惡意廣告（Malvertising）是利用網上廣告投遞或推廣惡意目的地、欺騙性操作或有害載荷。犯罪分子可能購買仿冒軟件公司的贊助搜尋結果、向廣告網絡提交對特定訪客轉址的創意，或濫用正當廣告帳戶。廣告只是傳遞途徑，最終損害可能是釣魚、詐騙、不需要的軟件、憑證被盜或惡意軟件。

惡意廣告不只是「電腦已安裝的廣告軟件（Adware）」的另一叫法。它能經正當搜尋引擎、社交平台、發佈網站或流動網站上的廣告到達乾淨的裝置。展示廣告位的發佈方可能並不知道廣告商、登陸頁或後續轉址是惡意的。

關鍵要點

熟悉的平台、精美的廣告或排第一的贊助搜尋結果，都不能認證廣告商身份。

存取帳戶和下載軟件時，輸入已知的官方域名或使用已儲存的入口，而非經廣告進入。

把惡意廣告與廣告軟件、廣告注入和正當網站被入侵分開，才能對症處理。

只看到廣告、點擊廣告、下載檔案和執行檔案，是不同的暴露級別。

CISA 建議使用受支援並已更新的瀏覽器、管控擴充功能並做好安全配置，以減少接觸欺騙性或有害內容。［1］

惡意廣告怎樣運作？

數碼廣告涉及多方：廣告商或代理提供創意和目的地；廣告交易平台或網絡把廣告位配對給受眾；發佈方或平台負責展示；點擊與最終登陸頁之間還可能有量度和轉址服務。犯罪分子設法進入或攻破其中一環，再借助它的覆蓋面和熟悉外觀。

有些活動很直接：買家用品牌名稱購買贊助搜尋結果，承諾官方下載或支援頁面，卻把訪客送到仿冒域名。另一些在審核期間使用看似無害的登陸頁，之後才更換目的地。轉址器可能向審核人員展示無害內容，同時把特定地區、裝置或來源的訪客送往惡意頁面。FBI/IC3 曾就這類搜尋廣告騙局發出警告。［2］

Microsoft 記錄過攻擊者以熱門 AI 品牌作誘餌，經贊助廣告等社交工程途徑行騙，中間頁和下載內容會隨時間改變。［3］可見廣告只是較長傳遞鏈中的一點。

階段	正常作用	可能的濫用
廣告商帳戶	購買並管理廣告位	虛假身份、被盜帳戶或誤導性活動
廣告平台或網絡	審核並分發創意	規避審核、延遲更改目的地或供應鏈被入侵
搜尋或發佈頁面	向受眾展示廣告位	仿冒品牌或不安全的第三方創意
轉址和登陸頁	量度點擊並展示內容	偽裝（cloaking）、多次轉址、釣魚或強制下載
要求的操作	登入、購買、取得支援或安裝	竊取憑證、付款詐騙或執行惡意軟件

惡意廣告會出現在哪裏？

贊助搜尋結果吸引攻擊者，是因為用戶本就在找產品、登入入口、支援電話、工具或下載。攻擊者可競投相關關鍵字並模仿預期標題。FBI 和 IC3 建議，存取帳戶或下載軟件時直接輸入企業網址。

惡意廣告投放也可能出現在展示廣告、社交動態、影片平台、手機 App 和正當發佈網站嵌入的廣告中。被入侵的正當網站可能不經廣告就寄存惡意程式碼或轉址；正當網站也可能不知情地展示惡意的第三方廣告。對訪客而言兩者相似，但網站擁有人的補救方法不同。

看到的目的地址未必是最終目的地。量度和轉址在廣告中很常見，但也令人更難在到達前判斷可註冊域。第一個頁面看似安全，卻可能提供寄存在別處的下載。把每個新來源和被要求的操作都當作新的信任決定。

Malvertising 與 Adware、廣告注入有何分別？

惡意廣告（Malvertising）指惡意利用廣告途徑。廣告軟件（Adware）是裝置上顯示廣告、追蹤活動或改變瀏覽行為的軟件，視乎其行為和安裝方式，可能屬不需要的軟件或惡意軟件。廣告注入則指由軟件、擴充功能、網絡中間人或被入侵的頁面程式碼插入或替換廣告。

情況	問題主要所在	有效應對
惡意廣告	廣告商、廣告活動、廣告供應鏈或連結的目的地	離開廣告途徑，舉報廣告位，保護任何已暴露的帳戶或裝置
廣告軟件或不需要的擴充功能	用戶裝置或瀏覽器設定檔	移除軟件或擴充功能，檢查權限和常駐項目
正當網站被入侵	發佈方自己的程式碼或基建	網站擁有人調查入侵；訪客避開頁面並檢查暴露情況
一般欺騙頁面	網站內容本身，不經廣告途徑	舉報頁面或訊息，並按釣魚或詐騙流程處理

反覆出現新廣告、搜尋頁被改、在無關網站間轉址，或在通常沒有廣告的地方出現廣告，都可能表示本機有廣告軟件。一個可疑的贊助結果不能證明電腦受感染；反之，廣告攔截器隱藏了廣告位，也移除不了已安裝的不需要的軟件。

不點擊也會受害嗎？

沒點擊不一定沒有網絡活動：展示的廣告可能載入第三方資源、量度曝光或嘗試轉址，歷史上瀏覽器或外掛程式漏洞也曾導致「路過式」攻擊。不過，在已更新的瀏覽器上看到廣告位，本身不能證明裝置被入侵。

