Открити са заплахи. Необходимо е действие! Измама с изскачащи прозорци

Съвременните кибер заплахи вече не се ограничават до подозрителни изтегляния или очевидни фишинг имейли. Самото посещение на компрометиран или подвеждащ уебсайт може да изложи потребителите на измами, предназначени да провокират страх и прибързани решения. Поради тази причина постоянната бдителност при сърфиране в интернет е от решаващо значение. Уебсайтът, който стои зад предупрежденията „Открити заплахи. Необходими са действия!“, не е свързан с никакви легитимни компании, организации или образувания, въпреки твърденията, които сочат обратното.

Какво представлява изскачащата измама „Открити заплахи. Изисква се действие!“?

Изследователи по сигурността потвърдиха, че тази схема действа чрез измамен уебсайт, който показва измислени предупреждения за сигурност. Тези предупреждения са умишлено създадени, за да алармират посетителите и да ги подтикнат да предприемат незабавни действия. Сайтът разчита до голяма степен на тактики на сплашване и пренасочва потребителите към други съмнителни или потенциално опасни страници.

Попадането на такъв уебсайт крие ясни рискове и най-безопасният отговор е незабавното затваряне на страницата, без да се взаимодейства с нито един от нейните елементи.

Как се представят фалшивите сигнали

Страницата за измама обикновено показва ясно предупреждение, в което се посочва, че на устройството са открити множество заплахи. Твърди се, че абонаментът на потребителя за надежден софтуер за сигурност е изтекъл и че е необходимо активиране, за да се премахнат вируси и да се възстанови защитата.

За да се увеличи натискът, съобщението предупреждава, че оставянето на компютъра незащитен може да позволи на хакери да получат достъп до лични файлове, чувствителни данни или дори банкова информация. Тези твърдения са напълно неверни и служат само за манипулиране на посетителя.

Многослойна измама и фалшиви съобщения за сканиране

В много случаи на заден план се появява допълнително измамно известие. Това съобщение твърди, че са открити активни заплахи поради посещения на опасни или рискови уебсайтове и настоява, че е необходимо незабавно сканиране.

Крайната цел на тези припокриващи се предупреждения е да насочат потребителите към кликване върху подвеждащи бутони като „Напред“ или подобни опции. Всяко взаимодействие подсилва измамата и увеличава излагането на допълнителни заплахи.

Какво се случва, ако потребителите взаимодействат с измамата

Взаимодействието с тези фалшиви сигнали често води потребителите до други ненадеждни уебсайтове. Тези дестинации могат да бъдат създадени за кражба на лична или финансова информация, директно извличане на пари, включително криптовалута, или разпространение на нежелан и потенциално зловреден софтуер.

Разследванията разкриха, че тази конкретна измама промотира партньорски връзки. Измамниците печелят комисионни, когато жертвите кликнат върху връзките, създадат акаунти или извършат плащания, превръщайки измамата, водена от страх, в пряка финансова печалба за нападателите.

Злоупотреба с легитимни продукти и партньорски програми

Важен аспект на тази измама е злоупотребата с легитимни продукти или услуги чрез афилиейт маркетингови програми. Чрез популяризиране на истински софтуер или услуги за сигурност, измамниците се опитват да направят страниците си да изглеждат надеждни и надеждни.

Важно е да се разбере, че легитимните компании, чиито продукти се рекламират, не участват в тези измами и обикновено не са наясно, че техните предложения се използват в този подвеждащ контекст.

Защо фалшивите предупреждения за сигурност са толкова опасни

Измамните сигнали за сигурност са специално предназначени да предизвикат паника и импулсивни реакции. Кликването върху подвеждащи връзки или бутони може да доведе до финансови загуби, кражба на чувствителна информация или инсталиране на нежелан или вреден софтуер.

Потребителите никога не трябва да се доверяват на изскачащи прозорци, базирани в браузъра, които твърдят, че откриват заплахи или изискват незабавни действия. Истинският софтуер за сигурност не изпраща предупреждения по този начин чрез случайни уебсайтове.

Как тези измамни страници често се рекламират

Измамнически уебсайтове като този се разпространяват чрез различни канали. Често срещани методи включват известия от ненадеждни сайтове, подвеждащи реклами, връзки, вградени в съмнителни уеб страници, и фишинг имейли, съдържащи злонамерени URL адреси. Инсталираният на устройство рекламен софтуер може също да пренасочва потребителите към измамно съдържание без ясно предупреждение.

В други сценарии, нападателите използват фалшиви или отвлечени акаунти в социалните медии (Facebook, X/Twitter), за да разпространяват връзки, увеличавайки обхвата и достоверността на измамата.

Високорискови среди за сърфиране

Потребителите могат да се натъкнат на тези измамни страници и докато разглеждат уебсайтове, свързани с ненадеждни рекламни мрежи. Такива мрежи често се срещат в торент платформи, незаконни стрийминг услуги, уебсайтове за възрастни и други високорискови онлайн среди.

Познаването на тези често срещани входни точки може да помогне на потребителите да избегнат превръщането им в жертва на измамни изскачащи прозорци като „Открити заплахи. Необходимо е действие!“ и да намали цялостното излагане на онлайн заплахи.