Înșelătorie pop-up „Google Safe Browser Total Protection”.
În timpul unei examinări cuprinzătoare a site-urilor web înșelătoare, cercetătorii au descoperit o operațiune frauduloasă cunoscută sub numele de înșelătorie „Google Safe Browser Total Protection”. Această schemă se preface ca un instrument de securitate asociat cu Google, care se presupune că este capabil să identifice o gamă largă de amenințări pe dispozitivele utilizatorilor. Este de o importanță capitală să subliniem că toate informațiile difuzate prin această tactică înșelătoare sunt complet fabricate și false. În plus, este imperativ să rețineți că această înșelătorie nu are nicio afiliere cu Google sau cu oricare dintre produsele sau serviciile sale în niciun fel.
Înșelătoria pop-up „Google Safe Browser Total Protection” încearcă să sperie victimele cu avertismente de securitate false
După ce ajung pe un site web care promovează înșelătoria „Google Safe Browser Total Protection”, vizitatorii sunt întâmpinați cu o fațadă înșelătoare. Site-ul inițiază o scanare a sistemului contrafăcut, se presupune că identifică prezența mai multor viruși și adware pe dispozitivul vizitatorului. Ulterior, apare un pop-up alarmant, care detaliază aceste probleme inexistente și elaborează riscurile potențiale pe care le prezintă.
După cum s-a subliniat mai devreme, este esențial să reiterăm faptul că toate afirmațiile făcute de „Google Safe Browser Total Protection” sunt fără echivoc false, iar această înșelătorie înșelătoare nu are nicio afiliere legitimă cu Google sau cu alte entități legitime. De asemenea, este esențial să recunoaștem că niciun site web nu are capacitatea de a executa scanări autentice ale sistemului sau de a detecta amenințări sau probleme pe dispozitivele vizitatorilor săi.
În cele mai multe cazuri, conținutul înșelător de această natură servește ca un șiretlic pentru a promova software-ul nedemn de încredere și potențial dăunător, prefăcându-se drept instrumente de securitate autentice. De exemplu, această înșelătorie urmărește adesea să împingă programe antivirus false, adware, browser hijacker și o serie de programe potențial nedorite (PUP). În cazuri mai sinistre, acest tip de schemă a fost folosit pentru a disemina troieni, ransomware și diferite forme de malware.
Important, este de remarcat faptul că aceste escrocherii redirecționează uneori utilizatorii către site-urile web oficiale ale produselor sau serviciilor legitime. Această tactică de redirecționare este folosită de escroci pentru a câștiga comisioane ilicite prin exploatarea programelor de afiliere asociate conținutului promovat.
În plus, în timpul investigației, s-a confirmat că pagina „Google Safe Browser Total Protection” solicită permisiunea de a trimite notificări de browser. Aceste notificări servesc în principal ca vehicule pentru a susține escrocherii online, software nesigur sau periculos și, în mod alarmant, chiar și programe malware.
Paginile web nu pot efectua scanări de securitate ale dispozitivelor utilizatorilor
Paginile web nu pot efectua scanări de securitate ale dispozitivelor utilizatorilor din mai multe motive fundamentale:
- Acces limitat : paginile web funcționează în mediul sandbox al unui browser web, care este conceput pentru a împiedica site-urile web să acceseze și să interacționeze cu dispozitivul unui utilizator la un nivel profund. Această izolare este intenționată pentru a proteja confidențialitatea și securitatea utilizatorilor. Paginile web au acces restricționat la sistemul de operare și hardware-ul de bază al dispozitivului, ceea ce le face imposibil să efectueze scanări complete de securitate.
- Preocupări de securitate și confidențialitate : Permiterea paginilor web să efectueze scanări de securitate ar prezenta riscuri semnificative de securitate și confidențialitate. Ar acorda site-urilor web posibilitatea de a explora fișierele, datele și configurațiile de sistem ale unui utilizator, care ar putea fi exploatate în scopuri rău intenționate, cum ar fi furtul de date, accesul neautorizat sau compromiterea sistemului.
- Lipsa permisiunilor : Pentru ca o pagină web să acceseze dispozitivul unui utilizator pentru scanare, ar fi nevoie de permisiuni explicite din partea utilizatorului. Aceasta înseamnă că utilizatorul ar trebui să acorde permisiunea pentru fiecare scanare, ceea ce este atât nepractic, cât și potențial riscant, deoarece utilizatorii pot autoriza fără să știe site-urile web rău intenționate să-și acceseze dispozitivele.
- Absența software-ului de scanare : Efectuarea unei scanări de securitate necesită prezența unui software de scanare dedicat, cu capacitatea de a detecta și analiza diferite amenințări, cum ar fi viruși, programe malware sau vulnerabilități. Cu toate acestea, paginile web nu au capacitatea de a executa un astfel de software. Acestea sunt limitate la capacitățile browserului web și ale tehnologiilor web, care nu sunt concepute pentru scanarea la nivel de dispozitiv.
În rezumat, paginile web sunt limitate la rolurile lor desemnate în browserele web și nu au privilegiile, instrumentele și capabilitățile necesare pentru a efectua scanări complete de securitate pe dispozitivele utilizatorilor. Această limitare este intenționată pentru a proteja securitatea și confidențialitatea utilizatorilor, deoarece permiterea paginilor web să efectueze astfel de scanări ar deschide ușa către o serie de potențiale abuzuri și riscuri de securitate.
