"Abbiamo rilevato un potenziale rischio di connessione non protetta" Pop-up
I popup "Abbiamo rilevato un potenziale rischio di connessione non protetta" vengono forniti da diversi siti Web fraudolenti che prendono di mira gli utenti Apple. Funzionano come gli altri siti Web ingannevoli, ma con l'aggiunta di un elemento di phishing. Di solito, quando gli utenti accedono a un sito Web di questo tipo, vengono presentati più affermazioni false che i loro dispositivi sono stati infettati da un Trojan o da altre minacce malware. Se gli utenti non agiscono rapidamente e installano l'applicazione promossa, presumibilmente subiranno ulteriori danni sotto forma di dati privati che diventano disponibili a terze parti.
Le fasi iniziali della tattica dei popup "Abbiamo rilevato un potenziale rischio di connessione non protetta" seguono questo script. Viene visualizzata una finestra popup che avverte gli utenti che la loro connessione Internet non è sicura. Agli utenti target viene detto di seguire le istruzioni che verranno mostrate nella pagina successiva. Lì, verrà generata una nuova finestra pop-up che parlerà del rilascio di una nuova versione per l'applicazione VPN promossa. Presumibilmente, senza tale applicazione, gli utenti avrebbero raccolto varie informazioni private. Tuttavia, invece di avviare semplicemente un download dell'applicazione, i popup "Abbiamo rilevato un potenziale rischio di connessione non protetta" includono un passaggio intermedio. Agli utenti viene chiesto di fornire un numero di telefono valido che verrà presumibilmente utilizzato per inviare un unico SMS con un collegamento per il download / installazione del software VPN.
NON fornire numeri di telefono o altre informazioni private a siti Web dubbi. È molto probabile che tutti i dati vengano raccolti e venduti a terzi. Allo stesso tempo, il numero di telefono inviato può essere addebitato con vari costi per SMS o telefonate.
Gli utenti dovrebbero sempre ricordare che nessun sito Web può eseguire da solo una scansione per minacce malware o problemi di sicurezza. Inoltre, anche se l'applicazione promossa è legittima, dovrebbe comunque essere scaricata dall'app store ufficiale e non da un sito Web dubbio.
