Drošības centrs Total Protection Pop-Up Scam

Digitālajā laikmetā draudi vairs neizpaužas tikai vīrusu vai ļaunprātīgas programmatūras veidā — tie tiek slēpti uznirstošo logu, viltotu skenējumu un steidzamu brīdinājumu veidā. Viens no šādiem draudiem, kas tiek maskēts kā drošības brīdinājums, ir drošības centra Total Protection uznirstošā krāpniecība. Tā ir pārliecinoša, taču pilnībā krāpnieciska tīmekļa lapa, kas izstrādāta, lai nobiedētu lietotājus noklikšķināt uz saistīto uzņēmumu saitēm, aizbildinoties ar savu ierīču aizsardzību. Izpratne par to, kā šī taktika darbojas, ir būtiska, lai no tās un citiem līdzīgiem izvairītos.

Infekcijas ilūzija: kā darbojas taktika

Drošības centra pilnīgas aizsardzības krāpniecība sākas ar tīmekļa lapu, kurā tiek viltota ļaunprātīgas programmatūras skenēšana. Dažu sekunžu laikā lietotājiem tiek paziņots, ka viņu sistēma ir pārpildīta ar vīrusiem — bieži vien tiek apgalvots, ka ir atrasti pieci vai vairāk. Ziņojums ir izstrādāts tā, lai tas izskatītos oficiāls, brīdinot, ka šie iespējamie draudi var izsekot tiešsaistes uzvedībai, nozagt akreditācijas datus un iegūt sensitīvu finanšu informāciju.

Lapa turpina mudināt lietotājus nekavējoties atjaunot vai aktivizēt aizsardzību, radot nepatiesu steidzamības sajūtu. Daudzos gadījumos tas liecina, ka Mac lietotāji ir īpaši neaizsargāti, citējot uzpūstu statistiku par ļaunprātīgas programmatūras riskiem.

Nozveja? Skenēšana un brīdinājumi ir pilnīgi viltoti. Šie ziņojumi ir nekas vairāk kā biedēšanas taktika, kas paredzēta, lai mudinātu lietotāju noklikšķināt uz saistītās saites. Šīs saites bieži noved pie reāliem produktiem vai pakalpojumiem, taču veids, kā tās tiek reklamētas, ir maldinošs un manipulatīvs.

Patiesība aiz viltus skenēšanas: kāpēc tie nevar būt īsti

Neskatoties uz to, cik pārliecinoši šie skenējumi izskatās, vietne nevar reāli pārbaudīt, vai jūsu ierīcē nav ļaunprātīgas programmatūras vai drošības apdraudējumu. Lūk, kāpēc:

• Pārlūkprogrammu ierobežojumi : tīmekļa pārlūkprogrammas ir paredzētas, lai izolētu vietnes no sistēmas līmeņa piekļuves. Šis drošības modelis, ko sauc par “smilškaste”, neļauj nevienai vietnei skenēt jūsu failus vai programmas.
• Nav vietējo atļauju : vietnēm nav nepieciešamo atļauju, lai piekļūtu vietējai krātuvei vai lietojumprogrammām, analizētu vai mijiedarbotos ar tiem. Ja jūsu ierīcē nedarbojas vietējā programma, Web lapa nevar veikt sistēmas skenēšanu.
• Vispārīgi skripti : šīs viltotās skenēšanas pamatā ir iepriekš uzrakstīti skripti, kas simulē skenēšanas animācijas un pēc tam parāda iepriekš noteiktus rezultātus — identiskus katram apmeklētājam.

Jebkurš apgalvojums no tīmekļa lapas, kurā teikts, ka tā ir skenējusi jūsu ierīci, pēc būtības ir nepatiesa, un tā ir jāuzskata par sarkanu karodziņu.

Sarkanie karogi, kas norāda uz taktiku

Lai gan šīs krāpnieciskās vietnes bieži šķiet izsmalcinātas, pastāv konsekventas brīdinājuma zīmes, kas norāda, ka tām nevajadzētu uzticēties.

• Viltus steidzamība : brīdinājumi, kuros tiek apgalvots, ka jūsu ierīce ir pakļauta tūlītējam riskam un ir nepieciešama tūlītēja darbība.
• Nelūgti brīdinājumi : jūs nepieprasījāt skenēšanu, taču tas ir "notiek".
• Partneru vadīta valoda : pogas ar nosaukumu “Aizsargāt tūlīt” vai “Atjaunot abonementu” novirza uz trešās puses produktu lapām ar izsekošanas parametriem.
• Statistikas biedēšanas taktika : dīvaini skaitļi, piemēram, “95% Mac datoru ir inficēti”, ir paredzēti, lai biedētu, nevis informētu.

Kur šīs taktikas rodas

Krāpnieciskas vietnes, piemēram, Security Center Total Protection, neparādās no nekurienes. Tie bieži tiek izplatīti caur:

• Viltus reklāmas un uznirstošie logi no apšaubāmām vietnēm
• Pikšķerēšanas e-pastos vai viltotos sociālo mediju ziņās iegultas saites
• Ar reklāmprogrammatūru inficētas ierīces, kas novirza lietotājus uz ēnainām lapām
• Negodīgi reklāmas tīkli nelegālās straumēšanas vai torrentu platformās

Lietotāji šajās maldinošajās lapās parasti nonāk nejauši, noklikšķinot uz kaut kā, kas tobrīd šķita likumīgs.

Pēdējās domas: maldināšana nav vienlīdzīga aizsardzība

Pat reklamējot likumīgu programmatūru, tādas vietnes kā Security Center Total Protection nav uzticamas to maldinošās darbības dēļ. Viņu galvenais mērķis nav jūsu drošība — tā ir peļņa, kas gūta ar manipulācijām un bailēm.

Ja kādreiz nokļūstat lapā, kurā tiek apgalvots, ka jūsu ierīce ir inficēta, nekavējoties aizveriet to. Neklikšķiniet uz jebko un apsveriet iespēju veikt skenēšanu, izmantojot uzticamu, lokāli instalētu ļaunprātīgas programmatūras novēršanas rīku, nevis tādu, ko pieprasa jūsu pārlūkprogramma. Būt informētam ir jūsu pirmā aizsardzības līnija pret taktiku, kas plaukst paniku un dezinformāciju.