Iššokantis langas „Jūsų „Google“ paskyra buvo nulaužta“ sukčiavimas

Netikėti saugumo įspėjimai gali sukelti paniką ir abejonių dėl informacijos praradimo. Dėl šios priežasties, susidūrus su nerimą keliančiais iššokančiaisiais langais ar pranešimais internete, būtina nuolat būti budriems. Daugelis apgaulingų svetainių apsimetinėja patikimais prekių ženklais, kad manipuliuotų vartotojais ir priverstų juos priimti skubotus sprendimus. Labai svarbu suprasti, kad tokie apgaulingi puslapiai kaip iššokantysis langas „Jūsų „Google“ paskyra buvo nulaužta“ nėra susiję su jokiomis teisėtomis įmonėmis, organizacijomis ar subjektais, nepaisant jų rodomų logotipų ar prekės ženklo.

Iššokančiojo lango „Jūsų „Google“ paskyra buvo nulaužta“ apžvalga

Išsami analizė patvirtino, kad puslapis „Jūsų „Google“ paskyra buvo nulaužta“ yra sukčiavimo schema, paremta daugybe sufabrikuotų saugumo įspėjimų. Jos pagrindinis tikslas – išgąsdinti lankytojus, kad šie laikytųsi instrukcijų, kurios tariamai „saugo“ jų įrenginius. Iš tikrųjų visas scenarijus yra surežisuotas siekiant gauti pajamų sukčiams.

Apsilankę puslapyje, vartotojai susiduria su melagingu įspėjimu, kuriame teigiama, kad jų „Google“ paskyra buvo pažeista. Pranešime teigiama, kad neteisėta prieiga buvo atlikta iš Indijos, ir raginama nedelsiant imtis veiksmų, kad būtų išvengta tolesnės žalos. Lankytojams nurodoma nuskaityti savo kompiuterius dėl virusų, kad būtų galima atkurti prieigą prie paskyros ir nustatyti pažeidimo priežastį.

Netikro saugumo skenavimo apgaulė

Sukčiai ima plisti po to, kai vartotojai spusteli aiškiai matomą mygtuką „Nuskaityti dabar“. Pasirodo naujas pranešimas, kuriame reikalaujama, kad norint atkurti prieigą prie „Google“ paskyros, reikia atlikti išsamų virusų nuskaitymą. Tada puslapyje pateikiama suklastota „Google Security Scan“ sąsaja, sukurta taip, kad atrodytų teisėta.

Teigiama, kad suklastotas nuskaitymas analizuoja:

• Aktyvūs procesai
• Sistemos failai
• Įdiegtos programos
• Paleidimo įrašai
• Naršyklės komponentai

Apsimetus, kad atlieka nuskaitymą, svetainė parodo dar vieną nerimą keliantį pranešimą, kuriame teigiama, kad įrenginys užkrėstas 214 virusų. Puslapyje išvardytos rimtos grėsmės, tokios kaip:

• Paskyras vagiantys Trojos arkliai
• Nuotolinės prieigos užpakalinės durys
• Išpirkos reikalaujančių programų šifravimo programos
• Klaviatūros stebėjimo šnipinėjimo programa
• Kenkėjiška programa, iš kurios išgaunami kredencialai

Įspėjime taip pat teigiama, kad šios grėsmės gali pavogti išsaugotus slaptažodžius, stebėti vartotojų veiklą, šifruoti asmeninius failus ir leisti neteisėtai nuotoliniu būdu pasiekti kompiuterį.

Šie teiginiai yra visiškai išgalvoti. Svetainė neatlieka jokio realaus sistemos nuskaitymo. Tinklalapiai neturi techninių galimybių atlikti giluminio lankytojo įrenginio nuskaitymo nuo kenkėjiškų programų.

Partnerių komisinių schema

Pateikus netikrus užkrėtimo rezultatus, sukčiavimo programa nurodo vartotojams išvalyti savo sistemą naudojant vadinamąją „Google“ patvirtintą saugos programą. Nors reklamuojama programinė įranga pati gali būti teisėta saugos programa, jos kūrėjas nėra sukčiavimo puslapio savininkas ir neoperuoja jo.

Šios taktikos tikslas – nukreipti aukas į teisėto pardavėjo svetainę naudojant specialiai sukurtą URL adresą, kuriame yra partnerio ID. Jei lankytojas įsigyja prenumeratą per šią nuorodą, sukčiavimo organizatorius gauna komisinį mokestį.

Šioje schemoje išgalvoti pranešimai apie paskyros pažeidimus ir virusų aptikimas yra grynai gąsdinimo taktika pardavimams skatinti. Puslapyje rodomos saugumo grėsmės yra išgalvotos ir egzistuoja tik tam, kad priverstų vartotojus veikti impulsyviai.

Piktnaudžiavimas pranešimais ir papildoma rizika

Be netikrų įspėjimų, sukčiavimo svetainė taip pat bando gauti leidimą siųsti naršyklės pranešimus. Jei vartotojai spusteli „Leisti“, svetainė gali pateikti papildomų apgaulingų įspėjimų, klaidinamų skelbimų arba kenkėjiškų peradresavimų.

Suteikus pranešimų leidimus nepatikimoms svetainėms, vartotojai gali būti paveikti:

• Nepageidaujami atsisiuntimai
• Kenkėjiškų programų infekcijos
• Sukčiavimo bandymai
• Tapatybės vagystė
• Finansiniai nuostoliai

Jokia teisėta saugumo tarnyba nereikalauja prieigos prie naršyklės pranešimų, kad išspręstų paskyros pažeidimus. Vartotojai niekada neturėtų patvirtinti pranešimų užklausų iš įtartinų ar nežinomų svetainių.

Įprasti platinimo kanalai

Vartotojai dažnai susiduria su tokiomis sukčiavimo rūšimis netiesioginiais ir apgaulingais metodais, įskaitant:

• Klaidinantys skelbimai abejotinose svetainėse
• Nesąžiningų reklamos tinklų suaktyvinami iššokantys langai

Pranešimai iš anksčiau aplankytų abejotinų svetainių taip pat gali nukreipti vartotojus į panašias sukčiavimo svetaines.

Galutinis vertinimas

Iššokantis langas „Jūsų „Google“ paskyra buvo nulaužta“ remiasi sufabrikuotais saugumo įspėjimais ir netikrais virusų nuskaitymo rezultatais, siekiant sukelti baimę ir skubą. Rodomi grasinimai yra visiškai melagingi ir sukurti tik tam, kad generuotų filialų komisinius, kai vartotojai perka reklamuojamus saugumo produktus.

Jokia teisėta įmonė neatlieka virusų skenavimo atsitiktiniuose tinklalapiuose ir nereikalauja nedelsiant imtis veiksmų per nerimą keliančius iššokančius langus. Bet koks netikėtas teiginys, kad paskyra buvo nulaužta, turėtų būti patikrintas tiesiogiai per oficialią atitinkamos paslaugos svetainę, prie kurios galima prisijungti rankiniu būdu per patikimą naršyklės sesiją.

Atpažįstant šią taktiką ir atsisakant reaguoti į įtartinus įspėjimus, gerokai sumažėja finansinių nuostolių, duomenų vagystės ir sistemos pažeidimo rizika.