'ਕੁੱਲ AV ਸੁਰੱਖਿਆ - ਤੁਹਾਡਾ ਸਮਾਰਟਫ਼ੋਨ ਸੰਕਰਮਿਤ ਹੈ' ਪੌਪ-ਅੱਪ ਘੁਟਾਲਾ
ਸ਼ੱਕੀ ਵੈੱਬਸਾਈਟਾਂ ਦੀ ਜਾਂਚ ਦੌਰਾਨ, ਇਨਫੋਸੈਕਸ ਖੋਜ ਨੇ ਇੱਕ ਵੈੱਬ ਪੇਜ ਲੱਭਿਆ ਜੋ 'ਟੋਟਲ ਏਵੀ ਸੁਰੱਖਿਆ - ਤੁਹਾਡਾ ਸਮਾਰਟਫ਼ੋਨ ਸੰਕਰਮਿਤ ਹੈ' ਘੁਟਾਲੇ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਦਾ ਹੈ। ਇਹ ਧੋਖਾਧੜੀ ਵਾਲਾ ਪੰਨਾ ਝੂਠਾ ਦਾਅਵਾ ਕਰਦਾ ਹੈ ਕਿ ਆਉਣ ਵਾਲੇ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਸਮਾਰਟਫ਼ੋਨ ਪੰਜ ਵਾਇਰਸਾਂ ਜਾਂ ਮਾਲਵੇਅਰ ਖ਼ਤਰਿਆਂ ਨਾਲ ਦੂਸ਼ਿਤ ਹਨ। ਇਹ ਉਜਾਗਰ ਕਰਨਾ ਲਾਜ਼ਮੀ ਹੈ ਕਿ ਇਸ ਘੁਟਾਲੇ ਦਾ ਪ੍ਰਮਾਣਿਕ ਟੋਟਲਏਵੀ ਐਂਟੀ-ਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਨਾਲ ਕੋਈ ਸਬੰਧ ਨਹੀਂ ਹੈ।
'ਟੋਟਲ ਏਵੀ ਸੁਰੱਖਿਆ - ਤੁਹਾਡਾ ਸਮਾਰਟਫ਼ੋਨ ਸੰਕਰਮਿਤ ਹੈ' ਪੌਪ-ਅਪ ਘੁਟਾਲਾ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਜਾਅਲੀ ਸੁਰੱਖਿਆ ਚੇਤਾਵਨੀਆਂ ਨਾਲ ਡਰਾਉਂਦਾ ਹੈ
ਜਦੋਂ ਖੋਜਕਰਤਾਵਾਂ ਨੇ 'ਕੁੱਲ AV ਸੁਰੱਖਿਆ - ਤੁਹਾਡਾ ਸਮਾਰਟਫ਼ੋਨ ਸੰਕਰਮਿਤ ਹੈ' ਨੂੰ ਲੈ ਕੇ ਜਾਣ ਵਾਲੇ ਵੈਬ ਪੇਜ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ, ਤਾਂ ਧੋਖੇਬਾਜ਼ ਸਮੱਗਰੀ ਇੱਕ ਬਨਾਵਟੀ ਸਿਸਟਮ ਸਕੈਨ ਨਾਲ ਤੁਰੰਤ ਸ਼ੁਰੂ ਹੋ ਗਈ। ਇਸ ਤੋਂ ਬਾਅਦ, ਇੱਕ ਪੌਪ-ਅਪ ਵਿੰਡੋ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ, ਜੋ ਇੱਕ ਮੰਨੀ ਜਾਂਦੀ ਧਮਕੀ ਦੀ ਰਿਪੋਰਟ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੀ ਹੈ।
ਪੌਪ-ਅੱਪ ਝੂਠਾ ਸੰਕੇਤ ਦਿੰਦਾ ਹੈ ਕਿ ਸੈਲਾਨੀਆਂ ਦੇ ਸਮਾਰਟਫ਼ੋਨ ਯੰਤਰ ਪੰਜ ਵਾਇਰਸਾਂ ਨਾਲ ਦੂਸ਼ਿਤ ਹਨ। ਇਹ ਗੈਰ-ਮੌਜੂਦ ਮਾਲਵੇਅਰ ਸੰਕਰਮਣ ਕਥਿਤ ਤੌਰ 'ਤੇ ਇੰਟਰਨੈਟ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਟਰੈਕ ਕਰਨ ਅਤੇ ਵਿੱਤੀ ਜਾਣਕਾਰੀ ਅਤੇ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਸਮੇਤ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਦੀ ਗੈਰਕਾਨੂੰਨੀ ਤੌਰ 'ਤੇ ਕਟਾਈ ਕਰਨ ਵਿੱਚ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ। ਰਣਨੀਤੀ ਅੱਗੇ ਦਾਅਵਾ ਕਰਦੀ ਹੈ ਕਿ ਸੁਰੱਖਿਆ ਦੀ ਘਾਟ ਵਾਲੇ ਯੰਤਰ ਲਾਗਾਂ ਲਈ 93% ਜ਼ਿਆਦਾ ਸੰਵੇਦਨਸ਼ੀਲ ਹੁੰਦੇ ਹਨ। ਧੋਖੇਬਾਜ਼ ਫਿਰ ਦਾਅਵਾ ਕਰਦੇ ਹਨ ਕਿ 'ਟੋਟਲ ਏਵੀ ਸਕਿਓਰਿਟੀ' ਲਈ ਉਪਭੋਗਤਾ ਦੀ ਸਬਸਕ੍ਰਿਪਸ਼ਨ ਖਤਮ ਹੋ ਗਈ ਹੈ ਅਤੇ ਦਰਸ਼ਕਾਂ ਨੂੰ ਇਸ ਨੂੰ ਰੀਨਿਊ ਕਰਨ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕਰਦੇ ਹਨ।
