MacOS Security Center Prijevara

Web stranica koja je uključena u širenje MacOS Security Center prijevare ima jasan i lažan cilj: zavarati i prevariti korisnike da povjeruju da je njihov Mac operativni sustav pod ozbiljnom sigurnosnom prijetnjom. Ovo varljivo web mjesto koristi zavaravajuću taktiku prikazujući skočnu poruku koja lažno tvrdi da je korisnikov Mac u opasnosti i snažno ih potiče da kupe određeni antivirusni softver za zaštitu.

MacOS Security Center prijevara koristi taktike zastrašivanja s lažnim sigurnosnim upozorenjima

Kada korisnici posjete ovu konkretnu web-stranicu, oni sudjeluju u nizu radnji, počevši od simuliranog skeniranja sustava, nakon čega slijedi predstavljanje varljive skočne poruke. Ova obmanjujuća skočna poruka strateški je osmišljena da nalikuje legitimnom sigurnosnom upozorenju, u kojem se tvrdi da je povezana s 'MacOS sigurnosnim centrom' i navodi se da je sustav korisnika u neposrednoj opasnosti.

Naglašena je hitnost poruke, čime se vrši pritisak na korisnike da poduzmu hitnu akciju. To snažno implicira da bi svako kašnjenje u praćenju danih uputa moglo dovesti do daljnje štete korisničkom sustavu. Zapravo, poruka savjetuje korisnicima da ne napuštaju stranicu dok ne izvrše preporučene korake, stvarajući osjećaj hitnosti i straha.

Ono što je posebno zabrinjavajuće jest da su ovu prijevaru orkestrirale podružnice koje promoviraju pravi proizvod protiv zlonamjernog softvera putem manipulativnih i prijevarnih sredstava. Ove podružnice koriste taktiku zastrašivanja, što dokazuje lažna skočna poruka koja izmišlja prijetnju sustavu i inzistira na brzoj akciji.

Krajnji cilj ove sheme je uvjeriti korisnike da se uključe u predložene korake, koji uključuju preuzimanje i kupnju promovirane aplikacije. Važno je napomenuti da suradnici obično zarađuju proviziju za svakog korisnika kojeg uspješno usmjere na kupnju, što služi kao snažan financijski poticaj za ove prijevarne prakse.

Vrijedno je naglasiti da proizvod i njegov programer imaju uspostavljenu reputaciju u industriji. Međutim, neuobičajeno je da se legitimne i ugledne tvrtke služe takvim prijevarnim taktikama kako bi promovirale svoje proizvode. Stoga bi korisnici trebali biti oprezni kada se susreću s takvim taktikama, jer potkopavaju povjerenje i transparentnost.

Web stranicama nedostaje potrebna funkcionalnost za skeniranje zlonamjernog softvera

Web-mjesta obično nemaju potrebnu funkcionalnost za provođenje skeniranja zlonamjernog softvera korisničkih uređaja iz nekoliko razloga:

• Ograničenja preglednika : Web preglednici, softver putem kojeg korisnici pristupaju web stranicama, imaju ograničen pristup korisničkom uređaju iz sigurnosnih razloga. Osmišljeni su za izolaciju web stranica od temeljnog operativnog sustava i hardvera kako bi se spriječio neovlašteni pristup. Ova izolacija onemogućuje web stranici da izravno skenira korisnikov uređaj u potrazi za zlonamjernim softverom bez izričitog dopuštenja i suradnje korisnika.
• Sigurnosni problemi : Dopuštanje web stranicama da izvrše potpuno skeniranje uređaja moglo bi dovesti do značajnih sigurnosnih rizika. Zlonamjerna web-mjesta mogu iskoristiti ovu mogućnost za traženje ranjivosti u korisničkom sustavu ili potencijalno instaliranje zlonamjernog softvera. To bi stvorilo veliki rizik za sigurnost i privatnost.
• Privatnost korisnika : skeniranje korisnikovog uređaja u potrazi za zlonamjernim softverom bez njegovog izričitog pristanka bilo bi ozbiljno kršenje privatnosti. Korisnici imaju pravo kontrolirati koji softver pristupa njihovim uređajima i skenira ih, a svako neovlašteno skeniranje narušilo bi to pravo.
• Tehnička ograničenja : Provođenje temeljitog skeniranja zlonamjernog softvera zahtijeva specijalizirani softver i pristup osnovnom datotečnom sustavu i procesima na uređaju. To je obično izvan opsega onoga što web aplikacija može postići.
• Zahtijeva resurse : Skeniranje zlonamjernog softvera je proces koji zahtijeva mnogo resursa i može značajno potrošiti CPU i memoriju. Dopuštanje web stranicama da pokrenu takva skeniranja moglo bi pogoršati performanse korisnikovog uređaja i potencijalno poremetiti njihovo online iskustvo.
• Nedostatak standardizacije : Ne postoji standardizirana, općeprihvaćena metoda za web stranice za provođenje skeniranja zlonamjernog softvera korisničkih uređaja. Svaki operativni sustav i sigurnosni softver mogu imati različite zahtjeve i API-je za izvođenje takvih skeniranja, što web-mjestima čini izazovom ponuditi ovu funkcionalnost na dosljedan i korisniku jednostavan način.

Kao rezultat ovih ograničenja i zabrinutosti, web-mjesta obično nemaju mogućnost skeniranja zlonamjernog softvera korisničkih uređaja. Umjesto toga, korisnike se potiče da se oslone na renomirani i namjenski antivirusni ili anti-malware softver kako bi zaštitili svoje uređaje od prijetnji.