נורטון אנטי וירוס - ייתכן שחלונות 10 שלך נגועים בהונאת חלונות קופצים

על המשתמשים להישאר ערניים בעת גלישה באינטרנט. אתרים סוררים מתפתחים כל הזמן, ומסתמכים על טקטיקות מבוססות פחד והתראות אבטחה מזויפות כדי לנצל מבקרים תמימים. קמפיין מטעה אחד כזה הוא הונאת החלונות הקופצים 'נורטון אנטי וירוס - ייתכן ש-Windows 10 שלך נגוע', תוכנית שנועדה להטעות, לגנוב ולהרוויח על חשבון המשתמש.

המלכודת: סריקות מזויפות ואזהרות מזויפות

הונאה זו מתחזה להתראה לגיטימית של נורטון אנטי-וירוס, וטוענת באופן שקרית שמערכת Windows 10 של המשתמש נגועה בתוכנה זדונית על ידי העמדת פנים שהיא מבצעת סריקת מערכת. נאמר למבקרים כי מנוי נורטון שלהם פג תוקפו ומתבקש לחדש אותו באופן מיידי כדי למנוע נזק אפשרי. הדף מחקה את הפריסה והמיתוג של ממשק אנטי-וירוס אמיתי, ולעתים קרובות מציג גילוי איומים מפוברק בניסיון להגביר את דחיפותו ולעורר פאניקה.

כל המצגת היא תכסיס. הדף אינו קשור לנורטון או לכל ספק אנטי-וירוס לגיטימי. במקום זאת, הוא חלק מתוכנית רחבה יותר שמטרתה לתמרן משתמשים ולגרום להם לשלם עבור מנוי, בדרך כלל באמצעות תוכנית שותפים שמתגמלת את הנוכלים עבור כל המרה מוצלחת.

מדוע התראות דפדפן אינן יכולות לאבחן תוכנות זדוניות

אחת מההונאות המרכזיות מאחורי הונאות כאלה היא האשליה של סריקת מערכת המתבצעת על ידי דף אינטרנט. במציאות, אתרים אינם מסוגלים לבצע סריקות תוכנות זדוניות על מכשיר המשתמש. הנה הסיבה:

מגבלות טכניות : דפדפני אינטרנט הם סביבות "ארגז חול". משמעות הדבר היא שהם נועדו לבודד תוכן אינטרנט משאר מערכת ההפעלה. לאתר אינטרנט פשוט אין את הגישה ברמת המערכת הנדרשת לניתוח קבצים, יישומים או פעילות מערכת.

אמצעי אבטחה : אם אתרים יכלו לבצע סריקות בפועל, גורמים זדוניים היו מסוגלים לנצל לרעה את היכולת הזו כדי לנטר נתוני משתמשים, להתקין תוכנות זדוניות או לגנוב קבצים, והכל ללא הסכמה. כדי למנוע זאת, מערכות הפעלה ודפדפנים חוסמים גישה כזו באופן מתוכנן.

כל דף הטוען שהוא מזהה תוכנות זדוניות ישירות דרך חלון דפדפן הוא מטעה מטבעו. סריקת תוכנות זדוניות בזמן אמת דורשת תוכנה ייעודית הפועלת על המכשיר עצמו, ולא דרך דף אינטרנט מרוחק.

סוף המשחק: איסוף נתונים והונאה פיננסית

מעבר להצעות המנוי המזויפות, להונאות אלו יש לעתים קרובות אג'נדה מסוכנת יותר: אגירת מידע אישי. משתמשים המעורבים בהונאה עשויים להתבקש למסור שמות, כתובות דוא"ל, מספרי כרטיסי אשראי ומידע רגיש אחר. נתונים אלה עלולים לשמש לאחר מכן לגניבת זהות, עסקאות לא מורשות או להימכר לקבוצות פושעי סייבר אחרות.

במקרים מסוימים, משתמשים עשויים אף להוריד תוכנות סוררות, מה שיפתח את הדלת לזיהומים נוספים, ירידה בביצועים או מעקב מתמשך.

כיצד מפתים קורבנות פנימה

משתמשים לעיתים רחוקות נוחתים בדפים אלה מרצונם. הם בדרך כלל מנותבים באמצעות שיטות מטעות, כגון:

• חלונות קופצים מאתרי סטרימינג או טורנט מפוקפקים
• כפתורי הורדה מזויפים
• התראות דחיפה מדפי הונאה שביקרתם בעבר
• קישורים בהודעות ספאם או בהודעות ברשתות חברתיות מחשבונות שנפגעו
• מודעות המופעלות על ידי תוכנות פרסום שכבר קיימות במכשיר

ברגע שהם על הדף, הפריסה, המיתוג והטון מתוכננים להיראות דחופים ואמינים, מה שמגדיל את הסיכוי שמישהו ייפול בפח.

הגן על עצמך: הישארו ערניים, הישארו בטוחים

כדי להימנע מהונאות מסוג זה, יש לפעול לפי ההנחיות החשובות הבאות:

• לעולם אל תסמכו על אזהרות קופצות מהדפדפן שלכם הטוענות שהמערכת שלכם נגועה.
• הימנעו מלחיצה על מודעות או קישורים חשודים, במיוחד באתרים לא אמינים.
• אל תספקו פרטי תשלום או מידע אישי לאתרים לא מוכרים או לא מאומתים.
• שמרו על הדפדפן ותוכנת האבטחה שלכם מעודכנים.

אם אתם מופנים לאתר חשוד, סגרו את הכרטיסייה מיד ואל תפעילו אינטראקציה עם כפתורים, חלונות קופצים או בקשות כלשהן.

מחשבות אחרונות

הונאת 'נורטון אנטי וירוס - ייתכן שמערכת ההפעלה Windows 10 שלך נגועה' היא דוגמה מצוינת לאופן שבו פושעי סייבר משתמשים בפחד ובהונאה כדי לנצל משתמשים. זה לא רק דחיפת מנויים מזויפים, אלא גניבת נתונים, כסף ואמון. ידיעת אופן פעולתם של הונאות אלו היא קו ההגנה הראשון והטוב ביותר שלך. במקרה של ספק, צא מהדף, ובמידת הצורך, הפעל סריקת אבטחה מהימנה עם תוכנת אנטי וירוס לגיטימית.