ਇਸ ਗੱਲ 'ਤੇ ਜ਼ੋਰ ਦੇਣਾ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਇਸ ਸਕੀਮ ਦੁਆਰਾ ਕੀਤੇ ਗਏ ਸਾਰੇ ਦਾਅਵੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬੇਬੁਨਿਆਦ ਹਨ, ਅਤੇ ਜਾਇਜ਼ TotalAV ਸੌਫਟਵੇਅਰ ਨਾਲ ਕੋਈ ਸਬੰਧ ਨਹੀਂ ਰੱਖਦੇ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਨੋਟ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਵੈੱਬਸਾਈਟਾਂ ਕੋਲ ਵਿਜ਼ਟਰਾਂ ਦੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਸਿਸਟਮ ਸਕੈਨ ਕਰਨ ਜਾਂ ਖਤਰਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀ ਸਮਰੱਥਾ ਨਹੀਂ ਹੈ।
ਜ਼ਿਆਦਾਤਰ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਇਸ ਕਿਸਮ ਦੇ ਧੋਖਾਧੜੀ ਸ਼ੱਕੀ ਅਤੇ ਨੁਕਸਾਨਦੇਹ ਸੌਫਟਵੇਅਰ, ਜਿਵੇਂ ਕਿ ਨਕਲੀ ਸੁਰੱਖਿਆ ਪ੍ਰੋਗਰਾਮਾਂ, ਐਡਵੇਅਰ, ਬ੍ਰਾਊਜ਼ਰ ਹਾਈਜੈਕਰ ਅਤੇ ਸੰਭਾਵੀ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮਾਂ (PUPs) ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਸੰਚਾਲਕ ਵਜੋਂ ਕੰਮ ਕਰਦੇ ਹਨ। ਦੁਰਲੱਭ ਘਟਨਾਵਾਂ ਵਿੱਚ, ਅਸੀਂ ਅਜਿਹੇ ਕੇਸਾਂ ਦਾ ਵੀ ਸਾਹਮਣਾ ਕੀਤਾ ਹੈ ਜਿੱਥੇ ਅਜਿਹੀਆਂ ਚਾਲਾਂ ਨੇ ਟਰੋਜਨ, ਰੈਨਸਮਵੇਅਰ ਅਤੇ ਮਾਲਵੇਅਰ ਦੇ ਹੋਰ ਰੂਪਾਂ ਦਾ ਪ੍ਰਚਾਰ ਕੀਤਾ ਹੈ।
ਵਿਕਲਪਕ ਤੌਰ 'ਤੇ, ਧੋਖੇਬਾਜ਼ ਸਮੱਗਰੀ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਜਾਇਜ਼ ਉਤਪਾਦਾਂ ਜਾਂ ਸੇਵਾਵਾਂ ਦੀਆਂ ਅਧਿਕਾਰਤ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰ ਸਕਦੀ ਹੈ। ਇਹਨਾਂ ਸਥਿਤੀਆਂ ਵਿੱਚ, ਕੋਨ ਕਲਾਕਾਰ ਅਣਅਧਿਕਾਰਤ ਸਾਧਨਾਂ ਦੁਆਰਾ ਉਤਪਾਦਾਂ ਦਾ ਪ੍ਰਚਾਰ ਕਰਕੇ ਨਾਜਾਇਜ਼ ਤੌਰ 'ਤੇ ਕਮਿਸ਼ਨ ਕਮਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ।
ਵੈੱਬਸਾਈਟਾਂ ਵਿੱਚ ਮਾਲਵੇਅਰ ਖ਼ਤਰਿਆਂ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਦੀ ਘਾਟ ਹੈ
ਵੈਬਸਾਈਟਾਂ ਵਿੱਚ ਕਈ ਤਕਨੀਕੀ ਅਤੇ ਗੋਪਨੀਯਤਾ ਸੀਮਾਵਾਂ ਦੇ ਕਾਰਨ ਮਾਲਵੇਅਰ ਖਤਰਿਆਂ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਸਿੱਧੇ ਸਕੈਨ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਦੀ ਘਾਟ ਹੈ। ਇੱਥੇ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ ਵੈਬਸਾਈਟਾਂ ਅਜਿਹੇ ਸਕੈਨ ਕਰਨ ਵਿੱਚ ਅਸਮਰੱਥ ਕਿਉਂ ਹਨ:
