Threat Database Rogue Websites Estafa emergent "Centre de protecció de seguretat".

Estafa emergent "Centre de protecció de seguretat".

Després d'un examen exhaustiu d'una pàgina web dubtosa, s'ha fet evident que el seu objectiu principal és participar en pràctiques enganyoses. L'objectiu probable és enganyar els visitants perquè creguin que els seus sistemes informàtics estan amenaçats. Aquest lloc web funciona utilitzant una estratègia emergent, on els missatges falsos es mostren de manera destacada sota l'aparença de notificacions del "Centre de protecció de seguretat". Afirmen falsament haver detectat vulnerabilitats o amenaces de seguretat. Aquestes tàctiques enganyoses s'utilitzen normalment amb la sinistra intenció de recollir informació sensible dels usuaris o extreure guanys monetaris mitjançant mitjans fraudulents.

L'estafa emergent "Centre de protecció de seguretat" mostra alertes de programari maliciós fals

En visitar la pàgina, els visitants desprevinguts s'enfronten immediatament a missatges alarmants que insinuen que els seus ordinadors estan en una situació extrema. Segons les suposades alertes de seguretat, el dispositiu del visitant està infectat amb una sèrie d'amenaces de seguretat, programari maliciós i vulnerabilitats de privadesa. Aquests missatges afirmen haver identificat 28 amenaces a la seguretat sorprenents. L'objectiu dels estafadors és inculcar una sensació d'urgència i pànic, coaccionant els usuaris perquè se sentin obligats a prendre mesures immediates.

Aquesta pàgina web es basa en les preocupacions genuïnes de les persones pel que fa a la seguretat dels seus actius digitals i de la informació personal. Manipula amb eficàcia els usuaris perquè creguin que la seva única línia d'acció és subscriure's al servei de protecció d'un programa de seguretat, que s'ofereix a una tarifa mensual aparentment modesta de 3,99 dòlars. L'engany subjacent rau a fabricar aquests problemes de seguretat, creant així una narrativa falsa que els usuaris han d'abordar amb urgència.

En realitat, aquesta pàgina enganyosa està orquestrada per explotar els usuaris, la qual cosa els porta a subscriure's a un servei que no requereixen ni es beneficien, tot alhora que extreu els diners guanyats amb esforç mitjançant mitjans fraudulents. A més, és important tenir en compte que aquest lloc web també es pot utilitzar com a canal per a l'extracció d'informació personal sensible, com ara dades de targeta de crèdit, noms, cognoms, adreces i molt més.

A més, val la pena destacar que aquest lloc sol·licita permís per enviar notificacions. La concessió d'aquest permís pot exposar els usuaris a una sèrie d'estafes similars, aplicacions potencialment insegures i altres continguts poc fiables. Per tant, és molt recomanable tenir precaució i abstenir-se de permetre que aquestes pàgines mostrin notificacions. La vostra seguretat i privadesa en línia són primordials, i la vigilància contra aquestes tàctiques enganyoses és essencial.

Els llocs web no tenen la funcionalitat per detectar amenaces de programari maliciós als dispositius dels visitants

Els llocs web no poden dur a terme exploracions de programari maliciós i amenaces dels dispositius dels visitants per diversos motius importants:

    • Accés limitat als dispositius d'usuari : els llocs web funcionen dins de les limitacions dels navegadors web, que tenen mesures de seguretat precises establertes per protegir la privadesa de l'usuari i evitar l'accés no autoritzat als dispositius dels usuaris. Els llocs web estan aïllats del sistema operatiu subjacent i no poden accedir directament ni interactuar amb fitxers i processos del dispositiu d'un usuari. Aquest aïllament és una característica de seguretat fonamental que impedeix que els llocs web escanegin a la recerca de programari maliciós.
    • Preocupacions de privadesa : escanejar el dispositiu d'un visitant a la recerca de programari maliciós o amenaces sense el seu consentiment explícit seria una invasió important de la privadesa. Els llocs web no tenen autoritat per accedir, inspeccionar o supervisar el contingut del dispositiu d'un usuari sense el seu coneixement i consentiment. Aquestes accions podrien infringir les normes de privadesa i la confiança dels usuaris.
    • Consideracions legals i ètiques : la realització d'escaneigs no autoritzats dels dispositius dels visitants probablement seria il·legal en moltes jurisdiccions i podria tenir conseqüències legals per als operadors de llocs web. Èticament, és important respectar la privadesa i la seguretat dels usuaris, i escanejar els seus dispositius sense el seu consentiment seria una violació de la confiança.
    • Limitacions tècniques : encara que els llocs web poguessin escanejar els dispositius dels usuaris, la realització d'exploracions completes de programari maliciós i amenaces requeriria recursos computacionals i coneixements importants. Això està més enllà de les capacitats de la majoria de llocs web, i probablement donaria lloc a una experiència d'usuari degradada i un rendiment més lent del lloc web.
    • Control d'usuari : els usuaris haurien de tenir control sobre el que passa als seus dispositius. Qualsevol forma d'escaneig o supervisió s'ha de fer amb el consentiment explícit de l'usuari, que li permeti prendre decisions informades sobre la seguretat del seu dispositiu.

Per protegir els seus dispositius de programari maliciós i amenaces, es recomana als usuaris que confiïn en programari antimalware de bona reputació, que mantinguin els seus sistemes operatius i programari actualitzats i que tinguin precaució quan baixin fitxers o facin clic als enllaços de fonts no fiables. Els operadors de llocs web també poden implementar mesures de seguretat per protegir els seus propis llocs web i usuaris, com ara utilitzar HTTPS, aplicar capçaleres de seguretat i controlar regularment les vulnerabilitats de seguretat.

 

Tendència

Més vist

Carregant...