Krāpniecība "Norton — skenējiet Windows datoru, lai atrastu vīrusus dažu sekunžu laikā"

Kibernoziedznieki turpina izmantot pazīstamus zīmolus kā ieroci, lai maldinātu lietotājus, un viens no noturīgākajiem piemēriem ir pikšķerēšanas shēma “Norton — skenējiet savu Windows datoru, lai atrastu vīrusus sekundēs”. Maskējoties par likumīgu ļaunprogrammatūras apkarošanas programmatūru, šī shēma maldina lietotājus, lai viņi atklātu savas ierīces un datus, it kā it kā aizsargātu sevi. Šīs taktikas mehānikas izpratne ir pirmais solis, lai aizsargātos pret to.

Slazds: viltota ļaunprogrammatūras skenēšana ar reālām sekām

Šis pikšķerēšanas drauds šķietami noderīgs — bezmaksas tiešsaistes skenēšana, kas apgalvo, ka jūsu datorā atklāj nopietnus draudus. Šī taktika ir maskēta ar Norton AntiVirus, labi pazīstama kiberdrošības produkta, zīmolu, kas to padara pārliecinošāku neko nenojaušošiem lietotājiem.

Apmeklējot apdraudētu vai negodīgu vietni, upuriem tiek parādīts:

• Viltus sistēmas brīdinājumi
• Uznirstošie ziņojumi, kas atdarina pretļaunatūras skenēšanu
• Satraucoši apgalvojumi par Trojas zirgiem, spiegprogrammatūru vai sistēmas bojājumiem

Šie ziņojumi mudina lietotājus nekavējoties rīkoties, lejupielādējot it kā labojumu, kas parasti noved pie šādām sekām:

• Ļaunprogrammatūras instalēšana
• Sensitīvas informācijas zādzība
• Iespējama finanšu krāpšana

Maldināšana: Kā taktika izplatās

Taktika tiek izplatīta pa vairākiem slepeniem kanāliem:

• Apdraudētas tīmekļa vietnes : likumīgas vietnes, kurās neapzināti ievietoti krāpnieciski skripti, novirza lietotājus uz nedrošām lapām.
• Negodīgas uznirstošās reklāmas : tās parādās regulāru pārlūkošanas sesiju laikā, un tās bieži aktivizē reklāmprogrammatūra vai nedroši reklāmu tīkli.
• Potenciāli nevēlamas lietojumprogrammas (PUA) : Programmatūra, kas iekļauta bezmaksas lejupielādēs un ievieto krāpniecisku saturu tieši lietotāju ekrānos.

Saistītais domēns spostufeaseme[.]com un tā IP adrese 3.136.178.229 ir saistīti ar šo viltus brīdinājumu izplatīšanu.

The Fallout: Taktikas nodarītie bojājumi

Lai gan brīdinājums varētu būt viltots, kaitējums ir ļoti reāls. Šīs pikšķerēšanas kampaņas upuri var saskarties ar šādām sekām:

• Sensitīvas privātas informācijas zudums : tostarp pieteikšanās akreditācijas dati, pārlūkošanas paradumi un saglabātie finanšu dati.
• Monetāri zaudējumi : radušies krāpniecisku pirkumu vai kredītkaršu informācijas vākšanas rezultātā.
• Identitātes zādzība : apkopoto informāciju var izmantot, lai tiešsaistē izliktos par upuriem vai atvērtu kontus viņu vārdā.
• Sistēmas kompromitēšana : ļaunprogrammatūra, kas instalēta, izmantojot viltotu ļaunprogrammatūras apkarošanas programmatūru, var nodrošināt attālinātu piekļuvi, datu noplūdi vai iekļaušanu robottīklos.

Sarkanie karogi un profilakse: taktikas atpazīšana

Biežāk sastopamās brīdinājuma zīmes

• Jūs redzat uznirstošos logus, kas apgalvo, ka jūsu sistēma ir inficēta, neko neskenējot.
• Ziņojumos tiek izmantota steidzama valoda un atpakaļskaitīšanas taimeri, lai paātrinātu jūsu lēmumu.
• Jūs tiekat novirzīts uz vietni, kas nekavējoties sāk "skenēšanu" bez atļaujas.
• Domēns neatbilst oficiālajam ļaunprogrammatūras apkarošanas pakalpojumu sniedzējam (piemēram, Norton).

Labākā aizsardzības prakse

1. Nekad neuzticieties nevēlamiem drošības brīdinājumiem no savas pārlūkprogrammas vai tīmekļa vietnēm. Ja neesat pārliecināts, aizveriet pārlūkprogrammu un skenējiet sistēmu, izmantojot likumīgu, instalētu pretļaunatūras programmatūru.
2. Atjauniniet visu programmatūru , tostarp pārlūkprogrammas, ļaunprogrammatūras novēršanas programmas un operētājsistēmas, lai novērstu ievainojamības, ko izmanto krāpnieki.
3. Izmantojiet uzticamus reklāmu bloķētājus , lai samazinātu nedrošu uznirstošo logu un reklāmkarogu iedarbību.
4. Instalējiet tikai uzticamu programmatūru un lejupielādei vienmēr izmantojiet oficiālās vietnes vai lietotņu veikalus.
5. Iespējojiet daudzfaktoru autentifikāciju kontos, lai novērstu nesankcionētu piekļuvi pat tad, ja tiek apkopoti akreditācijas dati.

Noslēguma domas

Krāpniecība “Norton — skenējiet savu Windows datoru, lai atrastu vīrusus sekundēs” ir sarežģīta pikšķerēšanas kampaņa, kas izmanto uzticību cienījamai drošības programmatūrai. Neļaujiet steidzamībai vai bailēm ignorēt jūsu spriedumus. Pirms noklikšķināšanas vienmēr pārbaudiet informāciju un saglabājiet stingrus drošības ieradumus, lai pārliecinātos, ka jūsu ierīci skenē tikai likumīgi aizsardzības rīki, nevis maskēti kibernoziedznieki.