Apple Mac Security Center Pop-Up podvod

Internet ponúka svet pohodlia – no s ním prichádza aj neustále riziko podvodu. Podvodníci sa neustále vyvíjajú a využívajú čoraz presvedčivejšie triky, aby nič netušiacich používateľov napadli. Medzi najbežnejšie taktiky patria nečestné webové stránky navrhnuté tak, aby napodobňovali legitímne služby. Na týchto stránkach sa často zobrazujú poplašné správy, ako sú falošné upozornenia na vírusy, aby používateľov vystrašili, aby okamžite podnikli neuvážené kroky. Jedným z takýchto príkladov je „vyskakovací podvod Apple Mac Security Center“, taktika technickej podpory navrhnutá tak, aby prinútila používateľov počítačov Mac ohroziť ich vlastnú bezpečnosť. Napriek svojmu vzhľadu táto schéma nijako nesúvisí s Apple ani so službami a produktmi spoločnosti.

Stručný pohľad na taktiku: Čo sa deje

Odborníci na kybernetickú bezpečnosť označili škodlivú stránku, ktorá sa vydáva za bezpečnostné centrum Apple Mac. Po návšteve tejto nečestnej stránky sú používatelia bombardovaní kontextovými oknami, ktoré tvrdia, že ich zariadenie bolo infikované vírusmi alebo škodlivým softvérom. Upozornenia sú zámerne navrhnuté tak, aby sa podobali oficiálnym upozorneniam spoločnosti Apple, pričom nepravdivo uvádzajú, že prístup k zariadeniu bol obmedzený z bezpečnostných dôvodov.

Každé okno výrazne obsahuje telefónne číslo, ktoré vyzýva používateľov, aby zavolali na „technickú podporu“. Toto číslo však spája obete nie s Apple, ale s podvodníkmi vydávajúcimi sa za technikov Apple.

Príručka Tatic: Ako sú obete vykorisťované

Akonáhle obeť zavolá, taktika vstúpi do ďalšej fázy. Napodobňovatelia, ktorí tvrdia, že sú certifikovaní agenti podpory, tlačia na volajúceho, aby udelil vzdialený prístup k ich zariadeniu. To sa často dosahuje prostredníctvom legitímnych nástrojov vzdialenej pracovnej plochy.

Po získaní prístupu môžu podvodníci:

• Odinštalujte alebo zakážte originálny bezpečnostný softvér
• Nainštalujte falošné programy proti škodlivému softvéru
• Nasaďte malvér, ako je ransomvér alebo zlodeji informácií
• Zbierajte citlivé údaje (prihlasovacie údaje, doklady totožnosti, finančné informácie)

Aby sa pridala urážka k zraneniu, obetiam sú za tieto falošné služby často účtované stovky alebo dokonca tisíce dolárov. Podvodníci požadujú platby prostredníctvom ťažko vysledovateľných metód, ako sú kryptomena, predplatené darčekové karty alebo dokonca hotovosť zaslaná poštou, čo sťažuje, ak nie nemožné, vymáhanie stratených prostriedkov.

Odhalený bežný mýtus: Dokáže webová stránka rozpoznať malvér na vašom Macu?

Rozhodne nie. Je dôležité pochopiť, že webové stránky nemajú technickú schopnosť skenovať vaše zariadenie na prítomnosť škodlivého softvéru alebo bezpečnostných hrozieb. Tu je dôvod:

• Sandboxing prehliadača : Moderné webové prehliadače sú vytvorené s ohľadom na bezpečnosť. Izolujú kód webovej stránky od zvyšku vášho systému, čím zabraňujú neoprávnenému prístupu k miestnym súborom alebo spúšťaniu skenovania na úrovni systému.
• Žiadne povolenia na úrovni operačného systému : Webová lokalita nemá prístup k systémovým súborom, procesom alebo konfiguráciám. Tieto sa prísne riadia štruktúrou povolení vášho operačného systému, ktorú webové stránky nemajú právomoc obchádzať.
• Falošné simulácie skenovania : To, čo vidíte na nečestných stránkach, sú naskriptované animácie alebo falošné indikátory priebehu, ktoré vyzerajú ako skeny proti škodlivému softvéru. Sú to dym a zrkadlá – nič viac.

Ak niekedy uvidíte webovú stránku, ktorá tvrdí, že prehľadala vaše zariadenie a našla hrozby, ide o podvod. Okamžite zatvorte kartu alebo v prípade potreby vynútene zatvorte prehliadač.

Čo robiť, ak ste sa stali obeťou

Ak ste sa zapojili do taktiky, ako je Apple Mac Security Center, okamžite postupujte takto:

• Odpojiť sa od internetu: Toto zabráni ďalšiemu vzdialenému prístupu alebo exfiltrácii údajov.
• Odinštalovanie vzdialeného softvéru: Odstráňte všetky nástroje vzdialeného prístupu, ktoré si podvodník mohol nainštalovať.
• Spustite úplnú kontrolu systému: Použite dôveryhodné antimalvérové riešenie na detekciu a odstránenie hrozieb.
• Zmeňte svoje heslá: Uprednostnite prihlasovacie údaje pre bankovníctvo, e-mail a akékoľvek citlivé účty.
• Monitorujte finančnú aktivitu: Hľadajte neautorizované transakcie a nahláste ich svojej banke.

Majte náskok pred podvodníkmi

Digitálna krajina je plná pascí, ktoré čakajú na to, aby chytili nepripravených. Taktiky technickej podpory, ako je Apple Mac Security Center, sú len jednou z mnohých metód používaných na využitie strachu a dôvery. Vždy spochybňujte nevyžiadané upozornenia, najmä tie, ktoré vás vyzývajú, aby ste zavolali na číslo alebo si stiahli softvér.

Ak sa vám niečo nezdá, pravdepodobne je. Ak máte pochybnosti, zatvorte stránku a poraďte sa s dôveryhodným IT odborníkom alebo oficiálnymi kanálmi podpory výrobcu vášho zariadenia.

Zostaňte informovaní. Buďte opatrní. Zostaňte v bezpečí.