«Вашу особу вкрали!» Шахрайство зі спливаючими вікнами
Дослідники з кібербезпеки виявили "Вашу особу вкрали!" шахрайства під час розслідування підозрілих веб-сайтів. Ця шахрайська схема працює шляхом неправдивого твердження про те, що пристрій користувача заражено, а його особистість скомпрометована. Шахрайство такого характеру зазвичай слугує просуванню ненадійного чи шкідливого програмного забезпечення, а також оманливих служб безпеки, які не пропонують реального захисту чи виправлення. Вкрай важливо, щоб люди залишалися пильними та проявляли обережність, стикаючись з такими шахрайствами, щоб не стати жертвою їхньої шахрайської тактики.
Повідомлення "Вашу особу вкрадено!" Шахрайство зі спливаючими вікнами може видавати себе за законні організації
Повідомлення "Вашу особу вкрадено!" шахрайські спливаючі вікна маскуються під сповіщення, які нібито надходять від авторитетного антивірусного програмного забезпечення McAfee. Шахрайство використовує багаторівневий підхід, щоб обманювати відвідувачів і спонукати їх до дії. Спочатку користувачам пропонується підроблений інтерфейс McAfee, створений для імітації законного програмного забезпечення. Однак цей інтерфейс швидко переходить до іншого спливаючого вікна, яке імітує сканування системи.
Фальшиве сканування стверджує, що виявило кілька загроз на пристрої відвідувача, класифікуючи їх як шпигунське, троянське та рекламне ПЗ. Крім того, шахрайство стверджує, що особу користувача було викрадено, наголошуючи на необхідності негайного захисту як його особи, так і комп’ютера.
Важливо підкреслити, що всі заяви, зроблені цим оманливим вмістом, є абсолютно неправдивими та не пов’язані зі справжньою корпорацією McAfee. Важливо розуміти, що жоден веб-сайт не може точно виявити проблеми, наявні на пристрої відвідувача. Таким чином, будь-який веб-сайт, який стверджує такі заяви, слід розглядати як шахрайство.
У багатьох випадках ці види шахрайства спрямовані на підтримку шахрайських антивірусних інструментів, рекламного програмного забезпечення, викрадачів браузерів і потенційно небажаних програм (PUP). Однак таке шахрайство також може використовуватися для розповсюдження шкідливих форм шкідливого програмного забезпечення, наприклад троянів, програм-вимагачів і криптомайнерів.
Крім того, шахраї можуть використовувати цей оманливий вміст для реклами законних продуктів і послуг, вводячи в оману користувачів робити покупки або надавати особисту інформацію, щоб отримати незаконні комісійні.
Майте на увазі, що веб-сайти не можуть виконувати сканування безпеки на наявність загроз зловмисного програмного забезпечення
Через кілька технічних обмежень і обмежень щодо конфіденційності веб-сайти не можуть виконувати комплексне сканування безпеки на наявність шкідливих програм на пристроях користувачів.
- Відсутність доступу : веб-сайти працюють у обмеженому середовищі веб-переглядача та не мають прямого доступу до файлів і процесів на пристрої користувача. Цей обмежений доступ не дозволяє веб-сайтам проводити глибоке сканування або аналізувати всю систему користувача на наявність зловмисного програмного забезпечення.
- Пісочниця веб-переглядача : веб-браузери працюють у середовищі ізольованого програмного середовища, що ізолює їх від основної операційної системи з міркувань безпеки. Це ізольоване програмне середовище обмежує здатність веб-сайтів взаємодіяти чи сканувати ширшу систему за межами самого браузера.
- Питання щодо конфіденційності : для виконання ретельного сканування безпеки пристрою користувача потрібно отримати доступ до особистих файлів, конфіденційних даних і потенційно конфіденційної інформації та проаналізувати їх. Це викликає суттєве занепокоєння щодо конфіденційності, оскільки користувачі повинні контролювати, до яких файлів і даних відкриваються та які скануються.
- Юридичні та етичні обмеження : проведення глибокого сканування безпеки без явної згоди користувача порушує закони про конфіденційність і етичні принципи. Очікується, що веб-сайти поважатимуть конфіденційність користувачів і отримають дозвіл перед доступом або скануванням пристроїв користувачів.
Варто зазначити, що існують засоби безпеки та програмне забезпечення для захисту від зловмисного програмного забезпечення, спеціально розроблене для сканування та захисту пристроїв від різних форм шкідливого програмного забезпечення. Користувачам рекомендується використовувати надійне програмне забезпечення безпеки, встановлене безпосередньо на їхніх пристроях, щоб виконувати регулярне сканування та гарантувати, що їхні системи залишаються захищеними. Ці спеціалізовані програмні рішення мають необхідні дозволи, доступ і комплексні можливості сканування для ефективного виявлення та видалення шкідливих програм.\