- ਸੀਮਤ ਪਹੁੰਚ : ਵੈੱਬਸਾਈਟਾਂ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰਾਂ ਅਤੇ ਵੈੱਬ ਤਕਨਾਲੋਜੀਆਂ ਦੀ ਸੀਮਾ ਦੇ ਅੰਦਰ ਕੰਮ ਕਰਦੀਆਂ ਹਨ, ਜੋ ਉਹਨਾਂ ਦੀ ਅੰਡਰਲਾਈੰਗ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਅਤੇ ਡਿਵਾਈਸ ਫਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਦੀਆਂ ਹਨ। ਇਹ ਸੀਮਤ ਪਹੁੰਚ ਉਹਨਾਂ ਨੂੰ ਡਿਵਾਈਸ ਦੀਆਂ ਫਾਈਲਾਂ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੇ ਡੂੰਘੇ ਸਕੈਨ ਕਰਨ ਤੋਂ ਰੋਕਦੀ ਹੈ।
- ਬ੍ਰਾਊਜ਼ਰ ਸੈਂਡਬਾਕਸ : ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰ ਅੰਡਰਲਾਈੰਗ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਤੋਂ ਵੈੱਬ ਸਮੱਗਰੀ ਨੂੰ ਅਲੱਗ ਕਰਨ ਲਈ 'ਸੈਂਡਬਾਕਸ' ਵਜੋਂ ਜਾਣੀ ਜਾਂਦੀ ਵਿਸ਼ੇਸ਼ਤਾ ਨੂੰ ਨਿਯੁਕਤ ਕਰਦੇ ਹਨ। ਇਹ ਸੈਂਡਬਾਕਸਿੰਗ ਵੈੱਬਸਾਈਟਾਂ ਨੂੰ ਮਾਲਵੇਅਰ ਲਈ ਸਕੈਨ ਚਲਾਉਣ ਸਮੇਤ ਡਿਵਾਈਸ ਦੇ ਬਾਕੀ ਫੰਕਸ਼ਨਾਂ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਨ ਜਾਂ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਤੋਂ ਰੋਕਦੀ ਹੈ।
- ਸੁਰੱਖਿਆ ਅਤੇ ਗੋਪਨੀਯਤਾ ਸੰਬੰਧੀ ਚਿੰਤਾਵਾਂ : ਵੈੱਬਸਾਈਟਾਂ ਨੂੰ ਮਾਲਵੇਅਰ ਲਈ ਡਿਵਾਈਸਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਨਾਲ ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਅਤੇ ਗੋਪਨੀਯਤਾ ਸੰਬੰਧੀ ਚਿੰਤਾਵਾਂ ਪੈਦਾ ਹੋਣਗੀਆਂ। ਇਹ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਵੈੱਬਸਾਈਟ ਆਪਰੇਟਰ ਨੂੰ ਸੰਵੇਦਨਸ਼ੀਲ ਉਪਭੋਗਤਾ ਡੇਟਾ ਦਾ ਪਰਦਾਫਾਸ਼ ਕਰ ਸਕਦਾ ਹੈ ਜਾਂ ਇੱਥੋਂ ਤੱਕ ਕਿ ਅਸੁਰੱਖਿਅਤ ਵੈਬ ਪੇਜਾਂ ਨੂੰ ਜਾਇਜ਼ ਵੈੱਬਸਾਈਟਾਂ ਵਜੋਂ ਪੇਸ਼ ਕਰ ਸਕਦਾ ਹੈ।
- ਸਰੋਤ ਸੀਮਾਵਾਂ : ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਮਾਲਵੇਅਰ ਸਕੈਨ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਕੰਪਿਊਟਿੰਗ ਸਰੋਤਾਂ ਅਤੇ ਪ੍ਰੋਸੈਸਿੰਗ ਸ਼ਕਤੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਵੈੱਬਸਾਈਟਾਂ ਨੂੰ ਬ੍ਰਾਊਜ਼ਰਾਂ ਰਾਹੀਂ ਸਮੱਗਰੀ ਅਤੇ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਕੋਲ ਮਾਲਵੇਅਰ ਸਕੈਨਿੰਗ ਵਰਗੇ ਸਰੋਤ-ਸੰਬੰਧੀ ਕਾਰਜ ਕਰਨ ਲਈ ਲੋੜੀਂਦੇ ਸਰੋਤਾਂ ਦੀ ਘਾਟ ਹੈ।
