Apsaugos centras Total Protection Pop-up Scam

Skaitmeniniame amžiuje grėsmės kyla ne tik virusų ar kenkėjiškų programų pavidalu – jos ateina uždengtos iššokančiaisiais langais, netikrais nuskaitymais ir skubiai skambančiais įspėjimais. Viena iš tokių grėsmių, pridengiančių saugos įspėjimu, yra „Security Center Total Protection“ iššokantis sukčiavimas. Tai įtikinamas, tačiau visiškai apgaulingas tinklalapis, sukurtas gąsdinti vartotojus, kad jie spustelėtų filialo nuorodas, apsimetant, kad apsaugo savo įrenginius. Norint to išvengti – ir kitiems panašiems – būtina suprasti, kaip veikia ši taktika.

Infekcijos iliuzija: kaip veikia taktika

Saugumo centro „Total Protection“ sukčiai prasideda nuo tinklalapio, kuriame padirbta kenkėjiškų programų nuskaitymas. Per kelias sekundes naudotojams pranešama, kad jų sistema yra pilna virusų – dažnai tvirtinama, kad buvo rasti penki ar daugiau. Pranešimas sukurtas taip, kad atrodytų oficialiai, perspėjant, kad šios tariamos grėsmės gali sekti elgesį internete, pavogti kredencialus ir užfiksuoti jautrią finansinę informaciją.

Toliau puslapyje vartotojai raginami nedelsiant atnaujinti arba suaktyvinti apsaugą, sukuriant klaidingą skubos jausmą. Daugeliu atvejų tai rodo, kad „Mac“ vartotojai yra ypač pažeidžiami, cituodami išpūstą statistiką apie kenkėjiškų programų riziką.

Laimikis? Nuskaitymas ir įspėjimai yra visiškai netikri. Šie pranešimai yra ne kas kita, kaip gąsdinimo taktika, skirta priversti vartotoją spustelėti filialo nuorodą. Šios nuorodos dažnai nukreipia į tikrus produktus ar paslaugas, tačiau jų reklamavimo būdas yra apgaulingas ir manipuliuojantis.

Tiesa už netikrų nuskaitymų: kodėl jie negali būti tikri

Nepaisant to, kaip įtikinamai atrodo šie nuskaitymai, svetainė negali iš tikrųjų patikrinti, ar jūsų įrenginyje nėra kenkėjiškų programų ar grėsmių saugai. Štai kodėl:

• Naršyklės apribojimai : žiniatinklio naršyklės skirtos atskirti svetaines nuo sistemos lygio prieigos. Šis saugos modelis, vadinamas „smėlio dėže“, neleidžia jokiai svetainei nuskaityti jūsų failų ar programų.
• Nėra vietinių leidimų : svetainės neturi leidimų, reikalingų norint pasiekti, analizuoti arba sąveikauti su vietine saugykla ar programomis. Jei jūsų įrenginyje neveikia vietinė programa, tinklalapis negali atlikti sistemos nuskaitymo.
• Bendrieji scenarijai : šie netikri nuskaitymai remiasi iš anksto parašytais scenarijais, kurie imituoja nuskaitymo animaciją ir pateikia iš anksto nustatytus rezultatus – vienodus kiekvienam lankytojui.

Bet koks teiginys iš tinklalapio, kuriame teigiama, kad jis nuskenavo jūsų įrenginį, iš esmės yra klaidingas ir turėtų būti traktuojamas kaip raudona vėliavėlė.

Raudonos vėliavos, kurios signalizuoja apie taktiką

Nors šios apgaulingos svetainės dažnai atrodo nušlifuotos, yra nuolatinių įspėjamųjų ženklų, rodančių, kad jomis negalima pasitikėti:

• Netikras skubumas : įspėjimai, kuriuose teigiama, kad jūsų įrenginiui kyla tiesioginis pavojus ir reikia nedelsiant imtis veiksmų.
• Nepageidaujami įspėjimai : nepateikėte nuskaitymo užklausos, tačiau jis „vykdomas“.
• Su filialais susijusi kalba : mygtukai, pažymėti „Apsaugoti dabar“ arba „Atnaujinti prenumeratą“, nukreipia į trečiųjų šalių produktų puslapius su stebėjimo parametrais.
• Statistinė gąsdinimo taktika : neįprasti skaičiai, pvz., „95 % Mac kompiuterių yra užkrėsti“, skirti gąsdinti, o ne informuoti.

Kur šios taktikos atsiranda

Apgaulingos svetainės, tokios kaip Security Center Total Protection, neatsiranda iš niekur. Jie dažnai plinta per:

• Netikros reklamos ir iššokantieji langai iš abejotinų svetainių
• Nuorodos, įterptos į sukčiavimo el. laiškus arba netikrus socialinės žiniasklaidos įrašus
• Reklamos programomis užkrėsti įrenginiai, nukreipiantys vartotojus į šešėlinius puslapius
• Nesąžiningi reklamos tinklai nelegaliose srautinėse arba torrent platformose

Naudotojai šiuose klaidinančiuose puslapiuose paprastai atsiduria atsitiktinai, spustelėję tai, kas tuo metu atrodė teisėta.

Paskutinės mintys: apgaulė nėra lygi apsauga

Net ir reklamuojant teisėtą programinę įrangą, tokios svetainės kaip „Security Center Total Protection“ nėra patikimos dėl apgaulingo veikimo. Jų pagrindinis tikslas nėra jūsų saugumas – tai pelnas, uždirbtas manipuliuojant ir baime.

Jei kada nors pateksite į puslapį, kuriame teigiama, kad jūsų įrenginys užkrėstas, nedelsdami jį uždarykite. Venkite nieko spustelėti ir apsvarstykite galimybę atlikti nuskaitymą naudodami patikimą, vietoje įdiegtą apsaugos nuo kenkėjiškų programų įrankį, o ne tą, kurio ragina jūsų naršyklė. Informacijos buvimas yra jūsų pirmoji gynybos linija nuo taktikos, kuri klesti dėl panikos ir dezinformacijos.