A számítógéped rosszindulatú fájlokat küld – felugró ablakos átverés

Egyre gyakoribbak a kritikus rendszerfigyelmeztetéseket utánzó átverős oldalak, és egy riasztó példa erre a „A számítógéped rosszindulatú fájlokat küld” felugró ablak. Ez a csaló oldal félelemkeltő üzenetekre támaszkodik, hogy káros műveletekre kényszerítse a felhasználókat. Ezek a felugró ablakok nem kapcsolódnak semmilyen legitim vállalathoz, szervezethez vagy szolgáltatóhoz, és a felhasználóknak azonnal be kell zárniuk az ilyen oldalakat.

Egy kitalált vészhelyzet, amelynek célja a pánikkeltés

A csalóoldal meglátogatásakor a felhasználók egy kitalált biztonsági riasztást kapnak, amely azt állítja, hogy számítógépük veszélyes fájlokat küld az internetre. A legitimitás illúziójának fokozása érdekében az oldal technikai jellegű részleteket jelenít meg, mint például az IP-cím, a geolokáció, az operációs rendszer és a böngésző adatai. Még azt is állítja, hogy személyes adatokat továbbítottak egy kormányzati minisztériumnak, mindezt azért, hogy az áldozatokat gondolkodás nélkül reagálásra bírják.

Az oldal fokozza a manipulációt egy visszaszámláló hozzáadásával és jogi következményekkel való fenyegetéssel. Ezután arra utasítja a felhasználót, hogy olvassa be a QR-kódot a telefonjával. A vizsgálat során ezt a taktikát egy VPN-alkalmazás felkutatására használták, de ugyanaz a beállítás könnyen felhasználható sokkal veszélyesebb tartalmak népszerűsítésére.

Mit próbál valójában elérni a csalás?

Bár ez a konkrét eset egy VPN-alkalmazást népszerűsített, az alapul szolgáló rendszer felhasználható arra, hogy a forgalmat rosszindulatú letöltésekre, adathalász oldalakra, hamis szolgáltatásokra vagy csalárd fizetési portálokra terelje. A csalók etikátlan partnerként is működhetnek, jutalékot kapva minden alkalommal, amikor valaki telepít egy alkalmazást vagy meglátogat egy népszerűsített webhelyet. A sürgős biztonsági riasztások utánzásával olyan cselekvésre késztetik az áldozatokat, amelyeket normál körülmények között soha nem tennének meg.

Az alábbiakban a hasonló álriasztási rendszerek mögött meghúzódó gyakori célokat láthatjuk:

• Személyes vagy pénzügyi adatok gyűjtése
• Nem kívánt szoftverek, rosszindulatú programok vagy hamis szolgáltatások terjesztésére

A partnerprogramokkal való visszaélés szerepe ezekben a csalásokban

Egyes hirdetési és affiliate platformok jutalmazzák a résztvevőket olyan tevékenységekért, mint az alkalmazástelepítések, szoftverletöltések vagy adott URL-ek meglátogatása. Bár a népszerűsített programok önmagukban legitimek lehetnek, a csalók kihasználják ezeket a rendszereket azzal, hogy kitalált figyelmeztetésekkel párosítják őket. A csaló oldal a rendszervészhelyzet illúzióját használja fel arra, hogy a felhasználókat QR-kódok beolvasására vagy alkalmazások letöltésére kényszerítse, biztosítva a csaló számára a kifizetést, függetlenül az áldozat biztonságától.

Hogyan kerülnek az áldozatok ezekre az oldalakra

A kiberbűnözők ezeket a hamis riasztásokat különféle megtévesztő csatornákon keresztül terjesztik. Félrevezető linkek, közösségi médiás bejegyzések, feltört weboldalak és agresszív hirdetési taktikák mind szerepet játszanak. Sok esetben szándékosan használnak tisztességtelen hirdetési hálózatokat, mivel köztudott, hogy tolerálják vagy figyelmen kívül hagyják a rosszindulatú kampányokat.

Az alábbi módokon találkozhat ilyen csalásokkal:

• Félrevezető közösségi média bejegyzések, csalárd e-mailek, hamis riasztások kétes oldalakon
• Torrent oldalakon, kalóz streaming portálokon és felnőtt platformokon tárolt hirdetések

Ezeket a környezeteket gyakran használják csaló hirdetési hálózatok, amelyek a felhasználók beleegyezése nélkül átirányítják őket csalárd oldalakra.

A nagyobb kép: Szociális manipuláció működés közben

A „A számítógéped kártékony fájlokat küld” felugró ablak klasszikus ijesztő taktikákra épül: fenyegetést gyártani, sürgősséget teremteni, és a felhasználót egy adott cselekvésre irányítani. Akár adatlopás, jogosulatlan fizetés, eszközfeltörés vagy partneri csalás a végső cél, az alapstratégia ugyanaz marad. A felhasználóknak soha nem szabad megbízniuk azokban az felugró ablakokban, amelyek azt állítják, hogy fertőzéseket, jogi fenyegetéseket vagy rendszertöréseket észlelnek. Az információk hivatalos csatornákon keresztüli ellenőrzése és a tolakodó figyelmeztetésekkel való interakciók elkerülése elengedhetetlen a biztonság fenntartásához egy olyan fenyegetési környezetben, amelyet egyre inkább a megtévesztés táplál.