- ਵਿਭਿੰਨ ਡਿਵਾਈਸ ਵਾਤਾਵਰਣ : ਵੈੱਬਸਾਈਟਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਉਪਕਰਣ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ, ਹਾਰਡਵੇਅਰ ਅਤੇ ਸੰਰਚਨਾਵਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਵੱਖੋ-ਵੱਖਰੇ ਹੁੰਦੇ ਹਨ। ਇੱਕ ਯੂਨੀਵਰਸਲ ਸਕੈਨਿੰਗ ਵਿਧੀ ਬਣਾਉਣਾ ਜੋ ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ ਬਹੁਤ ਗੁੰਝਲਦਾਰ ਅਤੇ ਅਵਿਵਹਾਰਕ ਹੈ।
- ਉਪਭੋਗਤਾ ਦੀ ਸਹਿਮਤੀ : ਸਪੱਸ਼ਟ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਸਕੈਨ ਚਲਾਉਣਾ ਉਪਭੋਗਤਾ ਦੀ ਗੋਪਨੀਯਤਾ ਅਤੇ ਨਿਯੰਤਰਣ ਦੀ ਉਲੰਘਣਾ ਕਰੇਗਾ। ਵੈੱਬਸਾਈਟਾਂ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਸਪਸ਼ਟ ਅਤੇ ਸੂਚਿਤ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਅਜਿਹੀਆਂ ਕਾਰਵਾਈਆਂ ਨਹੀਂ ਕਰ ਸਕਦੀਆਂ।
- ਕਨੂੰਨੀ ਅਤੇ ਨੈਤਿਕ ਵਿਚਾਰ : ਅਨੁਮਤੀ ਤੋਂ ਬਿਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਨਾਲ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਕਾਨੂੰਨੀ ਮੁੱਦਿਆਂ ਅਤੇ ਨੈਤਿਕ ਚਿੰਤਾਵਾਂ ਪੈਦਾ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਕਿਸੇ ਉਪਭੋਗਤਾ ਦੇ ਡਿਵਾਈਸ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਉਪਭੋਗਤਾ ਦੇ ਵਿਸ਼ਵਾਸ ਅਤੇ ਗੋਪਨੀਯਤਾ ਦੀ ਉਲੰਘਣਾ ਹੈ।
ਹਾਲਾਂਕਿ ਵੈੱਬਸਾਈਟਾਂ ਮਾਲਵੇਅਰ ਖਤਰਿਆਂ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਡਿਵਾਈਸਾਂ ਨੂੰ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਸਕੈਨ ਨਹੀਂ ਕਰ ਸਕਦੀਆਂ ਹਨ, ਫਿਰ ਵੀ ਉਹ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਮਾਲਵੇਅਰ ਤੋਂ ਆਪਣੇ ਆਪ ਨੂੰ ਬਚਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਨ ਲਈ ਕੀਮਤੀ ਜਾਣਕਾਰੀ ਅਤੇ ਸਰੋਤ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦੀਆਂ ਹਨ। ਵੈੱਬਸਾਈਟਾਂ ਸੁਰੱਖਿਅਤ ਔਨਲਾਈਨ ਅਭਿਆਸਾਂ ਬਾਰੇ ਵਿਦਿਅਕ ਸਮੱਗਰੀ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰ ਸਕਦੀਆਂ ਹਨ, ਪ੍ਰਤਿਸ਼ਠਾਵਾਨ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਹੱਲਾਂ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰ ਸਕਦੀਆਂ ਹਨ, ਅਤੇ ਸੰਭਾਵੀ ਖਤਰਿਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦੀਆਂ ਹਨ।
