Prevara 'ZeuS.2022 Trojan Detected' POP-UP
'Otkriven trojanac Zeus.2022' je vrsta online prijevare koja cilja na korisnike Windowsa. Čini se kao lažna poruka koja nalikuje sigurnosnom upozorenju sustava Windows, upozoravajući korisnika da je njihov sustav zaražen Trojancem Zeus.2022. Prijevara je osmišljena kako bi prevarila korisnike da pomisle da je poruka legitimna i da trebaju poduzeti hitnu akciju kako bi uklonili trojanca.
Međutim, upozorenje 'Zeus.2022 Trojan Detected' kreacija je prevaranata i nema nikakve veze sa sigurnošću Microsofta ili Windowsa. Ako korisnik nasjesti na ovu prijevaru i klikne na poruku, može biti preusmjeren na opasne web stranice koje mogu ugroziti njegove osobne podatke, zaraziti njihov sustav zlonamjernim softverom ili instalirati potencijalno neželjene programe (PUP).
Lažna upozorenja prikazana su kao dio 'ZeuS.2022 Trojan Detected' POP-UP prijevare
Prijevarna stranica 'Zeus.2022 Trojan Detected' ne samo da može prevariti korisnike da povjeruju da je njihovo računalo zaraženo, već može i početi slati neželjenu poštu korisnicima dosadnim skočnim porukama koje se pojavljuju kao sigurnosna upozorenja. Ovi skočni prozori poznati su kao push obavijesti i mogu se pojaviti čak i kada je preglednik zatvoren. Poruka prikazana u skočnom prozoru poziva korisnika da klikne na poveznicu za uklanjanje virusa, što je zapravo lažna tvrdnja.
Push obavijesti mogu biti dio veće sheme, gdje kibernetički kriminalci koriste lažne oglašivačke mreže koje preusmjeravaju korisnike na opasne stranice, kao što su ponude lažnog softvera ili lažne stranice za preuzimanje. Korisnici nikada ne bi smjeli kliknuti na poveznice ugrađene u ove skočne prozore ili instalirati bilo što na svoj sustav jer to može dovesti do infekcije zlonamjernim softverom ili instalacije PUP-ova (potencijalno neželjenih programa).
Loše web stranice oslanjaju se na lažne scenarije kako bi prevarile korisnike
Lažna web-mjesta mogu prevariti korisnike da nesvjesno omoguće push obavijesti putem tehnike koja se zove društveni inženjering. Društveni inženjering je tehnika koju koriste kibernetički kriminalci kako bi naveli pojedince na otkrivanje osjetljivih informacija ili izvođenje radnji koje su protiv njihovih najboljih interesa.
U slučaju lažnih web stranica, one mogu prikazati lažno sigurnosno upozorenje ili poruku, kao što je prijevara 'Zeus.2022 Trojan Detected' kako bi prevarile korisnike da povjeruju da je njihov sustav zaražen zlonamjernim softverom. Web-mjesto tada može zatražiti od korisnika da klikne na gumb ili vezu za uklanjanje navodnog zlonamjernog softvera, ali ta radnja zapravo omogućuje push obavijesti s web-mjesta.
Alternativno, lažno web mjesto može ponuditi primamljiv sadržaj, kao što su besplatna preuzimanja ili pristup ekskluzivnom sadržaju, ali od korisnika zahtijeva da omogući push obavijesti kako bi mu pristupio. Nakon što korisnik omogući push obavijesti, web stranica može početi slati neželjene poruke, skočne prozore i oglase, čak i kada je preglednik zatvoren.
Lažna web-mjesta također mogu koristiti prijevarne taktike kako bi prikrila zahtjev za omogućavanje push obavijesti u nešto drugo, poput CAPTCHA ili provjere dobi. Ove taktike imaju za cilj učiniti zahtjev legitimnim i nužnim, ali u stvarnosti su samo trik da se korisnik natjera da omogući push obavijesti.
Kako bi se zaštitili od ovih trikova, korisnici bi trebali biti oprezni kada posjećuju nepoznata web-mjesta i preuzimati samo sadržaj ili klikati na veze iz pouzdanih izvora. Korisnici također trebaju biti svjesni vrsta dopuštenja koja daju kada ih web-mjesto ili aplikacija zatraži i omogućiti samo push obavijesti za web-mjesta kojima vjeruju i koja posjećuju. Naposljetku, korisnici mogu potpuno onemogućiti push obavijesti u postavkama preglednika ili koristiti blokator oglasa kako bi spriječili pojavljivanje tih obavijesti.
