Norton Antivirus - Lehetséges, hogy a Windows 10 fertőzött, felugró ablakban megjelenő átverés

A felhasználóknak ébernek kell lenniük az internet böngészése közben. A csaló weboldalak folyamatosan fejlődnek, félelemalapú taktikákra és hamis biztonsági riasztásokra támaszkodva, hogy kihasználják a gyanútlan látogatókat. Az egyik ilyen megtévesztő kampány a „Norton Antivirus – Lehet, hogy a Windows 10 fertőzött” felugró ablakos átverés, amelynek célja a felhasználók félrevezetése, ellopása és a haszonszerzés.

A csapda: Hamis szkennelések és hamis figyelmeztetések

Ez az átverés egy valódi Norton Antivirus riasztásnak álcázza magát, és hamisan azt állítja, hogy a felhasználó Windows 10 rendszere rosszindulatú programokkal fertőzött, úgy téve, mintha rendszerellenőrzést végezne. A látogatókat arról tájékoztatják, hogy Norton-előfizetésük lejárt, és arra kérik, hogy azonnal újítsák meg a lehetséges károk elkerülése érdekében. Az oldal egy valódi víruskereső felület elrendezését és arculatát utánozza, gyakran kitalált fenyegetésészleléseket jelenítve meg a sürgősség és a pánik keltése érdekében.

Az egész prezentáció egy átverés. Az oldal nem kapcsolódik a Nortonhoz vagy bármely legitim víruskereső szolgáltatóhoz. Ehelyett egy szélesebb körű rendszer része, amelynek célja, hogy manipulálja a felhasználókat, hogy fizessenek egy előfizetésért, jellemzően egy affiliate programon keresztül, amely minden sikeres konverzióért jutalmazza a csalókat.

Miért nem tudják a böngészőriasztások diagnosztizálni a rosszindulatú programokat?

Az ehhez hasonló csalások egyik alapvető megtévesztése az az illúzió, hogy egy weboldal rendszerellenőrzést végez. A valóságban a weboldalak nem képesek rosszindulatú programok ellenőrzésére a felhasználó eszközén. Íme, miért:

Technikai korlátok : A webböngészők sandbox környezetek. Ez azt jelenti, hogy úgy tervezték őket, hogy elkülönítsék a webes tartalmat az operációs rendszer többi részétől. Egy webhely egyszerűen nem rendelkezik a fájlok, alkalmazások vagy rendszertevékenység elemzéséhez szükséges rendszerszintű hozzáféréssel.

Biztonsági biztosítékok : Ha a weboldalak tényleges szkennelést tudnának végezni, a rosszindulatú szereplők visszaélhetnének ezzel a képességgel felhasználói adatok megfigyelésére, rosszindulatú programok telepítésére vagy fájlok ellopására, mindezt beleegyezés nélkül. Ennek megakadályozása érdekében az operációs rendszerek és a böngészők beépített blokkolják az ilyen hozzáférést.

Bármely oldal, amely azt állítja, hogy közvetlenül egy böngészőablakon keresztül észleli a kártevőket, eleve megtévesztő. A valós idejű kártevő-ellenőrzéshez speciális szoftverre van szükség, amely magán az eszközön fut, nem pedig egy távoli weboldalon keresztül.

A végjáték: adatgyűjtés és pénzügyi csalás

A hamis előfizetési ajánlaton túl ezeknek a csalásoknak gyakran veszélyesebb célja is van: személyes adatok gyűjtése. A csalással kapcsolatba lépő felhasználókat felkérhetik nevük, e-mail címük, hitelkártyaszámuk és más érzékeny információk megadására. Ezeket az adatokat ezután felhasználhatják személyazonosság-lopásra, jogosulatlan tranzakciókra, vagy eladhatják más kiberbűnözői csoportoknak.

Bizonyos esetekben a felhasználók akár rosszindulatú szoftvereket is letölthetnek, további fertőzéseknek, teljesítményromlásnak vagy folyamatos követésnek engedve az utat.

Hogyan csábítják be az áldozatokat

A felhasználók ritkán jutnak el önszántukból ezekre az oldalakra. Általában megtévesztő módszerekkel irányítják át őket, például:

• Felugró ablakok gyanús streaming vagy torrent oldalakról
• Hamis letöltési gombok
• Push értesítések korábban meglátogatott csaló oldalakról
• Feltört fiókokról származó linkek spam e-mailekben vagy közösségi médiában található üzenetekben
• Az eszközön már jelen lévő reklámprogramok által aktivált hirdetések

Miután felkerült az oldalra, az elrendezés, a márkaépítés és a hangnem mind úgy van megtervezve, hogy sürgetőnek és hitelesnek tűnjön, növelve annak esélyét, hogy valaki bedől a trükknek.

Védd magad: Légy tudatos, maradj biztonságban

Az ilyen típusú csalások elleni védekezés érdekében kövesse az alábbi alapvető irányelveket:

• Soha ne bízz a böngésződ felugró ablakaiban megjelenő figyelmeztetésekben, amelyek azt állítják, hogy a rendszered fertőzött.
• Kerüld a gyanús hirdetésekre vagy linkekre kattintást, különösen a megbízhatatlan webhelyeken.
• Ne adj meg fizetési adataidat vagy személyes adataidat ismeretlen vagy nem ellenőrzött weboldalaknak.
• Tartsa naprakészen böngészőjét és biztonsági szoftvereit.

Ha gyanús oldalra irányítanak át, azonnal zárja be a lapot, és ne foglalkozzon semmilyen gombbal, felugró ablakkal vagy kéréssel.

Záró gondolatok

A „Norton Antivirus – Lehet, hogy fertőzött a Windows 10” átverés iskolapéldája annak, hogyan használják ki a kiberbűnözők a félelmet és a megtévesztést a felhasználók kihasználására. Nem csak hamis előfizetések népszerűsítéséről van szó, hanem adatok, pénz és bizalom ellopásáról is. Az ilyen átverések működésének ismerete az elsődleges és legjobb védelmi vonal. Kétség esetén lépjen ki az oldalról, és szükség esetén futtasson megbízható biztonsági vizsgálatot legitim víruskereső szoftverrel.