Twoje urządzenie może mieć problemy z bezpieczeństwem Wyskakujące okienko

Badacze firmy Infosec wykryli grupę witryn internetowych, które prowadzą wyskakujące oszustwo „Twoje urządzenie może mieć problemy z bezpieczeństwem”. Chociaż jest to znana technika stosowana przez pozbawionych skrupułów ludzi do dostarczania niczego niepodejrzewającym użytkownikom ledwo działających PUP (potencjalnie niechcianych programów), ta nowa taktyka ma inny cel końcowy.

Użytkownicy, którzy wejdą na którąkolwiek ze stron należących do oszustwa w wyskakującym okienku „Twoje urządzenie może mieć problemy z bezpieczeństwem”, otrzymają komunikat ostrzegający ich, że ich systemy mogą być zagrożone. Witryna będzie wtedy „pomocnie” oferować listę oprogramowania, które podobno będzie niezwykle skuteczne w radzeniu sobie z wykrytymi problemami. Aby uzyskać dostęp do tej listy, wystarczy kliknąć przycisk „Zezwól”. Jednak zrobienie tego będzie miało znacznie inny wynik niż oczekiwano.

Po pierwsze, oszukańcza strona internetowa przekieruje użytkownika na dedykowaną stronę phishingową. Oszuści mogą łatwo modyfikować portal phishingowy w celu przechwytywania różnych typów danych użytkownika. Bieżąca strona, na którą są przenoszeni użytkownicy, została zaprojektowana specjalnie do pobierania danych finansowych. Zaoferuje użytkownikom możliwość subskrypcji produktu zabezpieczającego urządzenie. Postępowanie zgodnie z instrukcjami może spowodować, że oszuści uzyskają wszystkie dane wprowadzone przez użytkownika, a także będą dokonywać cotygodniowych opłat za podane karty kredytowe/debetowe.

Kliknięcie przycisku „Zezwól” ma jeszcze jedną konsekwencję – użytkownicy zostaną zasubskrybowani do usług powiadomień push witryny. W praktyce oznacza to, że strona internetowa może teraz prowadzić natrętną kampanię reklamową na zaatakowanym urządzeniu, generując przy tym zyski finansowe dla jej twórców. Niechciane reklamy mogą przybierać różne formy, a nawet zaczynają zakrywać wszelkie inne treści wyświetlane w przeglądarce. Ponadto użytkownicy powinni zachować ostrożność podczas interakcji z wyświetlanymi reklamami - kliknięcie dowolnej z nich może prowadzić do wątpliwych lub wręcz niebezpiecznych witryn internetowych stron trzecich.