Uznirstošo logu krāpniecība “Google drošās pārlūkprogrammas pilnīga aizsardzība”.

Vispusīgas maldinošu vietņu pārbaudes laikā pētnieki atklāja krāpniecisku darbību, kas pazīstama kā “Google Safe Browser Total Protection” krāpniecība. Šī shēma tiek maskēta kā ar Google saistīts drošības rīks, kas, iespējams, spēj identificēt plašu apdraudējumu klāstu lietotāju ierīcēs. Ir ārkārtīgi svarīgi uzsvērt, ka visa informācija, ko izplata šī maldinošā taktika, ir pilnībā izdomāta un nepatiesa. Turklāt noteikti jāņem vērā, ka šī krāpniecība nekādā veidā nav saistīta ar Google vai kādu no tā produktiem vai pakalpojumiem.

Uznirstošā krāpniecība “Google drošās pārlūkprogrammas pilnīga aizsardzība” mēģina nobiedēt upurus ar viltus drošības brīdinājumiem

Nokļūstot vietnē, kurā tiek reklamēta krāpniecība “Google Safe Browser Total Protection”, apmeklētāji tiek sagaidīti ar maldinošu fasādi. Vietne sāk viltotas sistēmas skenēšanu, it kā identificējot vairāku vīrusu un reklāmprogrammatūras klātbūtni apmeklētāja ierīcē. Pēc tam parādās satraucošs uznirstošais logs, kurā ir detalizēti aprakstītas šīs neesošās problēmas un detalizēti aprakstīti iespējamie riski, ko tie rada.

Kā jau tika uzsvērts iepriekš, ir ļoti svarīgi vēlreiz atgādināt, ka visi Google drošas pārlūkprogrammas pilnīgas aizsardzības apgalvojumi ir nepārprotami viltoti, un šai maldinošajai krāpniecībai nav likumīgas saistības ar uzņēmumu Google vai citām likumīgām personām. Ir arī svarīgi apzināties, ka nevienai vietnei nav iespējas veikt īstu sistēmas skenēšanu vai atklāt draudus vai problēmas apmeklētāju ierīcēs.

Vairumā gadījumu šāda veida maldinošs saturs kalpo par viltību, lai reklamētu neuzticamu un potenciāli kaitīgu programmatūru, kas tiek maskēta kā autentiski drošības rīki. Piemēram, šīs krāpniecības mērķis bieži ir viltotas pretvīrusu programmas, reklāmprogrammatūra, pārlūkprogrammu nolaupītāji un virkne potenciāli nevēlamu programmu (PUP). Bīstamākos gadījumos šāda veida shēma ir izmantota, lai izplatītu Trojas zirgus, izspiedējvīrusu programmatūru un dažādu veidu ļaunprātīgu programmatūru.

Ir svarīgi atzīmēt, ka šīs krāpniecības dažkārt novirza lietotājus uz likumīgu produktu vai pakalpojumu oficiālajām vietnēm. Šo novirzīšanas taktiku izmanto krāpnieki, lai iegūtu nelikumīgas komisijas maksas, izmantojot saistītās programmas, kas saistītas ar reklamēto saturu.

Turklāt izmeklēšanas laikā tika apstiprināts, ka lapa “Google Safe Browser Total Protection” meklē atļauju piegādāt pārlūkprogrammas paziņojumus. Šie paziņojumi galvenokārt kalpo kā līdzeklis tiešsaistes krāpniecības, neuzticamas vai bīstamas programmatūras un, satraucoši, pat ļaunprātīgas programmatūras apstiprināšanai.

Tīmekļa lapas nevar veikt lietotāju ierīču drošības pārbaudes

Tīmekļa lapas nevar veikt lietotāju ierīču drošības skenēšanu vairāku būtisku iemeslu dēļ.

• Ierobežota piekļuve : tīmekļa lapas darbojas tīmekļa pārlūkprogrammas smilškastes vidē, kas ir paredzēta, lai neļautu vietnēm piekļūt lietotāja ierīcei un mijiedarboties ar to dziļā līmenī. Šī izolācija ir paredzēta, lai aizsargātu lietotāju privātumu un drošību. Tīmekļa lapām ir ierobežota piekļuve ierīces pamatā esošajai operētājsistēmai un aparatūrai, tāpēc tām nav iespējams veikt visaptverošas drošības pārbaudes.
• Bažas par drošību un privātumu : ļautu tīmekļa lapām veikt drošības skenēšanu, tiktu radīti būtiski drošības un privātuma riski. Tas nodrošinātu vietnēm iespēju iedziļināties lietotāja failos, datos un sistēmas konfigurācijās, ko varētu izmantot ļaunprātīgiem nolūkiem, piemēram, datu zādzībai, nesankcionētai piekļuvei vai sistēmas kompromitēšanai.
• Atļauju trūkums : lai tīmekļa lapa varētu piekļūt lietotāja ierīcei skenēšanai, ir nepieciešamas skaidras lietotāja atļaujas. Tas nozīmē, ka lietotājam ir jāpiešķir atļauja katrai skenēšanai, kas ir nepraktiski un potenciāli riskanti, jo lietotāji var neapzināti atļaut ļaunprātīgām vietnēm piekļūt savām ierīcēm.
• Skenēšanas programmatūras trūkums : lai veiktu drošības pārbaudi, ir nepieciešama īpaša skenēšanas programmatūra, kas spēj atklāt un analizēt dažādus draudus, piemēram, vīrusus, ļaunprātīgu programmatūru vai ievainojamības. Tomēr tīmekļa lapām nav iespēju izpildīt šādu programmatūru. Tās ir ierobežotas ar tīmekļa pārlūkprogrammas un tīmekļa tehnoloģiju iespējām, kas nav paredzētas skenēšanai ierīces līmenī.

Rezumējot, tīmekļa lapas ir ierobežotas ar tām noteiktajām lomām tīmekļa pārlūkprogrammās, un tām trūkst privilēģiju, rīku un iespēju, kas nepieciešami, lai lietotāju ierīcēs veiktu visaptverošu drošības skenēšanu. Šis ierobežojums ir paredzēts, lai aizsargātu lietotāju drošību un privātumu, jo, atļaujot tīmekļa lapām veikt šādu skenēšanu, tiktu atvērta iespēja vairākiem iespējamiem pārkāpumiem un drošības riskiem.