Malvertising là gì? Vì sao quảng cáo độc hại có thể xuất hiện trên nền tảng lớn?

1. Malvertising khác “quảng cáo khó chịu” ở điểm nào?

Một quảng cáo nhiều, lặp lại hoặc không liên quan có thể gây khó chịu nhưng chưa phải malvertising. Malvertising liên quan đến mục tiêu gây hại hoặc dẫn người dùng tới nội dung/phần mềm nguy hiểm: malware, credential theft, forced redirect, scam hoặc website đã bị xâm nhập.

Google định nghĩa malware là phần mềm nhằm gây hại hoặc truy cập trái phép thiết bị/mạng. Chính sách Google Ads cấm cố tình phân phối malware và coi các vi phạm nghiêm trọng là hành vi có thể dẫn tới đình chỉ tài khoản quảng cáo.

Vì thế khi nói “quảng cáo độc hại”, cần tách rủi ro kỹ thuật khỏi việc đơn giản là quảng cáo bạn không thích.

2. Vì sao nền tảng lớn vẫn có thể có quảng cáo độc hại?

Hệ thống quảng cáo xử lý lượng lớn advertiser, creative và trang đích. Nền tảng dùng kiểm duyệt tự động, chính sách và thực thi, nhưng kẻ xấu có thể thay đổi domain, nội dung, tài khoản hoặc hành vi để né phát hiện.

Một trường hợp khác là compromised site: quảng cáo có thể trỏ tới website vốn hợp pháp nhưng sau đó bị hack và chèn script độc hại. Google có chính sách riêng cho compromised sites, bao gồm site bị chiếm quyền, cài skimmer, malware, pop-up hoặc redirect trái phép.

Việc tồn tại cơ chế báo cáo và xử lý không tạo ra bảo đảm “zero malicious ads”. Vì vậy an toàn người dùng vẫn cần nhiều lớp: trình duyệt cập nhật, hệ điều hành cập nhật, cảnh giác với tải xuống và xác minh domain.

3. Các dấu hiệu nên dừng lại ngay

Cảnh giác nếu quảng cáo giả thông báo hệ thống như “máy nhiễm virus”, yêu cầu gọi số điện thoại, cài remote access, tải “codec/update” hoặc nhập tài khoản ngân hàng. Những thông báo này thường tạo cảm giác khẩn cấp để người dùng bỏ qua kiểm tra.

Đừng tin chỉ vì quảng cáo có logo thương hiệu lớn. Kiểm tra tên miền thật trên thanh địa chỉ, chứng chỉ không đủ để chứng minh website là thương hiệu chính chủ. Với trang đăng nhập, hãy tự gõ URL chính thức hoặc dùng bookmark thay vì đăng nhập từ quảng cáo.

Nếu file tự tải xuống, không mở. Xóa file, quét bằng công cụ bảo mật hiện hành và kiểm tra download history nếu cần.

4. Nên làm gì khi gặp quảng cáo đáng ngờ?

Đầu tiên, không tương tác thêm. Chụp lại nội dung nếu có thể mà không mở link, ghi URL/trang bạn đang xem và dùng chức năng report quảng cáo của nền tảng. Nếu đã nhập mật khẩu, đổi mật khẩu từ thiết bị đáng tin cậy và bật xác thực hai bước.

Nếu đã cài file hoặc extension từ quảng cáo, ngắt kết nối nếu có dấu hiệu bất thường, gỡ phần mềm đáng ngờ và chạy công cụ bảo mật. Với dữ liệu tài chính, liên hệ tổ chức phát hành thẻ/ngân hàng theo kênh chính thức.

Không dùng số điện thoại hoặc link “hỗ trợ” nằm trong chính quảng cáo đáng ngờ để xử lý sự cố.

5. Adblock giúp gì và không thay thế điều gì?

Giảm số quảng cáo hiển thị có thể giảm cơ hội vô tình bấm vào quảng cáo xấu, nhưng adblock không phải antivirus và không bảo đảm chặn mọi scam, sponsored content, link độc hại hoặc website bị xâm nhập.

Quan trọng hơn là giữ Chrome/OS cập nhật, dùng Safe Browsing/công cụ bảo mật phù hợp, kiểm tra domain và hiểu các dấu hiệu social engineering.

Nguồn chính thức và tài liệu tham khảo

Bài được đối chiếu với tài liệu chính thức tại thời điểm cập nhật 07/09/2026. Chrome, YouTube, Windows, macOS và chính sách quảng cáo có thể thay đổi; khi áp dụng hãy ưu tiên tài liệu hiện hành.

1. Google Ads Policy — Malicious software
2. Google Ads Policy — Abusing the ad network
3. Google Ads Policy — Compromised sites

Câu hỏi thường gặp