"هویت شما به سرقت رفته است!" کلاهبرداری پاپ آپ
محققان امنیت سایبری کشف کردند "هویت شما به سرقت رفته است!" کلاهبرداری در طول تحقیقات خود در مورد وب سایت های مشکوک. این طرح کلاهبرداری با ادعای نادرست این که دستگاه کاربر آلوده شده است و هویت وی به خطر افتاده عمل می کند. کلاهبرداری‌هایی با این ماهیت معمولاً به منظور ترویج نرم‌افزارهای غیرقابل اعتماد یا مضر و همچنین خدمات امنیتی فریبنده‌ای هستند که هیچ حفاظت یا اصلاح واقعی ارائه نمی‌دهند. برای افراد بسیار مهم است که هنگام مواجهه با چنین کلاهبرداری هایی هوشیار بمانند و احتیاط کنند تا قربانی تاکتیک های فریبکارانه آنها نشوند.
"هویت شما به سرقت رفته است!" کلاهبرداری پاپ آپ ممکن است هویت سازمان های قانونی را جعل کند
"هویت شما به سرقت رفته است!" پاپ‌آپ‌های کلاهبرداری خود را به عنوان اعلان‌هایی مبدل می‌کنند که ظاهراً از نرم‌افزار ضد ویروس معتبر McAfee می‌آیند. این کلاهبرداری از یک رویکرد چند لایه برای فریب بازدیدکنندگان و فریب آنها برای اقدام استفاده می کند. در ابتدا، یک رابط جعلی McAfee به کاربران ارائه می شود که برای تقلید از نرم افزارهای قانونی طراحی شده است. با این حال، این رابط به سرعت به یک پاپ آپ متفاوت تبدیل می شود که اسکن سیستم را شبیه سازی می کند.
اسکن جعلی ادعا می کند که چندین تهدید را در دستگاه بازدیدکننده شناسایی کرده است و آنها را به عنوان جاسوس افزارها، تروجان ها و ابزارهای تبلیغاتی مزاحم طبقه بندی می کند. علاوه بر این، کلاهبرداری ادعا می کند که هویت کاربر به سرقت رفته است و بر نیاز به محافظت فوری از هویت آنها و رایانه تأکید می کند.
مهم است که تأکید شود تمام ادعاهای مطرح شده توسط این محتوای فریبنده کاملاً نادرست است و هیچ وابستگی به شرکت واقعی McAfee ندارد. درک این نکته ضروری است که هیچ وب سایتی نمی تواند مشکلات موجود در دستگاه بازدیدکننده را به دقت تشخیص دهد. بنابراین، هر وب سایتی که چنین ادعاهایی را ادعا می کند باید به عنوان یک کلاهبرداری در نظر گرفته شود.
در بسیاری از موارد، هدف این نوع کلاهبرداری ها تأیید ابزارهای ضد ویروس جعلی، ابزارهای تبلیغاتی مزاحم، ربایندگان مرورگر و برنامه های بالقوه ناخواسته (PUP) است. با این حال، این امکان وجود دارد که از چنین کلاهبرداری هایی برای انتشار اشکال مضر بدافزار مانند تروجان ها، باج افزارها و استخراج کنندگان رمزنگاری استفاده شود.
علاوه بر این، کلاهبرداران ممکن است از این محتوای فریبنده برای تبلیغ محصولات و خدمات قانونی سوء استفاده کنند، کاربران را فریب دهند تا خرید کنند یا اطلاعات شخصی را ارائه دهند تا کمیسیون های نامشروع دریافت کنند.
به خاطر داشته باشید که وب سایت ها نمی توانند اسکن های امنیتی را برای تهدیدات بدافزار انجام دهند
وب‌سایت‌ها به دلیل محدودیت‌های فنی و حریم خصوصی، نمی‌توانند اسکن‌های امنیتی جامعی را برای بدافزار روی دستگاه‌های کاربران انجام دهند.
- عدم دسترسی : وب سایت ها در محیط محدود یک مرورگر وب کار می کنند و دسترسی مستقیم به فایل ها و فرآیندهای موجود در دستگاه کاربر ندارند. این دسترسی محدود، وب سایت ها را از انجام اسکن عمیق یا تجزیه و تحلیل کل سیستم کاربر برای بدافزار جلوگیری می کند.
- Browser Sandbox : مرورگرهای وب در یک محیط sandbox کار می کنند و به دلایل امنیتی آنها را از سیستم عامل اصلی جدا می کنند. این سندباکس توانایی وب سایت ها را برای تعامل یا اسکن سیستم گسترده تر فراتر از خود مرورگر محدود می کند.
- نگرانی های حفظ حریم خصوصی : انجام یک اسکن امنیتی کامل از دستگاه کاربر نیاز به دسترسی و تجزیه و تحلیل فایل های شخصی، داده های حساس و اطلاعات محرمانه بالقوه دارد. این نگرانی‌های مهمی را در مورد حفظ حریم خصوصی ایجاد می‌کند، زیرا کاربران باید کنترل داشته باشند که کدام فایل‌ها و داده‌ها به آنها دسترسی پیدا کرده و اسکن می‌شوند.
- محدودیت های قانونی و اخلاقی : انجام اسکن های امنیتی عمیق بدون رضایت صریح کاربر، قوانین حریم خصوصی و دستورالعمل های اخلاقی را نقض می کند. از وب سایت ها انتظار می رود قبل از دسترسی یا اسکن دستگاه های کاربر به حریم خصوصی کاربر احترام بگذارند و مجوز بگیرند.
شایان ذکر است که ابزارهای امنیتی و نرم افزارهای ضد بدافزاری وجود دارند که به طور خاص برای اسکن و محافظت از دستگاه ها در برابر اشکال مختلف بدافزار طراحی شده اند. به کاربران توصیه می‌شود از نرم‌افزارهای امنیتی معتبر که مستقیماً بر روی دستگاه‌هایشان نصب شده‌اند، برای انجام اسکن‌های منظم و اطمینان از محافظت از سیستم‌هایشان استفاده کنند. این راه حل های نرم افزاری اختصاصی دارای مجوزهای لازم، دسترسی و قابلیت های اسکن جامع برای شناسایی و حذف موثر بدافزارها هستند.\
