Mashtrim i mbrojtjes totale të Qendrës së Sigurisë

Në epokën dixhitale, kërcënimet nuk vijnë më vetëm në formën e viruseve ose malware – ato mbërrijnë të mbuluara me dritare kërcyese, skanime të rreme dhe sinjalizime urgjente. Një kërcënim i tillë që maskohet si një paralajmërim sigurie është mashtrimi me dritare të mbrojtjes totale të Qendrës së Sigurisë. Është një faqe interneti bindëse, por tërësisht mashtruese e krijuar për të trembur përdoruesit që të klikojnë në lidhjet e filialeve nën pretendimin e mbrojtjes së pajisjeve të tyre. Të kuptuarit se si funksionon kjo taktikë është thelbësore për ta shmangur atë - dhe të tjera si ajo.

Iluzioni i infeksionit: Si funksionon taktika

Mashtrimi i Mbrojtjes totale të Qendrës së Sigurisë fillon me një faqe interneti që falsifikon një skanim të malware. Brenda sekondave, përdoruesve u thuhet se sistemi i tyre është i mbushur me viruse - shpesh duke pretenduar se janë gjetur pesë ose më shumë. Mesazhi është krijuar që të duket zyrtar, duke paralajmëruar se këto kërcënime të supozuara mund të gjurmojnë sjelljen në internet, të vjedhin kredencialet dhe të kapin informacione të ndjeshme financiare.

Faqja vazhdon duke i nxitur përdoruesit të rinovojnë ose aktivizojnë menjëherë mbrojtjen e tyre, duke krijuar një ndjenjë të rreme urgjence. Në shumë raste, sugjeron që përdoruesit e Mac janë veçanërisht të prekshëm, duke cituar statistika të fryra në lidhje me rreziqet e malware.

Kapja? Skanimi dhe paralajmërimet janë krejtësisht të rreme. Këto mesazhe nuk janë asgjë më shumë se taktika frikësuese të krijuara për ta shtyrë përdoruesin drejt klikuar në një lidhje të filialit. Këto lidhje shpesh çojnë në produkte ose shërbime reale, por mënyra se si ato promovohen është mashtruese dhe manipuluese.

E vërteta pas skanimeve të rreme: Pse ato nuk mund të jenë reale

Pavarësisht se sa bindëse duken këto skanime, një faqe interneti nuk mund të inspektojë vërtet pajisjen tuaj për malware ose kërcënime sigurie. Ja pse:

• Kufizimet e shfletuesit : Shfletuesit e uebit janë krijuar për të izoluar faqet e internetit nga qasja në nivel sistemi. Ky model sigurie - i quajtur 'sandbox' - parandalon çdo sajt të skanojë skedarët ose programet tuaja.
• Nuk ka leje lokale : faqet e internetit nuk kanë lejet e nevojshme për të hyrë, analizuar ose ndërvepruar me hapësirën ose aplikacionet tuaja lokale. Pa një program vendas që funksionon në kompjuterin tuaj, një faqe ueb nuk mund të kryejë një skanim të sistemit.
• Skriptet e përgjithshme : Këto skanime të rreme mbështeten në skriptet e parashkruara që simulojnë animacionet e skanimit dhe më pas shfaqin rezultate të paracaktuara—identike për çdo vizitor.

Çdo pretendim nga një faqe interneti që thotë se ka skanuar pajisjen tuaj është në thelb i rremë dhe duhet të trajtohet si një flamur i kuq.

Flamujt e kuq që sinjalizojnë një taktikë

Ndërsa këto faqe mashtruese shpesh duken të lëmuara, ka shenja paralajmëruese të qëndrueshme që tregojnë se nuk duhen besuar:

• Urgjenca e rreme : Paralajmërime që pretendojnë se pajisja juaj është në rrezik të menjëhershëm dhe kërkon veprim të menjëhershëm.
• Sinjalizime të pakërkuara : Nuk keni kërkuar një skanim, por një është "në vazhdim".
• Gjuha e drejtuar nga filialet : Butonat e emërtuar "Mbroj tani" ose "Rinovo Abonimin" ridrejtohen në faqet e produkteve të palëve të treta me parametra gjurmimi.
• Taktikat statistikore të frikësimit : Shifra të çuditshme, si '95% e Mac-ve janë të infektuar', të krijuara për të frikësuar dhe jo për të informuar.

Ku e kanë origjinën këto taktika

Uebsajtet mashtruese si Mbrojtja totale e Qendrës së Sigurisë nuk shfaqen nga askund. Ato shpesh përhapen përmes:

• Reklamat false dhe pop-ups nga faqet e internetit të dyshimta
• Lidhje të ngulitura në email phishing ose postime të rreme në mediat sociale
• Pajisjet e infektuara me adware që ridrejtojnë përdoruesit në faqet me hije
• Rrjetet mashtruese të reklamave në platforma të paligjshme të transmetimit ose torrenteve

Përdoruesit zakonisht e gjejnë veten në këto faqe mashtruese aksidentalisht, pasi kanë klikuar diçka që dukej e ligjshme në atë kohë.

Mendimet përfundimtare: Mashtrimi nuk është i barabartë me mbrojtjen

Edhe kur promovojnë softuer legjitim, faqet si Security Center Total Protection nuk janë të besueshme për shkak të funksionimit të tyre mashtrues. Qëllimi i tyre kryesor nuk është siguria juaj - është fitimi, i fituar përmes manipulimit dhe frikës.

Nëse ndonjëherë uleni në një faqe që pretendon se pajisja juaj është e infektuar, mbylleni atë menjëherë. Shmangni klikimin mbi ndonjë gjë dhe merrni në konsideratë ekzekutimin e një skanimi duke përdorur një mjet anti-malware të besuar, të instaluar në vend - jo një mjet që kërkohet nga shfletuesi juaj. Qëndrimi i informuar është linja juaj e parë e mbrojtjes kundër taktikave që lulëzojnë nga paniku dhe keqinformimi.