Mashtrim Pop-Up i Qendrës së Sigurisë së Apple Mac

Interneti ofron një botë komoditeti—por bashkë me të vjen një rrezik gjithnjë i pranishëm mashtrimi. Mashtruesit po evoluojnë vazhdimisht, duke përdorur truke gjithnjë e më bindëse për të pre e përdoruesve që nuk dyshojnë. Ndër taktikat më të zakonshme janë faqet e internetit mashtruese të krijuara për të imituar shërbimet legjitime. Këto faqe shpesh shfaqin mesazhe alarmante, të tilla si alarme të rreme për viruset, për të trembur përdoruesit që të ndërmarrin veprime të menjëhershme dhe të pakëshilluara. Një shembull i tillë është 'mashtrimi pop-up i Qendrës së Sigurisë së Apple Mac', një taktikë mbështetëse teknike e krijuar për të mashtruar përdoruesit e Mac që të komprometojnë sigurinë e tyre. Pavarësisht pamjes së saj, kjo skemë nuk është në asnjë mënyrë e lidhur me Apple apo shërbimet dhe produktet e kompanisë.

Taktika me një shikim: Çfarë po ndodh

Ekspertët e sigurisë kibernetike kanë shënuar një faqe me qëllim të keq që paraqitet si Qendra e Sigurisë së Apple Mac. Me të vizituar këtë faqe mashtruese, përdoruesit bombardohen me dritare kërcyese që pretendojnë se pajisja e tyre është infektuar me viruse ose malware. Sinjalizimet janë krijuar qëllimisht për t'u ngjasuar me njoftimet zyrtare të Apple, duke deklaruar në mënyrë të rreme se qasja në pajisje është kufizuar për shkak të shqetësimeve të sigurisë.

Çdo dritare përmban dukshëm një numër telefoni, duke i nxitur përdoruesit të thërrasin për 'mbështetje teknike'. Megjithatë, ky numër nuk i lidh viktimat me Apple, por me mashtruesit që paraqiten si teknikë të Apple.

Libri i lojërave Tatic: Si shfrytëzohen viktimat

Pasi një viktimë bën thirrjen, taktika hyn në fazën e saj të ardhshme. Imituesit, duke pretenduar se janë agjentë të certifikuar mbështetës, i bëjnë presion telefonuesit që t'i japë akses në distancë në pajisjen e tyre. Kjo shpesh arrihet përmes mjeteve legjitime të desktopit në distancë.

Pasi të kenë akses, mashtruesit mund të:

• Çinstaloni ose çaktivizoni softuerin e vërtetë të sigurisë
• Instaloni programe false anti-malware
• Vendosni malware si ransomware ose vjedhës informacioni
• Mblidhni të dhëna të ndjeshme (kredencialet, dokumentet e identitetit, informacionet financiare)

Për të shtuar fyerjen ndaj lëndimit, viktimave shpesh u faturohen qindra ose edhe mijëra dollarë për këto shërbime të rreme. Mashtruesit kërkojnë pagesa përmes metodave të vështira për t'u gjurmuar si kriptovalutat, kartat e dhuratave të parapaguara, apo edhe paratë e gatshme të dërguara me postë - duke e bërë të vështirë, nëse jo të pamundur, rikuperimin e fondeve të humbura.

Një mit i zakonshëm i zhgënjyer: A mundet një faqe interneti të zbulojë malware në Mac-in tuaj?

Absolutisht jo. Është thelbësore të kuptohet se faqet e internetit nuk kanë aftësinë teknike për të skanuar pajisjen tuaj për malware ose kërcënime sigurie. Ja pse:

• Browser Sandboxing : Shfletuesit modernë të uebit janë ndërtuar duke pasur parasysh sigurinë. Ata izolojnë kodin e faqes në internet nga pjesa tjetër e sistemit tuaj, duke parandaluar aksesin e paautorizuar në skedarët lokalë ose ekzekutimin e skanimeve në nivel sistemi.
• Nuk ka leje të nivelit OS : Një faqe interneti nuk mund të qaset në skedarët, proceset ose konfigurimet e sistemit. Këto rregullohen rreptësisht nga struktura e lejeve të sistemit tuaj operativ, të cilin faqet e internetit nuk kanë autoritet ta anashkalojnë.
• Simulimet e skanimit të rremë : Ajo që shihni në faqet mashtruese janë animacione të skriptuara ose shirita të rremë të përparimit të krijuara për t'u dukur si skanime kundër malware. Ata janë tym dhe pasqyra - asgjë më shumë.

Nëse shihni ndonjëherë një faqe interneti që pretendon se ka skanuar pajisjen tuaj dhe ka gjetur kërcënime, është një mashtrim. Mbyllni menjëherë skedën ose hiqni me forcë shfletuesin nëse është e nevojshme.

Çfarë duhet të bëni nëse keni rënë viktimë

Nëse jeni angazhuar me një taktikë si Apple Mac Security Center, ja çfarë duhet të bëni menjëherë:

• Shkëputeni nga interneti: Kjo parandalon aksesin e mëtejshëm në distancë ose ekfiltrimin e të dhënave.
• Çinstaloni softuerin në distancë: Hiqni çdo mjet aksesi në distancë që mashtruesi mund të ketë instaluar.
• Kryeni një skanim të plotë të sistemit: Përdorni një zgjidhje të besueshme kundër malware për të zbuluar dhe hequr kërcënimet.
• Ndryshoni fjalëkalimet tuaja: Jepni përparësi kredencialeve për bankat, emailet dhe çdo llogari të ndjeshme.
• Monitoroni aktivitetin financiar: Kërkoni për transaksione të paautorizuara dhe raportojini ato në bankën tuaj.

Qëndroni përpara Mashtruesve

Peizazhi dixhital është i mbushur me kurthe që presin të kapin në grackë të papërgatiturit. Taktikat e mbështetjes teknike si Apple Mac Security Center janë vetëm një nga shumë metodat e përdorura për të shfrytëzuar frikën dhe besimin. Gjithmonë vini në dyshim paralajmërimet e pakërkuara, veçanërisht ato që ju nxisin të telefononi një numër ose të shkarkoni softuer.

Nëse diçka duket jashtë, ndoshta është. Kur keni dyshime, mbyllni faqen dhe konsultohuni me një profesionist të besuar të IT-së ose kanalet zyrtare të mbështetjes të prodhuesit të pajisjes tuaj.

Qëndroni të informuar. Qëndroni të kujdesshëm. Qëndroni të sigurt.