הונאת POP-UP 'Avira Security'
הונאת הפופ-אפ 'Avira Security' התגלתה על ידי חוקרים במהלך חקירה של אתרים לא אמינים. תוכנית זו מציגה את עצמה כתוכנית האנטי וירוס של Avira, המתיימרת לזהות ולהגן מפני איומים שונים שנמצאו כביכול במכשירים של מבקרים. עם זאת, תוכן זה הוא הונאה ואין לו שום זיקה ל-Avira Operations GmbH. הרמאים שמאחורי הונאת Avira Security" משתמשים בטקטיקות שונות כדי לשכנע משתמשים להוריד ולהתקין את תוכנת האנטי-וירוס המזויפת.
התראות האבטחה המזוייפות המוצגות על ידי הונאת ה-POP-UP 'Avira Security'
הונאת 'אווירה אבטחה' היא תוכנית הונאה שמתחפשת לממשק של תוכנית האנטי וירוס Avira. הטקטיקה כוללת סריקת מערכת מזויפת המתיימרת לזהות איומים שונים במכשיר של המבקר, כגון פריצות לדפדפן, הפרות פרטיות, הדבקות בתוכנות זדוניות ועוד. עם זאת, כל הטענות הללו הן שקריות ואין להן זיקה לתוכנת Avira.
כמו כן, יש להדגיש שאף אתר לא יכול לזהות איומים או בעיות כלשהן במערכות של מבקרים, מה שהופך את כל הטענות הללו לחלק מהטקטיקות. המטרה העיקרית של מודל טקטיקה זה היא לקדם תוכנה לא אמינה, מזיקה ולעיתים מאיימת למשתמשים תמימים. ברוב המקרים, טקטיקות אלו דוחפות תוכניות אבטחה מזויפות, תוכנות פרסום, חוטפי דפדפן ויישומים שעלולים להיות לא רצויים.
חוקרים אפילו גילו מקרים שבהם נעשה שימוש בטקטיקות אלו להפצת סוסים טרויאניים, תוכנות כופר ותוכנות זדוניות אחרות. בעוד שחלק מהטקטיקות הללו עשויות להפנות משתמשים לאתרים האמיתיים של תוכנות או שירותים לגיטימיים, חשוב לציין שהרמאים עשויים לנצל לרעה את תוכניות השותפים של התוכן כדי להשיג עמלות לא לגיטימיות.
היו מודעים לטקטיקות ההנדסה החברתית המנוצלות על ידי סכמות כמו הונאת ה-POP-UP 'Avira Security'
רמאים נוקטים לעתים קרובות טקטיקות של הנדסה חברתית כדי להערים על משתמשים לחשוף את המידע האישי והפיננסי שלהם או להתקין תוכנה מזיקה במכשירים שלהם. טקטיקות אלו כוללות טכניקות מניפולציה פסיכולוגית שמטרתן לנצל את הרגשות, הפחדים או חוסר הידע של המשתמש כדי להשיג את אמונו ותאימותו.
טקטיקת הנדסה חברתית נפוצה היא פישינג, הכולל שליחת מיילים, הודעות טקסט או שיחות טלפון מזויפות המתחזות לגופים לגיטימיים, כגון בנקים, סוכנויות ממשלתיות או שירותי תמיכה טכנית. הודעות אלה מכילות לעתים קרובות בקשות דחופות לעדכון פרטי חשבון, אימות אישורים או תיקון בעיות אבטחה, והן עשויות לכלול קישורים או קבצים מצורפים המובילים לדפי התחברות מזויפים או הורדות תוכנות זדוניות.
הרמאים משתמשים גם בפיתיון, שכרוך בהצעת משהו מפתה או בעל ערך בתמורה למידע האישי או הפיננסי של המשתמש. לדוגמה, רמאי עשוי להבטיח מתנה, זכייה בלוטו או הזדמנות עבודה ולבקש מהמשתמש לשלם עמלה או לספק את פרטי כרטיס האשראי שלו כדי לתבוע זאת.
טקטיקות אחרות של הנדסה חברתית כוללות הפחדות מזויפות, הכוללות הצגת התראות אבטחה מזויפות או אזהרות איומים הדוחפות את המשתמש לרכוש אנטי-תוכנה מזויפת או להתקשר למספר תמיכה טכנית מזויפת, ו-quid pro quo, הכוללת הצעת שירות או הטבה בתמורה. למידע רגיש של המשתמש או לסיוע בביצוע פעילות הונאה.
