'귀하의 Apple은 안전하지 않을 수 있습니다!' 팝업 사기
신뢰할 수 없는 웹사이트를 조사하는 동안 연구원들은 '당신의 Apple은 안전하지 않을 수도 있습니다!'라는 사기 계획을 발견했습니다. 술책. 이 기만적인 계략은 방문자가 최근 의심스러운 웹사이트를 방문하여 방문자의 iPhone에 저장된 개인 데이터가 도난당했을 수 있다고 거짓 주장을 합니다. 이러한 주장은 전혀 근거가 없으며 사실적 정확성이 전혀 없다는 점을 강조하는 것이 중요합니다. 또한 이러한 사기성 콘텐츠는 평판이 좋거나 합법적인 조직이나 단체와 제휴하거나 보증하지 않는다는 점에 유의해야 합니다.
'귀하의 Apple은 안전하지 않을 수 있습니다!' 팝업 사기는 가짜 겁을 이용해 사용자를 속입니다.
'귀하의 Apple은 안전하지 않을 수 있습니다!' 사기는 스마트폰이나 컴퓨터 등 방문자가 사용하는 장치에 따라 그 모양이 미묘한 변화를 보입니다. 사용자가 이러한 사기를 당하면 최근에 액세스한 웹사이트에서 의심스러운 활동이 있을 수 있음을 알리는 팝업 창으로 시작되는 경우가 많습니다. 이 초기 팝업은 방문자에게 팝업을 닫고 즉시 일련의 후속 지침을 따르도록 권고합니다.
초기 팝업을 닫으면 사기는 의심스러운 웹 사이트와의 상호 작용으로 인해 사용자의 iPhone 데이터가 손상되었을 수 있다고 주장하는 또 다른 팝업 창을 실행합니다. 예방 조치로 사기는 잠재적인 데이터 침해를 방지하기 위해 연결된 모든 장치를 일시적으로 차단할 수 있음을 시사합니다. 방문자는 권장되는 '광고 보안 및 VPN 애플리케이션'을 설치하는 것이 좋습니다. 긴박감을 조성하기 위해 이 팝업에는 카운트다운 타이머가 포함되는 경우가 많습니다.
이러한 유형의 전술은 일반적으로 신뢰할 수 없고 기만적이며 잠재적으로 유해한 소프트웨어를 홍보하기 위해 고안되었습니다. 방문자가 접하게 되는 특정 리디렉션은 지리적 위치나 기타 상황적 요인의 영향을 받을 수 있습니다. '귀하의 Apple은 안전하지 않을 수 있습니다!' 이러한 전술은 주로 위조된 바이러스 백신 소프트웨어, 애드웨어, 브라우저 하이재커 및 잠재적으로 원하지 않는 프로그램(PUP)을 푸시하려고 시도합니다. 드문 경우지만, 이러한 위협 전략은 특히 랜섬웨어, 트로이 목마 또는 암호화폐 채굴기를 포함하여 더욱 안전하지 않은 소프트웨어를 전파하는 통로 역할을 할 수 있습니다.
흔하지는 않지만 그럴듯한 시나리오에는 사용자를 합법적인 제품이나 서비스의 공식 웹사이트로 연결하는 사기가 포함됩니다. 이러한 기만적인 관행은 제휴 프로그램을 이용하고 홍보하는 콘텐츠를 활용하여 불법 커미션을 얻으려는 사기꾼이 사용합니다.
웹사이트에서는 악성코드 검사를 수행할 수 없다는 점을 명심하세요
웹사이트는 다음과 같은 여러 가지 이유로 방문자의 장치 내에서 직접 맬웨어 검사를 수행할 수 없습니다.
- 제한된 액세스: 웹사이트는 보안과 개인 정보 보호를 보장하기 위해 기본 운영 체제 및 하드웨어와 의도적으로 분리된 웹 브라우저의 샌드박스 환경 내에서 작동합니다. 이러한 격리는 웹사이트가 맬웨어 검사 수행을 포함하여 더 넓은 시스템에 액세스하거나 상호 작용하는 것을 제한합니다.
- 개인정보 보호 및 보안 문제: 웹사이트에서 사용자 기기를 검사하도록 허용하는 것은 심각한 개인정보 보호 및 보안 문제가 될 수 있습니다. 이는 민감한 정보에 대한 무단 액세스, 개인 데이터 오용 또는 심지어 악의적인 활동을 제공할 가능성이 있습니다. 그러한 행위는 사용자의 신뢰를 침해하는 것이며 심각한 보안 위험을 초래할 수 있습니다.
- 법적 및 윤리적 문제: 명시적인 동의 없이 사용자 장치에서 맬웨어 검사를 수행하는 것은 개인 정보 보호법 및 윤리 지침을 위반할 가능성이 높습니다. 이는 법적인 영향을 미치고 웹사이트의 평판을 손상시킬 수 있습니다.
- 리소스 제한: 맬웨어 검사에는 일반적으로 상당한 컴퓨팅 리소스가 필요하며 웹사이트에는 없는 낮은 수준의 시스템 기능에 대한 액세스가 필요합니다. 이러한 검색을 시도하면 사용자 장치의 속도가 느려지거나 충돌이 발생할 수 있습니다.
- 사용자 제어: 사용자는 자신의 장치와 그 장치에서 실행되는 소프트웨어를 제어할 수 있어야 합니다. 웹사이트에서 허가 없이 검사를 수행하도록 허용하면 이러한 통제가 침해되고 사용자 대행사의 원칙이 훼손될 수 있습니다.
웹사이트는 사용자 장치에서 악성 코드를 직접 검사할 수 없지만, 브라우저 자체에는 악성 콘텐츠나 피싱 시도를 탐지하고 차단하는 보안 기능과 메커니즘이 내장되어 있는 경우가 많습니다. 또한 사용자는 장치에 전문 보안 소프트웨어 및 보안 도구를 설치하여 정기적인 검사를 수행하고 맬웨어 위협으로부터 보호할 수 있습니다.
