"Vaša identita bola ukradnutá!" Pop-Up podvod
Výskumníci v oblasti kybernetickej bezpečnosti odhalili 'Vaša identita bola ukradnutá!' podvod počas vyšetrovania podozrivých webových stránok. Táto podvodná schéma funguje na základe falošného tvrdenia, že zariadenie používateľa bolo infikované a jeho identita bola ohrozená. Podvody tohto druhu bežne slúžia na propagáciu nedôveryhodného alebo škodlivého softvéru, ako aj klamlivých bezpečnostných služieb, ktoré neponúkajú žiadnu skutočnú ochranu ani nápravu. Je dôležité, aby jednotlivci zostali ostražití a boli opatrní, keď sa stretnú s takýmito podvodmi, aby sa nestali obeťou ich podvodných taktík.
'Vaša identita bola ukradnutá!' Pop-up podvod sa môže vydávať za legitímne organizácie
'Vaša identita bola ukradnutá!' podvodné kontextové okná sa maskujú ako upozornenia údajne pochádzajúce od renomovaného antivírusového softvéru McAfee. Podvod využíva viacvrstvový prístup na oklamanie návštevníkov a prinútenie ich, aby konali. Na začiatku sa používateľom zobrazí falošné rozhranie McAfee navrhnuté tak, aby napodobňovalo legitímny softvér. Toto rozhranie však rýchlo prejde do iného kontextového okna, ktoré simuluje kontrolu systému.
Falošná kontrola tvrdí, že na zariadení návštevníka zistila viacero hrozieb, pričom ich kategorizuje ako spyware, trójske kone a adware. Okrem toho podvod tvrdí, že identita používateľa bola odcudzená, pričom zdôrazňuje potrebu okamžitej ochrany jeho identity aj počítača.
Je dôležité zdôrazniť, že všetky tvrdenia tohto klamlivého obsahu sú úplne nepravdivé a nesúvisia so skutočnou spoločnosťou McAfee Corporation. Je dôležité pochopiť, že žiadna webová stránka nedokáže presne zistiť problémy prítomné na zariadení návštevníka. Preto by sa každá webová stránka, ktorá uplatňuje takéto nároky, mala považovať za podvod.
V mnohých prípadoch sú tieto typy podvodov zamerané na podporu podvodných antivírusových nástrojov, adware, únoscov prehliadača a potenciálne nechcených programov (PUP). Je však tiež možné, že takéto podvody budú použité na šírenie škodlivých foriem malvéru, ako sú trójske kone, ransomware a kryptomeny.
Okrem toho môžu podvodníci využívať tento klamlivý obsah na propagáciu legitímnych produktov a služieb, klamanie používateľov pri nákupoch alebo poskytovaní osobných údajov s cieľom získať nezákonné provízie.
Majte na pamäti, že webové stránky nemôžu vykonávať bezpečnostné kontroly na prítomnosť malvérových hrozieb
Webové stránky nemôžu vykonávať komplexné bezpečnostné kontroly na prítomnosť škodlivého softvéru v zariadeniach používateľov kvôli niekoľkým technickým obmedzeniam a obmedzeniam ochrany osobných údajov.
- Nedostatok prístupu : Webové stránky fungujú v obmedzenom prostredí webového prehliadača a nemajú priamy prístup k súborom a procesom v zariadení používateľa. Tento obmedzený prístup bráni webovým stránkam vykonávať hĺbkové kontroly alebo analyzovať malvér v celom systéme používateľa.
- Karanténa prehliadača : Webové prehliadače fungujú v izolovanom prostredí a z bezpečnostných dôvodov ich izolujú od základného operačného systému. Tento sandboxing obmedzuje schopnosť webových stránok interagovať alebo skenovať širší systém mimo samotného prehliadača.
- Obavy o súkromie : Vykonanie dôkladnej bezpečnostnej kontroly zariadenia používateľa by si vyžadovalo prístup k osobným súborom, citlivým údajom a potenciálne dôverným informáciám a ich analýzu. To vyvoláva značné obavy o súkromie, pretože používatelia by mali mať kontrolu nad tým, ku ktorým súborom a údajom sa pristupuje a ktoré sa skenujú.
- Právne a etické obmedzenia : Vykonávanie hĺbkových bezpečnostných kontrol bez výslovného súhlasu používateľa by porušilo zákony na ochranu súkromia a etické pravidlá. Od webových stránok sa očakáva, že budú rešpektovať súkromie používateľov a pred prístupom alebo skenovaním používateľských zariadení získajú povolenie.
Stojí za zmienku, že existujú bezpečnostné nástroje a antimalvérový softvér špeciálne navrhnutý na skenovanie a ochranu zariadení pred rôznymi formami malvéru. Používateľom sa odporúča, aby používali renomovaný bezpečnostný softvér nainštalovaný priamo na ich zariadeniach, aby vykonávali pravidelné kontroly a zabezpečili, že ich systémy zostanú chránené. Tieto špecializované softvérové riešenia majú potrebné povolenia, prístup a komplexné možnosti skenovania na efektívnu identifikáciu a odstránenie škodlivého softvéru.\
