Мошенническое всплывающее окно «Полная защита безопасного браузера Google»
В ходе всестороннего изучения мошеннических веб-сайтов исследователи обнаружили мошенническую операцию, известную как мошенничество «Полная защита безопасного браузера Google». Эта схема маскируется под инструмент безопасности, связанный с Google, который якобы способен выявлять широкий спектр угроз на устройствах пользователей. Крайне важно подчеркнуть, что вся информация, распространяемая с помощью этой обманной тактики, полностью сфабрикована и ложна. Кроме того, необходимо отметить, что это мошенничество не имеет никакого отношения к Google или каким-либо его продуктам или услугам.
Мошенническое всплывающее окно «Полная защита безопасного браузера Google» пытается напугать жертв поддельными предупреждениями безопасности
При попадании на веб-сайт, рекламирующий мошенничество «Полная защита безопасного браузера Google», посетителей встречает обманчивый фасад. Сайт инициирует сканирование системы на подделки, предположительно выявляя наличие нескольких вирусов и рекламного ПО на устройстве посетителя. Впоследствии появляется тревожное всплывающее окно, в котором подробно рассматриваются эти несуществующие проблемы и потенциальные риски, которые они представляют.
Как подчеркивалось ранее, крайне важно еще раз подчеркнуть, что все утверждения, сделанные «Тотальной защитой безопасного браузера Google», являются однозначно фальшивыми, и это мошенническое мошенничество не имеет никакой законной связи с Google или какими-либо законными организациями. Также важно осознавать, что ни один веб-сайт не обладает способностью выполнять настоящее сканирование системы или обнаруживать угрозы или проблемы на устройствах своих посетителей.
В большинстве случаев обманчивый контент такого рода служит уловкой для продвижения ненадежного и потенциально вредоносного программного обеспечения, маскирующегося под подлинные инструменты безопасности. Например, это мошенничество часто направлено на распространение поддельных антивирусных программ, рекламного ПО, угонщиков браузера и ряда потенциально нежелательных программ (ПНП). В более зловещих случаях схема такого типа использовалась для распространения троянов, программ-вымогателей и различных форм вредоносного ПО.
Важно отметить, что подобные мошенники иногда перенаправляют пользователей на официальные сайты законных продуктов или услуг. Мошенники используют эту тактику перенаправления для получения незаконных комиссий за счет использования партнерских программ, связанных с продвигаемым контентом.
Кроме того, в ходе расследования было подтверждено, что страница «Полная защита безопасного браузера Google» запрашивает разрешение на доставку уведомлений браузера. Эти уведомления в основном служат средством одобрения онлайн-мошенничества, ненадежного или опасного программного обеспечения и, что тревожно, даже вредоносного ПО.
Веб-страницы не могут выполнять сканирование безопасности устройств пользователей
Веб-страницы не могут выполнять проверку безопасности устройств пользователей по нескольким фундаментальным причинам:
- Ограниченный доступ : веб-страницы работают в изолированной среде веб-браузера, которая предназначена для предотвращения доступа веб-сайтов к устройству пользователя и взаимодействия с ним на глубоком уровне. Эта изоляция предназначена для защиты конфиденциальности и безопасности пользователей. Веб-страницы имеют ограниченный доступ к базовой операционной системе и оборудованию устройства, что делает невозможным проведение комплексного сканирования безопасности.
- Проблемы безопасности и конфиденциальности . Разрешение веб-страницам выполнять сканирование безопасности может создать значительные риски для безопасности и конфиденциальности. Это предоставит веб-сайтам возможность копаться в файлах, данных и конфигурациях системы пользователя, что может быть использовано в злонамеренных целях, таких как кража данных, несанкционированный доступ или компрометация системы.
- Отсутствие разрешений . Чтобы веб-страница получила доступ к устройству пользователя для сканирования, потребуются явные разрешения пользователя. Это означает, что пользователю необходимо будет предоставлять разрешение на каждое сканирование, что непрактично и потенциально рискованно, поскольку пользователи могут по незнанию разрешить вредоносным веб-сайтам доступ к своим устройствам.
- Отсутствие программного обеспечения для сканирования . Для проведения сканирования безопасности необходимо наличие специального программного обеспечения для сканирования, способного обнаруживать и анализировать различные угрозы, такие как вирусы, вредоносное ПО или уязвимости. Однако веб-страницы не способны запускать такое программное обеспечение. Они ограничены возможностями веб-браузера и веб-технологий, которые не предназначены для сканирования на уровне устройства.
Таким образом, веб-страницы ограничены назначенными им ролями в веб-браузерах и лишены привилегий, инструментов и возможностей, необходимых для выполнения комплексного сканирования безопасности на устройствах пользователей. Это ограничение предназначено для защиты безопасности и конфиденциальности пользователей, поскольку разрешение веб-страницам выполнять такое сканирование откроет дверь для ряда потенциальных злоупотреблений и угроз безопасности.
