Atjaunojiet savu pretvīrusu uznirstošo logu krāpniecību

Mūsdienu tīmeklis ir piesātināts ar maldinošiem brīdinājumiem, kas paredzēti, lai izraisītu steidzamību un bailes. Starp visnoturīgākajiem ir viltoti drošības brīdinājumi, kas imitē likumīgus pretvīrusu paziņojumus. Viens no šādiem draudiem, kas pazīstams kā uznirstošā loga krāpniecība “Renew Your Antivirus”, ir identificēts kā apšaubāma vietne, kas izveidota, lai manipulētu lietotājus, liekot viņiem veikt riskantas darbības, kas var apdraudēt gan sistēmas, gan personas datus.

Kā tika atklāta krāpšanas shēma “Atjaunojiet savu antivīrusu”

Informācijas drošības pētnieki atklāja šo shēmu, analizējot tīmekļa lapu, kas saistīta ar negodīgiem reklāmas tīkliem. Krāpniecība tika novērota, izmeklējot aizdomīgas novirzīšanas no tādām vietnēm kā websafetyframework.com, kas novirza apmeklētājus uz maldinošām lapām, kas veidotas tā, lai izskatītos pēc īstiem drošības brīdinājumiem.

Šīs lapas nav nejaušas kļūdas vai nekaitīgas reklāmas. Tās ir apzināti izstrādātas, lai izmantotu uzticību labi pazīstamiem pretvīrusu zīmoliem un vispārējās bažas par ļaunprogrammatūru un identitātes zādzībām.

Maldinošs vēstījums un psiholoģiska manipulācija

Krāpnieciskā lapa parasti apgalvo, ka apmeklētāja pretvīrusu aizsardzības termiņš ir beidzies konkrētā datumā, bieži vien minot 8. decembri, lai gan datums var atšķirties. Lai pastiprinātu spiedienu, vietne brīdina par iespējamu saskari ar vīrusiem, ļaunprogrammatūru un identitātes zādzību.

Lai vēl vairāk pievilinātu upurus, krāpniecība reklamē ierobežota laika “70% atlaidi” atjaunošanai. Šī mākslīgā steidzamība ir paredzēta, lai mazinātu kritisko domāšanu un piespiestu lietotājus noklikšķināt, lejupielādēt vai maksāt, nepārbaudot autentiskumu. Jāuzsver, ka šie ziņojumi nav saistīti ne ar vienu likumīgu pretvīrusu pakalpojumu sniedzēju vai programmatūras uzņēmumu.

Patiesais mērķis: peļņas gūšana ar maldināšanu

Lielākā daļa šāda veida krāpniecības shēmu darbojas kā sadarbības partneru krāpšanas shēmas. Kibernoziedznieki mēģina novirzīt upurus, izmantojot manipulētas saites, lai ģenerētu nelikumīgas komisijas maksas no reālām sadarbības programmām.

Tomēr risks bieži vien sniedzas tālāk par negodīgu mārketingu. Šīs viltus atjaunošanas lapas var arī:

• Veicināt viltotu vai neefektīvu “drošības” programmatūru
• Izplatīt potenciāli nevēlamas programmas, reklāmprogrammatūru vai pārlūkprogrammas nolaupītājus
• Novest pie ar ļaunprogrammatūru piesātinātām lejupielādēm, tostarp Trojas zirgiem vai izspiedējvīrusiem
• Novirzīt uz pikšķerēšanas lapām, kas ievāc pieteikšanās akreditācijas datus, personas datus vai maksājumu informāciju

Aizbildinoties ar aizsardzību, upuri var instalēt draudus, kas aktīvi apdraud viņu sistēmas.

Sekas upuriem

Uzticēšanās viltus brīdinājumam “Atjaunojiet savu pretvīrusu programmu” var radīt nopietnu kaitējumu, tostarp:

• Ierīču infekcijas un sistēmas nestabilitāte
• Sensitīvas vai konfidenciālas informācijas zudums
• Neatļauti finanšu darījumi
• Ilgtermiņa privātuma apdraudējums un identitātes zādzība

Tas, kas sākas kā vienkāršs uznirstošais logs, var ātri pāraugt sarežģītā drošības un finanšu krīzē.

Kā šīs krāpniecības sasniedz lietotājus

Pētnieki šo konkrēto krāpniecību saistīja ar vietnēm, kas izmanto negodīgus reklāmas tīklus, taču šādas shēmas reti kad aprobežojas ar vienu avotu. Izplatīšanas metodes parasti ietver:

• Uzmācīgas vai ļaunprātīgas tiešsaistes reklāmas
• Surogātpasta e-pasti un viltoti pārlūkprogrammas paziņojumi
• Sociālo mediju ziņojumi, forumu ieraksti un privātas tērzēšanas sarunas
• SMS kampaņas, robozvani un aukstie zvani
• Typosquatt domēni, kas izveidoti, lai atdarinātu uzticamas vietnes
• Reklāmprogrammatūras infekcijas, kas piespiež pāradresācijas pārlūkprogrammā

Šie dažādie kanāli palīdz krāpniekiem sasniegt lietotājus gan acīmredzamos, gan nemanāmos veidos.

Kāpēc pastāvīga piesardzība ir būtiska

Internetā ir milzīgs apjoms krāpnieciska un ļaunprātīga satura. Lai gan dažas krāpniecības shēmas ir slikti izstrādātas, daudzas ir vizuāli noslīpētas un pārliecinoši veidotas, lai izskatītos īstas. Uznirstošais logs “Renew Your Antivirus” ilustrē, cik viegli maldinošas lapas var atdarināt uzticamus pakalpojumus.

Lietotājiem stingri ieteicams neuzticēties nevēlamiem drošības brīdinājumiem, izvairīties no klikšķināšanas uz uznirstošajiem logiem, kas apgalvo par infekcijām vai aizsardzības termiņa beigām, un pārbaudīt jebkuru programmatūru vai abonementu tieši pakalpojumu sniedzēja oficiālajā tīmekļa vietnē. Pašreizējā apdraudējumu ainavā skepticisms un rūpīga pārbaude joprojām ir kritiski svarīgi aizsardzības līdzekļi pret tiešsaistes maldināšanu.