7 וירוסים התגלו במחשב האישי שלך - הונאת חלונות קופצים

גלישה באינטרנט ללא זהירות עלולה לחשוף משתמשים לשדה מוקשים של מלכודות מטעות, ואתרים סוררים הם בין המסוכנים ביותר. אתרים אלה משתמשים בדרך כלל בהתראות זדוניות מזויפות ואזהרות מערכת מפוברקות כדי להפחיד משתמשים ולגרום להם לנקוט בפעולות מזיקות. איום אחד כזה הוא הונאת '7 וירוסים זוהו במחשב שלך', שנועדה במיוחד לנצל פחד, דחיפות ובלבול.

ההונאה נחשפת: כיצד פועלת ההונאה

חלון קופץ הונאה זה מתחזה לאזהרת אנטי-וירוס לגיטימית, וטוען באופן שקראי כי מכשיר המשתמש נגוע בשבעה וירוסים. בדרך כלל הוא מציין כי מנוי האנטי-וירוס של המשתמש פג תוקף ומאיים בתוצאות חמורות, כגון אובדן נתונים מוחלט או נעילת מכשיר אלא אם כן יינקטו צעדים מיידיים. כדי להגביר את הלחץ, ההונאה מציגה טיימר ספירה לאחור מזויף ומציעה הנחה לזמן מוגבל, לרוב בסביבות 56%, כדי לגרום להונאה להיראות דחופה ואקסקלוסיבית.

מוצגים שני כפתורים בולטים שכותרתם 'RENEW' ו-'CANCEL', שניהם מובילים לאותה מלכודת. לחיצה עליהם עלולה להפנות את הקורבן לאתרים מטעים אחרים, שלעתים קרובות נקבעים על ידי מיקומו הגיאוגרפי של המשתמש. חלק מהדפים הללו מקדמים יישומים שעלולים להיות לא רצויים, בעוד שאחרים הם חלק מתכניות מסוכנות כמו ClickFix.

מה זה ClickFix ולמה זה מסוכן

ClickFix היא טקטיקת מניפולציה שנועדה לשכנע משתמשים לבצע פקודות PowerShell זדוניות במכשירים שלהם. גישה זו עוקפת אמצעי אבטחה מסורתיים על ידי שימוש בהנדסה חברתית במקום בניצול טכני. לאחר ביצוע הפקודות, תוקפים יכולים לפרוס תוכנות זדוניות לגניבת מידע המסוגלות לאסוף סיסמאות, נתוני דפדפן, מידע פיננסי ועוד.

ההונאה עלולה גם להוביל משתמשים להונאות אחרות, שירותי תמיכה טכנית מזויפים, הגרלות מזויפות, סקרים מזויפים או קידום תוכנות המקושרות לשותפים. במקרים מסוימים, היא אף מקדמת מוצרי אנטי-וירוס אמיתיים, כמו נורטון או טוטאל AV, באמצעות שותפים לא אתיים המבקשים להרוויח כסף מעמלות לא לגיטימיות.

מדוע אתרים אינם יכולים לזהות וירוסים במכשיר שלך

עובדה קריטית שלעתים קרובות מתעלמים ממנה משתמשים תמימים היא שאתרי אינטרנט אינם מסוגלים מטבעם לבצע סריקות של תוכנות זדוניות על מערכות המבקרים. הנה הסיבה:

אין גישה ישירה לקבצים או למערכת ההפעלה שלך : דפדפני אינטרנט מבודדים אתרים מרכיבי מערכת מרכזיים. ללא אישור או תוכנה מותקנת, אתר אינו יכול לנתח קבצים, הגדרות או נתונים מקומיים.

אין הרשאות ביצוע : דפדפנים אינם מאפשרים לאתרי אינטרנט להפעיל סריקות או תהליכים מקומיים של המערכת אלא אם כן המשתמש הוריד והתקין תוכנית ספציפית.

כל סריקה דורשת אינטראקציה ברמת התוכנה : יש להתקין כלי אנטי-וירוס אמיתיים ולקבל גישה ברמת המערכת כדי לבצע סריקות לגיטימיות, דבר שדף אינטרנט אינו יכול להשיג בעצמו.

אז, כאשר אתר טוען שסרק את המערכת שלך ומצא איומים, הוא משקר, פשוטו כמשמעו.

זיהוי והימנעות מהמלכודת

נוכלים משתמשים במגוון טקטיקות של פחד כדי לדחוף משתמשים לקבל החלטות פזיזות. היו ערניים לדגלים אדומים נפוצים אלה:

• חלונות קופצים פתאומיים הטוענים לזיהוי וירוסים מרובים.
• אזהרות או איומים דחופים על אובדן נתונים.
• לוגואים מזויפים של מותגים המחקים חברות אנטי-וירוס ידועות.
• טיימרי ספירה לאחור ומבצעי הנחות אגרסיביים.
• כפתורים המסומנים כ'חידוש עכשיו' או 'ניקוי המחשב שלך' המובילים לקישורים לא ידועים.

זכרו: אם האזהרה מגיעה מדפדפן, ולא מתוכנת האנטי-וירוס המותקנת שלכם, כמעט בוודאות מדובר בהונאה.

הישארו בטוחים: טיפים להגנה על עצמכם

• לעולם אל תסמכו על התראות קופצות הטוענות לגילוי מיידי של תוכנות זדוניות.
• סגור כרטיסיות חשודות באופן מיידי, אל תלחץ על כפתורים או קישורים.
• השתמש בחוסם פרסומות בעל מוניטין ושמור על הגנת אנטי-וירוס מעודכנת.
• הימנעו מאתרים שמסתמכים על רשתות פרסום סוררות (למשל, טורנטים, סטרימינג או תוכן למבוגרים בלבד).
• היזהרו מקישורים הנשלחים באמצעות דוא"ל, מדיה חברתית או הודעות לא מוכרות.

מחשבות אחרונות

הונאת '7 וירוסים התגלו במחשב שלך' היא דוגמה קלאסית למניפולציה המונעת על ידי פחד. אתרים אלה קיימים אך ורק כדי לנצל משתמשים, בין אם באמצעות העברת תוכנות זדוניות, פישינג או קידום לא אתי של מוצרי שותפים. אם נתקלים בהם, התגובה הטובה ביותר שלך היא לסגור את כרטיסיית הדפדפן ולהפעיל סריקה באמצעות תוכנת אבטחה מהימנה, ולא הכלי המזויף שהאתר מקדם. באבטחת סייבר, ספקנות היא לעתים קרובות ההגנה הטובה ביותר שלך.