POP-UP podvod „Avira Security“.

Podvod s vyskakovacím oknom „Avira Security“ objavili výskumníci počas vyšetrovania nedôveryhodných webových stránok. Táto schéma sa prezentuje ako antivírusový program Avira, ktorý tvrdí, že zisťuje a chráni pred rôznymi hrozbami, ktoré sa údajne našli na zariadeniach návštevníkov. Tento obsah je však podvodný a nemá žiadne spojenie so spoločnosťou Avira Operations GmbH. Podvodníci stojaci za podvodom Avira Security používajú rôzne taktiky, aby presvedčili používateľov, aby si stiahli a nainštalovali falošný antivírusový program.

Falošné bezpečnostné upozornenia zobrazené pop-up podvodom „Avira Security“.

Podvod „Avira Security“ je podvodná schéma, ktorá sa vydáva za rozhranie antivírusového programu Avira. Táto taktika zahŕňa falošnú kontrolu systému, ktorá tvrdí, že deteguje rôzne hrozby na zariadení návštevníka, ako sú napríklad hacknutia prehliadača, narušenie súkromia, infekcie škodlivým softvérom a ďalšie. Všetky tieto tvrdenia sú však nepravdivé a nemajú žiadnu spojitosť so softvérom Avira.

Malo by sa tiež zdôrazniť, že žiadna webová stránka nedokáže odhaliť žiadne hrozby alebo problémy prítomné v systémoch návštevníkov, takže všetky takéto tvrdenia sú súčasťou taktiky. Primárnym cieľom tohto taktického modelu je propagovať nespoľahlivý, škodlivý a niekedy ohrozujúci softvér pre nič netušiacich používateľov. Vo väčšine prípadov tieto taktiky tlačia falošné bezpečnostné programy, adware, únoscovia prehliadačov a potenciálne nechcené aplikácie.

Výskumníci dokonca objavili prípady, kedy boli tieto taktiky použité na šírenie trójskych koní, ransomvéru a iného malvéru. Aj keď niektoré z týchto taktík môžu používateľov presmerovať na skutočné stránky legitímneho softvéru alebo služieb, je nevyhnutné poznamenať, že podvodníci pravdepodobne zneužívajú pridružené programy obsahu na získanie nezákonných provízií.

Buďte si vedomí taktiky sociálneho inžinierstva, ktorú využívajú schémy, ako je pop-UP podvod „Avira Security“

Podvodníci často využívajú taktiku sociálneho inžinierstva, aby oklamali používateľov, aby prezradili svoje osobné a finančné informácie alebo nainštalovali škodlivý softvér do svojich zariadení. Tieto taktiky zahŕňajú techniky psychologickej manipulácie zamerané na využitie emócií, strachu alebo nedostatku vedomostí používateľa na získanie ich dôvery a dodržiavania pravidiel.

Jednou bežnou taktikou sociálneho inžinierstva je phishing, ktorý zahŕňa odosielanie podvodných e-mailov, textových správ alebo telefonátov, ktoré sa vydávajú za legitímne subjekty, ako sú banky, vládne agentúry alebo služby technickej podpory. Tieto správy často obsahujú naliehavé žiadosti o aktualizáciu informácií o účte, overenie poverení alebo vyriešenie bezpečnostných problémov a môžu obsahovať odkazy alebo prílohy, ktoré vedú k falošným prihlasovacím stránkam alebo stiahnutiu škodlivého softvéru.

Podvodníci tiež používajú návnadu, ktorá zahŕňa ponúkanie niečoho lákavého alebo hodnotného výmenou za osobné alebo finančné informácie používateľa. Podvodník môže napríklad sľúbiť darček, výhru v lotérii alebo pracovnú príležitosť a požiadať používateľa, aby zaplatil poplatok alebo poskytol údaje o svojej kreditnej karte, aby si to mohol uplatniť.

Medzi ďalšie taktiky sociálneho inžinierstva patrí falošné vystrašenie, ktoré zahŕňa zobrazovanie falošných bezpečnostných upozornení alebo varovaní pred hrozbami, ktoré nabádajú používateľa, aby si kúpil falošný anti-malvér alebo zavolal na falošné číslo technickej podpory, a quid pro quo, ktorý zahŕňa ponúkanie služby alebo výhody výmenou. za citlivé informácie používateľa alebo pomoc pri vykonávaní podvodnej činnosti.