Vaš Google račun je hakiran - prijevara s skočnim prozorima

Neočekivana sigurnosna upozorenja mogu izazvati paniku i zamagliti procjenu. Zbog toga je stalna budnost ključna kada se naiđe na alarmantne skočne prozore ili obavijesti na mreži. Mnoge lažne web stranice lažno se predstavljaju kao pouzdani brendovi kako bi manipulirale korisnicima da donose brzoplete odluke. Ključno je razumjeti da lažne stranice poput skočnog prozora "Vaš Google račun je hakiran" nisu povezane s legitimnim tvrtkama, organizacijama ili subjektima, bez obzira na logotipe ili brendiranje koje prikazuju.

Pregled prijevare s skočnim prozorom 'Vaš Google račun je hakiran'

Detaljna analiza potvrdila je da je stranica 'Vaš Google račun je hakiran' prijevara izgrađena oko više izmišljenih sigurnosnih upozorenja. Njezin je primarni cilj zastrašiti posjetitelje kako bi slijedili upute koje navodno 'štite' njihove uređaje. U stvarnosti, cijeli je scenarij insceniran kako bi se prevarantima generirao prihod.

Nakon posjeta stranici, korisnici se suočavaju s lažnim upozorenjem u kojem se tvrdi da je njihov Google račun kompromitiran. U poruci se navodi da neovlašteni pristup potječe iz Indije i potiče se na hitno djelovanje kako bi se spriječila daljnja šteta. Posjetiteljima se upućuje da skeniraju svoje računalo u potrazi za virusima kako bi vratili pristup računu i utvrdili uzrok povrede.

Lažna obmana sigurnosnog skeniranja

Prijevara eskalira nakon što korisnici kliknu istaknuti gumb 'Skeniraj sada'. Pojavljuje se nova poruka u kojoj se inzistira da vraćanje pristupa Google računu zahtijeva sveobuhvatno skeniranje virusa. Stranica zatim prikazuje krivotvoreno sučelje 'Google Security Scan' dizajnirano da izgleda legitimno.

Lažno skeniranje tvrdi da analizira:

• Aktivni procesi
• Sistemske datoteke
• Instalirane aplikacije
• Unosi za pokretanje
• Komponente preglednika

Nakon što se pretvara da skenira, stranica prikazuje još jednu alarmantnu poruku u kojoj se navodi da je uređaj zaražen s 214 virusa. Stranica navodi ozbiljne prijetnje kao što su:

• Trojanci koji kradu račune
• Stražnja vrata za udaljeni pristup
• Ransomware enkriptori
• Špijunski program za evidentiranje tipki
• Zlonamjerni softver za prikupljanje vjerodajnica

U upozorenju se nadalje tvrdi da ove prijetnje mogu ukrasti spremljene lozinke, pratiti aktivnosti korisnika, šifrirati osobne datoteke i omogućiti neovlašteni udaljeni pristup računalu.

Ove tvrdnje su u potpunosti izmišljene. Web stranica ne provodi nikakvo stvarno skeniranje sustava. Web stranice nemaju tehničke mogućnosti za provođenje dubinskog skeniranja zlonamjernog softvera na uređaju posjetitelja.

Shema partnerskih provizija

Nakon što prikaže lažne rezultate zaraze, prijevara upućuje korisnike da očiste svoj sustav pomoću takozvanog sigurnosnog programa odobrenog od strane Googlea. Iako promovirani softver sam po sebi može biti legitimni sigurnosni proizvod, njegov programer ne posjeduje niti upravlja lažnom stranicom.

Svrha ove taktike je preusmjeriti žrtve na web-stranicu legitimnog dobavljača pomoću posebno izrađenog URL-a koji sadrži affiliate ID. Ako posjetitelj kupi pretplatu putem te poveznice, prevarant prima proviziju.

U ovoj shemi, izmišljene tvrdnje o kompromitiranju računa i otkrivanje virusa služe isključivo kao taktika zastrašivanja za poticanje prodaje. Sigurnosne prijetnje prikazane na stranici su izmišljene i postoje samo kako bi se izvršio pritisak na korisnike da djeluju impulzivno.

Zloupotreba obavijesti i dodatni rizici

Osim lažnih upozorenja, ova prevarantska stranica također pokušava dobiti dopuštenje za slanje obavijesti preglednika. Ako korisnici kliknu "Dopusti", stranica može prikazivati dodatna obmanjujuća upozorenja, obmanjujuće oglase ili zlonamjerna preusmjeravanja.

Davanje dopuštenja za obavijesti nepouzdanim web-stranicama može izložiti korisnike:

• Neželjena preuzimanja
• Infekcije zlonamjernim softverom
• Pokušaji krađe identiteta
• Krađa identiteta
• Financijski gubitak

Nijedna legitimna sigurnosna usluga ne zahtijeva pristup obavijestima preglednika kako bi riješila probleme s računom. Korisnici nikada ne bi smjeli odobravati zahtjeve za obavijestima sa sumnjivih ili nepoznatih web-mjesta.

Uobičajeni distribucijski kanali

Korisnici se često susreću s ovakvim prijevarama putem neizravnih i obmanjujućih metoda, uključujući:

• Zavaravajuće reklame na sumnjivim web stranicama
• Skočni prozori koje pokreću lažne oglašivačke mreže

• Torrent stranice i ilegalne platforme za streaming

• Web-stranice za odrasle i druge visokorizične domene

• Linkovi dijeljeni putem lažnih ili kompromitiranih računa na društvenim mrežama na platformama poput Facebooka

• Obmanjujuće e-poruke koje sadrže zlonamjerne poveznice

Obavijesti s prethodno posjećenih sumnjivih stranica također mogu preusmjeriti korisnike na slične prijevare.

Završna procjena

Prijevara s skočnim prozorom 'Vaš Google račun je hakiran' oslanja se na izmišljena sigurnosna upozorenja i lažne rezultate skeniranja virusa kako bi stvorila strah i hitnost. Prikazane prijetnje su u potpunosti lažne i namijenjene su isključivo generiranju partnerskih provizija kada korisnici kupuju promovirane sigurnosne proizvode.

Nijedna legitimna tvrtka ne provodi skeniranje virusa putem nasumičnih web stranica niti zahtijeva hitnu akciju putem alarmantnih skočnih prozora. Svaku neočekivanu tvrdnju da je račun hakiran treba provjeriti izravno putem službene web stranice dotične usluge, kojoj se pristupa ručno putem pouzdane sesije preglednika.

Prepoznavanje ovih taktika i odbijanje interakcije sa sumnjivim upozorenjima značajno smanjuje rizik od financijskog gubitka, krađe podataka i kompromitiranja sustava.