風險通常隨每個額外操作增加：跟隨轉址、授予權限、輸入憑證、下載檔案、繞過警告或執行軟件。不要單因出現一個廣告就驚慌地斷定「你被入侵了」。檢查實際載入或改變了甚麼，優先處理具體暴露。

即使惡意資源到達頁面，及時更新也能減低瀏覽器漏洞的利用價值。

怎樣安全核實廣告或贊助結果，避開搜尋廣告騙局？

處理敏感任務時，不要讓廣告自證清白，直接繞開它：從可信來源輸入官方域名、開啟書籤或使用官方 App。下載軟件時獨立前往廠商網站，開啟安裝程式前核實產品和平台。

核對最終的可註冊域，而不只是廣告標題或顯示網址，留意字元替換、多餘字詞、意外後綴和無關的下載寄存站。HTTPS 是安全傳輸的必要條件，但不能證明品牌歸屬。不要致電可疑廣告提供的支援電話或使用其聊天視窗。

倒數計時、緊急感染警告、強制「驗證」或要求關閉保安工具，都是離開的理由。正當下載不應要求安裝無關的瀏覽器擴充功能、遙距存取工具、在終端機貼上腳本，或在另一個域名輸入密碼。授予廣泛權限前，請參閱如何檢查瀏覽器擴充功能是否安全。

互動後應該怎樣處理？

按實際發生的最高操作級別應對，保存廣告連結或活動資料，但不要重新開啟。

暴露	即時行動	後續
沒有點擊，只看到廣告	避開它，改走可信入口	如平台有廣告舉報功能，舉報該廣告位
點擊了或被轉址	關閉頁面；拒絕通知和下載	檢查瀏覽器下載和權限；留意意外的登入提示
輸入登入資料或付款資料	經真正的服務更改憑證，或聯絡銀行	撤銷工作階段，監察活動，保留交易證據
下載了檔案但未開啟	不要啟動，直接刪除；按需要清空隔離區或回收筒	確認沒有安裝擴充功能、描述檔或 App
執行了檔案或命令	停止在該裝置進行敏感操作；懷疑正被入侵時中斷網絡	從乾淨裝置保護帳戶，並尋求可信的專業或保安支援

頁面顯示假病毒警報時，不要致電其中號碼或安裝它推薦的工具。關閉原頁面後，若某個擴充功能或程式仍在注入廣告，請調查本機軟件，而不是認定每個發佈方都有責任。惡意軟件概覽介紹了更多遏制措施。

平台、廣告商和發佈方怎樣降低風險？

廣告平台可核實買家、保護廣告商帳戶、審核創意和目的地、偵測目的地變化，並提供快速舉報。轉址鏈和偽裝（cloaking）需要持續檢查，因為審核時的行為可能與之後的投放不同。發佈方可限制高風險廣告格式、揀選信譽良好的合作夥伴、啟用瀏覽器保安控制，並保留廣告位識別碼以便調查。

廣告商應以強認證和最小權限保護帳戶，監察意外的廣告活動，並限制誰能修改付款、創意和目的地設定。軟件廠商可公佈清晰的下載地址，並提醒客戶毋須經贊助結果前往。

用戶仍需要一條不依賴廣告審核完美無瑕的途徑。持久的習慣是：處理帳戶、付款、下載和支援事務時，獨立開啟已知的目的地。安全瀏覽指南和網絡安全指南把這個習慣與更新、權限、帳戶保護和復原結合。

總結

惡意廣告利用廣告的覆蓋面和信任，把人引向釣魚、詐騙、不需要的軟件或惡意軟件。惡意部分可能是買家、創意、轉址鏈、登陸頁或下載，而不一定是展示廣告的發佈方。敏感的登入和下載不要走贊助途徑，核實最終的可註冊域，並按實際操作應對，而不是認定看到一個廣告就等於中毒。

常見問題

所有誤導廣告都算 Malvertising 嗎？

不一定。廣告可能違反消費者規定或平台規則，卻沒有投遞惡意軟件或釣魚。當廣告途徑導向惡意或有害行為時，「惡意廣告」一詞才最有用。

正規網站會出現惡意廣告嗎？

會。正當的發佈方可能經廣告網絡接收第三方廣告，而不知道某個活動或轉址已變得惡意。

廣告攔截器能阻止所有 Malvertising 嗎？

不能。它能減少許多廣告位的暴露，但無法保證每個贊助結果、原生推廣、被入侵的頁面或被放行的資源都安全。

Malvertising 與 Adware 相同嗎？

不同。惡意廣告把廣告當作傳遞途徑；廣告軟件則是裝置上顯示或注入廣告的軟件，原頁面關閉後仍可能持續存在。

為何下載軟件不應經贊助結果？

攻擊者可購買仿冒供應商的廣告，提供被竄改的安裝程式或假支援。經已知域名前往廠商，可省去一個本可避免的信任環節。

只看到惡意廣告代表受感染嗎？

通常單憑出現廣告沒有依據得出這個結論。保持瀏覽器更新，關閉意外轉址，並檢查下載、權限或已安裝軟件等具體變化。

舉報廣告要提供甚麼？

保留平台名稱、搜尋字詞或所在頁面、時間、顯示的廣告商、目的網址，以及平台上可查到的活動編號。不要為收集更多資料而重新瀏覽目的頁面。

可以執行下載的檔案來測試嗎？

不可以。不要為調查而執行不可信的檔案。直接刪除，或經認可的流程交給合資格的保安人員。

本文提供一般保安資訊，並不保證任何特定廣告或裝置安全。

來源

Sources checked 2026 年 8 月 28 日。

甚麼是惡意廣告？分辨 Malvertising 與 Adware 的風險