У вашего устройства могут быть проблемы с безопасностью Всплывающее мошенничество

У вашего устройства могут быть проблемы с безопасностью Всплывающее мошенничество Описание

Исследователи Infosec обнаружили группу веб-сайтов, на которых запущено всплывающее сообщение «У вашего устройства могут быть проблемы с безопасностью». Хотя это известный метод, используемый недобросовестными людьми для доставки малоэффективных ПНП (потенциально нежелательных программ) ничего не подозревающим пользователям, у этой новой тактики есть другая конечная цель.

Пользователи, которые попадают на любую из страниц, принадлежащих всплывающему мошенничеству «У вашего устройства могут быть проблемы с безопасностью», будут представлены сообщение, предупреждающее их о том, что их системы могут быть в опасности. Затем сайт «услужливо» предложит список программных продуктов, которые предположительно будут чрезвычайно эффективны при решении обнаруженных проблем. Все, что посетители должны сделать для доступа к этому списку, - это нажать кнопку «Разрешить». Однако это приведет к совершенно другому результату, чем ожидалось.

Сначала вводящий в заблуждение веб-сайт перенаправляет пользователя на специальную фишинговую страницу. Мошенники могут легко модифицировать фишинговый портал для сбора различных типов пользовательских данных. Текущая страница, на которую переходят пользователи, предназначена специально для перекачивания финансовых данных. Это даст пользователям возможность подписаться на продукт для обеспечения безопасности устройств. Следование инструкциям может привести к тому, что мошенники получат все данные, введенные пользователем, а также будут взимать еженедельные платежи с предоставленных кредитных / дебетовых карт.

Нажатие кнопки «Разрешить» имеет еще одно последствие - пользователи будут подписаны на службы push-уведомлений сайта. На практике это означает, что веб-сайт теперь может проводить навязчивую рекламную кампанию на затронутом устройстве, принося денежную прибыль своим создателям в процессе. Нежелательная реклама может принимать различные формы и даже начинать охватывать любой другой контент, просматриваемый в браузере. Кроме того, пользователи должны проявлять осторожность при взаимодействии с отображаемой рекламой - нажатие на любую из них может привести к сомнительным или совершенно небезопасным сторонним веб-сайтам.