Strongpcfundamentals.com

A kiberbiztonsági szakértők által végzett alapos vizsgálat során kiderült, hogy a strongpcfundamentals.com webhely elsődleges célja, hogy megtévesztő taktikákat alkalmazzon, hogy meggyőzze a látogatókat arról, hogy számítógépeiket veszély fenyegeti vagy veszélyben vannak. Ez alattomos szándékra utal, mivel a weboldal olyan gyakorlatokat folytat, amelyek szándékosan félrevezetik és elriasztják a felhasználókat eszközeik biztonságát illetően.

Ezenkívül a strongpcfundamentals.com engedélyt kér arra, hogy értesítéseket küldjön a felhasználó böngészőjének. Ez aggasztó funkció, mert kihasználható nem kívánt és potenciálisan káros értesítések, hirdetések vagy akár további megtévesztő tartalom továbbítására. Az engedély megadása tolakodó és nem kívánt előugró ablakok vagy értesítések beáramlásához vezethet.

A Strongpcfundamentals.com-hoz hasonló szélhámos webhelyek gyakran hamis ijesztgetésekre hagyatkoznak

Amikor a felhasználók meglátogatják a strongpcfundamentals.com webhelyet, egy koholt biztonsági figyelmeztető üzenettel szembesülnek, amelynek célja, hogy megtévessze és manipulálja őket. Ez a hamis üzenet tévesen azt állítja, hogy a felhasználó nemrégiben felkeresett egy tiltott és fertőzött webhelyet, amely illegális tartalmat tartalmazott. Továbbá hamisan azt állítja, hogy a látogatás következtében a felhasználó számítógépe potenciális vírusfertőzéseknek van kitéve.

A strongpcfundamentals.com oldalon megjelenő megtévesztő üzenet mögött az elsődleges cél az, hogy sürgősséget és szorongást keltsen a felhasználók körében. A cél az, hogy a felhasználókat bizonyos műveletek megtételére manipulálják, amelyek végső soron a csalással kapcsolatos szereplők érdekeit szolgálják, akik felelősek a strongpcfundamentals.com webhely létrehozásáért és működéséért.

A strongpcfundamentals.com oldalon megjelenő hamis biztonsági figyelmeztetések a McAfee Total Protection, egy jó hírű biztonsági szoftver-szolgáltatótól származó üzenetnek adják ki magukat. Ennek a megtévesztő taktikának az a célja, hogy nyereséget termeljen a rendszerben érintett leányvállalatok számára. Ezek a leányvállalatok jutalékot keresnek azáltal, hogy ráveszik a felhasználókat a szoftver letöltésére vagy vásárlására a kapcsolt linkjeiken keresztül.

Ezenkívül a strongpcfundamentals.com engedélyt kér a felhasználóktól az értesítések megjelenítésére. Ennek az engedélynek a megadása lehetővé tenné a webhely számára, hogy megkérdőjelezhető felugró értesítések özönével árassza el a felhasználókat. Ezek az értesítések tartalmazhatnak kétes ajánlatokat, hamis biztonsági figyelmeztetéseket és potenciálisan káros hirdetéseket.

A webhelyek nem képesek biztonsági ellenőrzéseket végrehajtani a felhasználói eszközökön

A webhelyek általában nem képesek átfogó biztonsági vizsgálatot végezni a felhasználók eszközein több alapvető korlát miatt:

Hozzáférési korlátozások : A webhelyek a felhasználó webböngészőjén belül működnek, és biztonsági és adatvédelmi okokból a webböngészők szigorúan korlátozzák, hogy mely webhelyek férhetnek hozzá a felhasználó eszközén. A webhelyek el vannak szigetelve az alapul szolgáló operációs rendszertől, és nem férhetnek hozzá közvetlenül a felhasználó eszközén lévő fájlokhoz, szoftverekhez vagy rendszerbeállításokhoz, és nem is ellenőrizhetik azokat.

Korlátozott böngészőképességek : A webböngészőket elsősorban webtartalom megjelenítésére és webalapú szkriptek végrehajtására tervezték. Nem rendelkeznek a felhasználó eszközén lévő fájlok, folyamatok vagy rendszerkonfigurációk vizsgálatához és elemzéséhez szükséges mély szintű hozzáféréssel és engedélyekkel. Ez egy olyan védelmi intézkedés, amely megakadályozza, hogy a csalárd webhelyek veszélybe sodorják a felhasználói adatokat és eszközöket.

Adatvédelmi és biztonsági aggályok : jelentős adatvédelmi és biztonsági kockázatokkal járna, ha a webhelyek engedélyeznék a felhasználói eszközök biztonsági ellenőrzését. Ha nem szabályozzák és nem biztosítják megfelelően, érzékeny felhasználói adatokat és rendszersebezhetőségeket tehet ki a csalással kapcsolatos szereplőknek. A felhasználók adatainak védelme és biztonsága érdekében a webböngészők szándékosan korlátozzák a webhelyek által végrehajtott műveleteket.

Erőforrások korlátai : A felhasználó eszközének átfogó biztonsági vizsgálata erőforrás-igényes folyamat, amely általában speciális szoftvert és adminisztrátori szintű hozzáférést igényel. A webböngészőben futó webhelyek nem rendelkeznek az ilyen vizsgálatok hatékony végrehajtásához szükséges erőforrásokkal és engedélyekkel.

Jogi és etikai megfontolások : A felhasználó eszközének kifejezett beleegyezés és megfelelő jogi felhatalmazás nélkül történő átvizsgálása valószínűleg számos joghatóság adatvédelmi törvényeit és előírásait sérti. Etikai és jogi szempontból elfogadhatatlan, hogy a webhelyek invazív vizsgálatokat végezzenek a felhasználó tudta és beleegyezése nélkül.

Felhasználói beleegyezés és ellenőrzés : Minden jogszerű biztonsági vizsgálathoz a felhasználó beleegyezése szükséges, és egy megbízható biztonsági alkalmazásnak kell kezdeményeznie, nem webhelynek. A felhasználóknak rendelkezniük kell azzal, hogy mikor és hogyan vizsgálják meg eszközeiket a biztonsági fenyegetések szempontjából, és ezt speciális biztonsági szoftvereken vagy rendszereszközökön keresztül kell végrehajtani.

Összefoglalva, a webhelyek nem rendelkeznek a technikai képességekkel, engedélyekkel és erőforrásokkal a felhasználók eszközeinek átfogó biztonsági ellenőrzéséhez. Az ilyen ellenőrzések komoly adatvédelmi és biztonsági aggályokat vetnének fel, esetleg törvényeket és előírásokat sértenének, és a legjobb, ha azokat a dedikált biztonsági alkalmazásokra és eszközökre bíznák, amelyek rendszerszinten, megfelelő felhasználói hozzájárulással és felügyelet mellett működnek.