Atnaujinkite savo antivirusinės programos iššokantįjį langą

Šiuolaikinis internetas yra perpildytas klaidinančių įspėjimų, skirtų sukelti skubumą ir baimę. Tarp labiausiai atkaklių yra netikri saugumo įspėjimai, imituojantys teisėtus antivirusinės programos pranešimus. Viena iš tokių grėsmių, žinoma kaip iššokantis langas „Renew Your Antivirus“, buvo identifikuota kaip abejotina svetainė, sukurta siekiant manipuliuoti vartotojais, kad jie atliktų rizikingus veiksmus, kurie gali pakenkti tiek sistemoms, tiek asmeniniams duomenims.

Kaip buvo aptikta „Atnaujinkite antivirusinę programą“ sukčiavimo schema

Informacijos saugumo tyrėjai atskleidė šią schemą analizuodami tinklalapį, susietą su nesąžiningais reklamos tinklais. Sukčiavimas buvo pastebėtas atliekant tyrimą dėl įtartinų peradresavimų iš tokių svetainių kaip websafetyframework.com, kurios nukreipia lankytojus į apgaulingus puslapius, sukurtus taip, kad atrodytų kaip teisėti saugumo įspėjimai.

Šie puslapiai nėra atsitiktinės klaidos ar nekenksmingi skelbimai. Jie yra sąmoningai sukurti siekiant išnaudoti pasitikėjimą gerai žinomais antivirusinių programų prekių ženklais ir bendrą susirūpinimą dėl kenkėjiškų programų ir tapatybės vagysčių.

Apgaulinga žinutė ir psichologinė manipuliacija

Sukčiavimo puslapyje paprastai teigiama, kad lankytojo antivirusinės apsaugos galiojimas baigėsi konkrečią dieną, dažnai minint gruodžio 8 d., nors data gali skirtis. Siekdama sustiprinti spaudimą, svetainė įspėja apie galimą virusų, kenkėjiškų programų ir tapatybės vagystės riziką.

Siekiant dar labiau privilioti aukas, sukčiavimo atveju siūloma riboto laiko „70 % nuolaida“ prenumeratos atnaujinimui. Šis dirbtinis raginimas skirtas sumažinti kritinį mąstymą ir paskatinti vartotojus spustelėti, atsisiųsti ar mokėti nepatikrinus autentiškumo. Reikia pabrėžti, kad šie pranešimai nėra susiję su jokiu teisėtu antivirusinių paslaugų teikėju ar programinės įrangos bendrove.

Tikrasis tikslas: pelnas apgaule

Dauguma šio tipo sukčiavimo schemų veikia kaip partnerių sukčiavimo schemos. Kibernetiniai nusikaltėliai bando nukreipti aukas per manipuliuojamas nuorodas, kad gautų neteisėtus komisinius iš tikrų partnerių programų.

Tačiau rizika dažnai yra daug platesnė nei vien nesąžininga rinkodara. Šie netikri atnaujinimo puslapiai taip pat gali:

• Reklamuoti padirbtą arba neefektyvią „saugumo“ programinę įrangą
• Platinti potencialiai nepageidaujamas programas, reklamines programas ar naršyklės užgrobėjus
• Sukelia kenkėjiškų programų, įskaitant Trojos arklius ar išpirkos reikalaujančias programas, užkrėstų atsisiuntimų
• Peradresavimas į sukčiavimo puslapius, kurie renka prisijungimo duomenis, asmens duomenis arba mokėjimo informaciją

Prisidengdamos apsauga, aukos gali įdiegti grėsmes, kurios aktyviai kenkia jų sistemoms.

Pasekmės aukoms

Pasitikėjimas netikru įspėjimu „Atnaujinkite antivirusinę programą“ gali padaryti rimtą žalą, įskaitant:

• Įrenginių infekcijos ir sistemos nestabilumas
• Neskelbtinos arba konfidencialios informacijos praradimas
• Neleistinos finansinės operacijos
• Ilgalaikis privatumo pažeidimas ir tapatybės vagystė

Tai, kas prasideda kaip paprastas iššokantis langas, gali greitai peraugti į sudėtingą saugumo ir finansinę krizę.

Kaip šios sukčiavimo akcijos pasiekia vartotojus

Tyrėjai susiejo šią konkrečią sukčiavimo schemą su svetainėmis, kurios naudoja nesąžiningus reklamos tinklus, tačiau tokios schemos retai apsiriboja vienu šaltiniu. Platinimo būdai dažniausiai apima:

• Įkyrios arba kenkėjiškos internetinės reklamos
• Šlamšto el. laiškai ir netikri naršyklės pranešimai
• Socialinių tinklų žinutės, forumų įrašai ir privatūs pokalbiai
• SMS kampanijos, automatiniai skambučiai ir šalti skambučiai
• Spausdinimo klaidų turintys domenai, sukurti taip, kad imituotų patikimas svetaines
• Reklaminių programų infekcijos, kurios verčia naršyklę peradresuoti

Šie įvairūs kanalai padeda sukčiams pasiekti vartotojus tiek akivaizdžiais, tiek subtiliais būdais.

Kodėl būtinas nuolatinis atsargumas

Internete gausu apgaulingo ir kenkėjiško turinio. Nors kai kurios sukčiavimo schemos yra prastai suprojektuotos, daugelis jų yra vizualiai išpuoselėtos ir įtikinamai sukurtos taip, kad atrodytų teisėtos. Iššokantis sukčiavimo langas „Atnaujinkite antivirusinę programą“ iliustruoja, kaip lengvai apgaulingi puslapiai gali imituoti patikimas paslaugas.

Vartotojams primygtinai rekomenduojama nepasitikėti nepageidaujamais saugumo įspėjimais, vengti spustelėti iššokančius langus, kuriuose teigiama apie infekcijas ar pasibaigusį apsaugos galiojimą, ir patikrinti bet kokią programinę įrangą ar prenumeratą tiesiogiai per oficialią teikėjo svetainę. Dabartinėje grėsmių aplinkoje skepticizmas ir kruopštus patikrinimas išlieka svarbiausiomis apsaugos nuo internetinės apgaulės priemonėmis.