POP-UP podvod „ZeuS.2022 Trojan Detected“.
'Zeus.2022 Trojan Detected' je typ online podvodu, ktorý sa zameriava na používateľov systému Windows. Zobrazuje sa ako falošná správa, ktorá sa podobá na výstrahu zabezpečenia systému Windows a varuje používateľa, že jeho systém bol infikovaný trójskym koňom Zeus.2022. Podvod je navrhnutý tak, aby prinútil používateľov, aby si mysleli, že správa je legitímna a že musia okamžite podniknúť kroky na odstránenie trójskeho koňa.
Upozornenie 'Zeus.2022 Trojan Detected' je však výtvorom podvodníkov a nemá nič spoločné so zabezpečením Microsoftu alebo Windowsu. Ak používateľ prepadne tomuto podvodu a klikne na správu, môže byť presmerovaný na nebezpečné webové stránky, ktoré môžu ohroziť jeho osobné údaje, infikovať jeho systém malvérom alebo nainštalovať potenciálne nežiaduce programy (PUP).
Falošné upozornenia sa zobrazujú ako súčasť pop-UP podvodu „Zistený trójsky kôň ZeuS.2022“
Podvodná stránka 'Zeus.2022 Trojan Detected' môže nielen oklamať používateľov, aby uverili, že ich počítač je infikovaný, ale môže tiež spustiť spamovanie používateľov s nepríjemnými kontextovými správami, ktoré sa zobrazujú ako bezpečnostné upozornenia. Tieto kontextové okná sú známe ako upozornenia push a môžu sa zobraziť aj po zatvorení prehliadača. Správa zobrazená v kontextovom okne vyzýva používateľa, aby klikol na odkaz na odstránenie vírusu, čo je v skutočnosti podvodné tvrdenie.
Oznámenia push môžu byť súčasťou rozsiahlejšieho systému, v ktorom kyberzločinci využívajú nečestné reklamné siete, ktoré používateľov presmerujú na nebezpečné stránky, ako sú falošné ponuky softvéru alebo falošné stránky „sťahovačov“. Používatelia by nikdy nemali klikať na odkazy vložené do týchto kontextových okien ani nič inštalovať do svojho systému, pretože to môže viesť k infekcii škodlivým softvérom alebo k inštalácii programov PUP (potenciálne nechcených programov).
Nečestné webové stránky sa spoliehajú na falošné scenáre na oklamanie používateľov
Nečestné webové stránky môžu oklamať používateľov, aby nevedomky povolili upozornenia push pomocou techniky nazývanej sociálne inžinierstvo. Sociálne inžinierstvo je technika, ktorú používajú počítačoví zločinci, aby prinútili jednotlivcov vyzradiť citlivé informácie alebo vykonať akcie, ktoré sú v rozpore s ich najlepšími záujmami.
V prípade nečestných webových stránok môžu zobraziť falošné bezpečnostné varovanie alebo správu, ako napríklad podvod „Zeus.2022 Trojan Detected“, aby oklamali používateľov, aby uverili, že ich systém je infikovaný škodlivým softvérom. Webová lokalita môže potom vyzvať používateľa, aby klikol na tlačidlo alebo odkaz na odstránenie údajného škodlivého softvéru, ale táto akcia v skutočnosti umožňuje odosielanie upozornení z webovej lokality.
Alternatívne môže nečestná webová stránka ponúkať lákavý obsah, ako napríklad bezplatné sťahovanie alebo prístup k exkluzívnemu obsahu, ale vyžaduje, aby používateľ povolil upozornenia push, aby k nemu mohol pristupovať. Keď používateľ povolí upozornenia push, webová lokalita môže začať odosielať spamové správy, kontextové okná a reklamy, a to aj vtedy, keď je prehliadač zatvorený.
Nečestné webové stránky môžu tiež použiť klamlivú taktiku, aby zamaskovali žiadosť o povolenie push notifikácií za niečo iné, ako je napríklad CAPTCHA alebo kontrola overenia veku. Tieto taktiky sú zamerané na to, aby sa žiadosť javila ako legitímna a nevyhnutná, ale v skutočnosti ide len o trik, ako prinútiť používateľa, aby povolil upozornenia push.
Aby sa používatelia pred týmito trikmi ochránili, mali by byť pri návšteve neznámych webových stránok opatrní a sťahovať obsah alebo klikať na odkazy iba z dôveryhodných zdrojov. Používatelia by si tiež mali byť vedomí typov povolení, ktoré udeľujú, keď ich webová lokalita alebo aplikácia vyzve, a povoliť upozornenia push len pre webové stránky, ktorým dôverujú a ktoré často navštevujú. Nakoniec môžu používatelia úplne zakázať upozornenia push v nastaveniach prehliadača alebo použiť blokovač reklám, aby zabránili zobrazovaniu týchto upozornení.
