Konstatēti draudi. Nepieciešama rīcība! Uznirstošā loga krāpniecība

Mūsdienu kiberdraudi vairs neaprobežojas tikai ar aizdomīgām lejupielādēm vai acīmredzamiem pikšķerēšanas e-pastiem. Vienkārši apmeklējot apdraudētu vai maldinošu vietni, lietotāji var tikt pakļauti krāpniecībai, kuras mērķis ir izraisīt bailes un pārsteidzīgus lēmumus. Šī iemesla dēļ, pārlūkojot internetu, ir ļoti svarīgi ievērot pastāvīgu modrību. Vietne, kas attēlo brīdinājumus “Konstatēti draudi. Nepieciešama rīcība!”, nav saistīta ar likumīgiem uzņēmumiem, organizācijām vai vienībām, neskatoties uz apgalvojumiem, kas liecina par pretējo.

Kas ir uznirstošā loga krāpniecība “Atklāti draudi. Nepieciešama rīcība!”?

Drošības pētnieki ir apstiprinājuši, ka šī shēma darbojas, izmantojot krāpniecisku vietni, kas rāda safabricētus drošības brīdinājumus. Šie brīdinājumi ir apzināti izstrādāti, lai brīdinātu apmeklētājus un mudinātu viņus nekavējoties rīkoties. Vietne lielā mērā balstās uz biedēšanas taktiku un novirza lietotājus uz citām apšaubāmām vai potenciāli bīstamām lapām.

Šādas tīmekļa vietnes apmeklēšana rada nepārprotamus riskus, un drošākā reakcija ir nekavējoties aizvērt lapu, nemijiedarbojoties ne ar vienu no tās elementiem.

Kā tiek parādīti viltus brīdinājumi

Krāpnieciskajā lapā parasti tiek parādīts labi redzams brīdinājums, kurā norādīts, ka ierīcē ir atklāti vairāki draudi. Tajā tiek apgalvots, ka lietotāja abonements uz cienījamu drošības programmatūru ir beidzies un ka vīrusu noņemšanai un aizsardzības atjaunošanai ir nepieciešama aktivizācija.

Lai palielinātu spiedienu, ziņojumā tiek brīdināts, ka, atstājot datoru neaizsargātu, hakeri varētu piekļūt personīgajiem failiem, sensitīviem datiem vai pat bankas informācijai. Šie apgalvojumi ir pilnīgi nepatiesi un kalpo tikai apmeklētāja manipulēšanai.

Slāņveida maldināšana un viltus skenēšanas ziņojumi

Daudzos gadījumos fonā parādās papildu krāpniecisks paziņojums. Šajā ziņojumā tiek apgalvots, ka nedrošu vai riskantu vietņu apmeklējumu dēļ ir atklāti aktīvi draudi, un tiek pieprasīta tūlītēja skenēšana.

Šo pārklājošos brīdinājumu galvenais mērķis ir mudināt lietotājus noklikšķināt uz maldinošām pogām, piemēram, “Turpināt” vai līdzīgām opcijām. Jebkura mijiedarbība pastiprina krāpniecību un palielina pakļautību turpmākiem draudiem.

Kas notiek, ja lietotāji mijiedarbojas ar krāpniecību

Iesaistīšanās šajos viltus brīdinājumos bieži vien noved lietotājus uz citām neuzticamām vietnēm. Šīs vietnes var būt izveidotas, lai zagtu personisku vai finanšu informāciju, tieši iegūtu naudu, tostarp kriptovalūtu, vai izplatītu nevēlamu un potenciāli ļaunprātīgu programmatūru.

Izmeklēšanā ir atklāts, ka šī konkrētā krāpniecība reklamē saistītās saites. Krāpnieki saņem komisijas maksu, kad upuri noklikšķina uz saitēm, izveido kontus vai veic maksājumus, pārvēršot baiļu vadītu maldināšanu tiešā finansiālā labumā uzbrucējiem.

Likumīgu produktu un saistīto programmu ļaunprātīga izmantošana

Svarīgs šīs krāpniecības aspekts ir likumīgu produktu vai pakalpojumu ļaunprātīga izmantošana, izmantojot saistīto uzņēmumu mārketinga programmas. Reklamējot īstu drošības programmatūru vai pakalpojumus, krāpnieki cenšas radīt iespaidu, ka viņu lapas ir ticamas un uzticamas.

Ir svarīgi saprast, ka likumīgie uzņēmumi, kuru produkti tiek reklamēti, nav iesaistīti šajās krāpniecībās un parasti nezina, ka viņu piedāvājumi tiek izmantoti šajā maldinošajā kontekstā.

Kāpēc viltoti drošības brīdinājumi ir tik bīstami

Krāpnieciski drošības brīdinājumi ir īpaši izstrādāti, lai izraisītu paniku un impulsīvas reakcijas. Noklikšķinot uz maldinošām saitēm vai pogām, var rasties finansiāli zaudējumi, sensitīvas informācijas zādzība vai nevēlamas vai kaitīgas programmatūras instalēšana.

Lietotājiem nekad nevajadzētu uzticēties pārlūkprogrammā izveidotiem uznirstošajiem logiem, kas apgalvo, ka atklāj draudus vai pieprasa tūlītēju rīcību. Īsta drošības programmatūra nesniedz brīdinājumus šādā veidā, izmantojot nejauši izvēlētas vietnes.

Kā šīs krāpnieciskās lapas parasti tiek reklamētas

Šādas krāpnieciskas vietnes tiek izplatītas, izmantojot dažādus kanālus. Izplatītākās metodes ir paziņojumi no neuzticamām vietnēm, maldinošas reklāmas, aizdomīgās tīmekļa lapās iegultas saites un pikšķerēšanas e-pasti, kas satur ļaunprātīgus URL. Ierīcē instalēta reklāmprogrammatūra var arī novirzīt lietotājus uz krāpniecisku saturu bez skaidra brīdinājuma.

Citos scenārijos uzbrucēji izmanto viltotus vai nolaupītus sociālo mediju kontus (Facebook, X/Twitter), lai izplatītu saites, palielinot krāpniecības sasniedzamību un ticamību.

Augsta riska pārlūkošanas vides

Lietotāji var saskarties ar šīm krāpnieciskajām lapām arī tad, kad pārlūko vietnes, kas saistītas ar neuzticamiem reklāmas tīkliem. Šādi tīkli bieži atrodami torrentu platformās, nelegālos straumēšanas pakalpojumos, pieaugušo vietnēs un citās augsta riska tiešsaistes vidēs.

Apzinoties šos bieži sastopamos ieejas punktus, lietotāji var izvairīties no kļūšanas par maldinošu uznirstošo logu krāpniecības upuriem, piemēram, “Konstatēti draudi. Nepieciešama rīcība!”, un samazināt kopējo pakļautību tiešsaistes draudiem.