'Aplla juaj mund të mos jetë e sigurt!' Scam pop-up
Gjatë hetimit të tyre në faqet e internetit jo të besueshme, studiuesit u ndeshën me një skemë mashtruese të njohur si 'Molla juaj mund të mos jetë e sigurt!' taktikë. Ky dredhi mashtruese pretendon në mënyrë të rreme se të dhënat personale të ruajtura në iPhone-in e një vizitori mund të jenë grabitur për shkak të vizitave të tyre të fundit në faqet e internetit të dyshimta. Është e rëndësishme të theksohet se këto pretendime janë krejtësisht të pabaza dhe pa ndonjë saktësi faktike. Për më tepër, është thelbësore të theksohet se kjo përmbajtje mashtruese nuk ka lidhje ose miratim nga ndonjë organizatë ose entitet me reputacion ose legjitim.
'Aplla juaj mund të mos jetë e sigurt!' Mashtrimi pop-up mbështetet në frikësime të rreme për të mashtruar përdoruesit
'Molla juaj mund të mos jetë e sigurt!' mashtrimi shfaq ndryshime delikate në pamjen e tij, në varësi të pajisjes që përdoret nga vizitori, si p.sh. një smartphone ose një kompjuter. Kur një përdorues ndeshet me këtë mashtrim, ai shpesh fillon me një dritare kërcyese që i paralajmëron ata për aktivitete të mundshme të dyshimta në faqet e internetit që kanë aksesuar së fundmi. Kjo dritare fillestare e këshillon vizitorin që ta mbyllë atë dhe të ndjekë menjëherë një grup udhëzimesh të mëvonshme.
Me mbylljen e dritares fillestare, mashtrimi më pas shkakton një dritare tjetër kërcyese, e cila pretendon se të dhënat e iPhone të përdoruesit mund të jenë komprometuar për shkak të ndërveprimit të tyre me faqet e internetit të dyshimta. Si masë paraprake, mashtrimi sugjeron që të gjitha pajisjet e lidhura mund të bllokohen përkohësisht për të shmangur çdo shkelje të mundshme të të dhënave. Vizitorët inkurajohen të instalojnë një "aplikacion për sigurinë e reklamave dhe VPN" të rekomanduar. Për të krijuar një ndjenjë urgjence, kjo dritare kërcyese shpesh përfshin një kohëmatës numërimi mbrapsht.
Këto lloj taktikash janë krijuar zakonisht për të promovuar softuer jo të besueshëm, mashtrues dhe potencialisht të dëmshëm. Ridrejtimet specifike që has një vizitor mund të ndikohen nga vendndodhja e tyre ose faktorë të tjerë kontekstualë. 'Molla juaj mund të mos jetë e sigurt!' Taktika kryesisht përpiqet të shtyjë softuerë të falsifikuar anti-virus, adware, rrëmbyes të shfletuesit dhe programe potencialisht të padëshiruara (PUP). Në raste të rralla, këto taktika frikësuese mund të shërbejnë si një kanal për shpërndarjen e softuerëve më të pasigurt, duke përfshirë ransomware, trojanët ose minatorët e kriptomonedhave, ndër të tjera.
Një skenar i pazakontë, por i besueshëm përfshin mashtrimin që drejton përdoruesit në faqet e internetit zyrtare të produkteve ose shërbimeve të ligjshme. Kjo praktikë mashtruese përdoret nga mashtruesit që kërkojnë të shfrytëzojnë programet e filialeve dhe të fitojnë komisione të paligjshme duke shfrytëzuar përmbajtjen që ata promovojnë.
Mbani në mend se faqet e internetit nuk mund të kryejnë skanime për malware
Uebsajtet nuk mund të kryejnë skanime për malware direkt brenda pajisjes së një vizitori për disa arsye:
- Qasje e kufizuar: Faqet e internetit funksionojnë brenda kufijve të mjedisit me sandbox të një shfletuesi të internetit, i cili është i ndarë qëllimisht nga sistemi operativ dhe hardueri themelor për të garantuar sigurinë dhe privatësinë. Ky izolim i kufizon faqet e internetit nga aksesi ose ndërveprimi me sistemin më të gjerë, duke përfshirë kryerjen e skanimeve të malware.
- Shqetësimet për privatësinë dhe sigurinë: Lejimi i faqeve të internetit të kryejnë skanime në pajisjen e një përdoruesi mund të jetë një shqetësim serioz për privatësinë dhe sigurinë. Mund të sigurojë qasje të paautorizuar në informacione të ndjeshme, keqpërdorim të të dhënave personale apo edhe aktivitete keqdashëse. Veprime të tilla do të ishin një shkelje e besimit të përdoruesit dhe një rrezik i rëndësishëm sigurie.
- Çështjet ligjore dhe etike: Kryerja e skanimeve për malware në pajisjen e një përdoruesi pa pëlqimin e qartë ka të ngjarë të shkel ligjet e privatësisë dhe udhëzimet etike. Mund të çojë në pasoja ligjore dhe të dëmtojë reputacionin e një faqe interneti.
- Kufizimet e burimeve: Skanimet e malware zakonisht kërkojnë burime të konsiderueshme kompjuterike dhe akses në funksionet e sistemit të nivelit të ulët, të cilat faqet e internetit nuk i posedojnë. Përpjekja për të kryer skanime të tilla mund të ngadalësojë pajisjen e një përdoruesi ose të shkaktojë rrëzimin e saj.
- Kontrolli i përdoruesit: Përdoruesit duhet të kenë kontroll mbi pajisjet e tyre dhe softuerin që funksionon në to. Lejimi i faqeve të internetit për të kryer skanime pa leje do të cenonte këtë kontroll dhe do të minonte parimet e agjencisë së përdoruesit.
Ndërsa faqet e internetit nuk mund të skanojnë drejtpërdrejt për malware në pajisjen e një përdoruesi, vetë shfletuesit shpesh përfshijnë veçori dhe mekanizma të integruar të sigurisë për të zbuluar dhe bllokuar përmbajtjen me qëllim të keq ose përpjekjet e phishing. Për më tepër, përdoruesit mund të instalojnë softuer profesional sigurie dhe mjete sigurie në pajisjet e tyre për të kryer skanime të rregullta dhe për t'u mbrojtur nga kërcënimet e malware.