加载或改变了什么，优先处理具体暴露。

即使恶意资源到达了页面，及时更新也能降低浏览器漏洞的利用价值。

怎样安全核验广告或赞助结果，避开搜索广告骗局？

处理敏感任务时不要让广告自证清白，直接绕开它：从可信来源输入官方域名、打开书签或使用官方 App。下载软件时独立访问厂商网站，打开安装程序前核实产品和平台。

核对最终的可注册域，而不只是广告标题或显示网址，留意字符替换、多余词语、意外后缀和无关的下载站点。HTTPS 是安全传输的必要条件，但不能证明品牌归属。不要拨打可疑广告提供的客服电话或使用其聊天窗口。

倒计时、紧急感染警告、强制“验证”或要求关闭安全工具，都是离开的理由。正规下载不应要求安装无关的浏览器扩展、远程访问工具、在终端粘贴脚本，或在另一个域名输入密码。授予广泛权限之前，请参阅如何检查浏览器扩展是否安全。

互动后应该怎么办？

按实际发生的最高操作级别应对，保存广告链接或活动信息，但不要重新打开它。

暴露	立即行动	后续
没有点击，只看到广告	避开它，改走可信入口	如平台提供广告举报功能，举报该广告位
点击了或被跳转	关闭页面；拒绝通知和下载	检查浏览器下载和权限；留意意外的登录提示
输入了凭据或付款资料	通过真实服务修改凭据，或联系银行	撤销会话，监控活动，保留交易证据
下载了文件但未打开	不启动，直接删除；视情况清空隔离区或回收站	确认没有安装扩展、描述文件或 App
执行了文件或命令	停止在该设备上进行敏感操作；怀疑正被入侵时断网	从干净设备保护账号，并寻求可信的专业支持或安全支持

页面显示假病毒警报时，不要拨打其中电话或安装它推荐的工具。关闭原页面后若某个扩展或程序仍在注入广告，请调查本地软件，而不是认定每个发布方都有责任。恶意软件概述介绍了更多遏制措施。

平台、广告主和发布方怎样降低风险？

广告平台可核验买家、保护广告主账号、审核创意和目标、检测目标变化并提供快速举报。跳转链和伪装（cloaking）需要持续检查，因为审核时的行为可能与之后的投放不同。发布方可限制高风险广告格式、选择信誉良好的合作方、启用浏览器安全控制，并保留广告位标识以便调查。

广告主应以强认证和最小权限保护账号，监控意外的广告活动，并限制谁能修改付款、创意和目标设置。软件厂商可公布清晰的下载地址，并提醒客户无需通过赞助结果访问。

用户仍需要一条不依赖广告审核完美无缺的途径。持久的习惯是：处理账号、付款、下载和客服事务时，独立打开已知的目的地。安全浏览指南和网络安全指南把这一习惯与更新、权限、账号保护和恢复结合在一起。

总结

恶意广告利用广告的覆盖面和信任，把人引向钓鱼、诈骗、不需要的软件或恶意软件。恶意的部分可能是买家、创意、跳转链、着陆页或下载，而不一定是展示广告的发布方。敏感的登录和下载不要走赞助途径，核实最终的可注册域，并按实际操作应对，而不是认定看到一条广告就等于中毒。

常见问题

所有误导广告都算 Malvertising 吗？

不一定。一则广告可能违反消费者规定或平台规则，却并不投递恶意软件或钓鱼。当广告渠道导向恶意或有害行为时，“恶意广告”这个词才最有用。

正规网站会出现恶意广告吗？

会。正规发布方可能通过广告网络接收第三方广告，而不知道某个活动或跳转已变得恶意。

广告拦截器能阻止所有 Malvertising 吗？

不能。它能减少许多广告位的暴露，但无法保证每个赞助结果、原生推广、被入侵的页面或被放行的资源都是安全的。

Malvertising 与 Adware 相同吗？

不同。恶意广告把广告当作投递渠道；广告软件则是设备上显示或注入广告的软件，在原页面关闭后仍可能持续存在。

为什么下载软件不应走赞助结果？

攻击者可以购买仿冒厂商的广告，引向被篡改的安装程序或假客服骗局。通过已知域名访问厂商，可以省去一个本可避免的信任环节。

只看到恶意广告代表感染吗？

通常仅凭出现广告，没有依据得出这个结论。保持浏览器更新，关闭意外的跳转，并检查下载、权限或已安装软件等具体变化。

举报广告要提供什么？

保留平台名称、搜索词或所在页面、时间、显示的广告主、目标网址，以及平台上能查到的任何活动编号。不要为了收集更多数据而重新访问目标页面。

可运行下载文件来测试吗？

不可以。不要为了调查而执行不可信的文件。直接删除，或通过经批准的流程交给合格的安全人员。

本文提供一般安全信息，不保证任何特定广告或设备是安全的。

来源

Sources checked 2026 年 8 月 28 日。

什么是恶意广告？辨别 Malvertising 与 Adware 的风险