Обновите своју антивирусну превару са искачућим прозорима

Модерни веб је препун обмањујућих упозорења осмишљених да изазову хитну потребу и страх. Међу најупорнијим су лажна безбедносна упозорења која имитирају легитимна антивирусна обавештења. Једна таква претња, позната као искачућа превара „Обновите свој антивирус“, идентификована је као сумњива страница креирана да манипулише корисницима и да их наведе да предузму ризичне радње које могу угрозити и системе и личне податке.

Како је откривена превара „Обновите свој антивирус“

Истраживачи информационе безбедности открили су ову шему док су анализирали веб страницу повезану са лажним рекламним мрежама. Превара је примећена током истраге сумњивих преусмеравања која потичу са сајтова као што је websafetyframework.com, који усмеравају посетиоце на обмањујуће странице направљене да изгледају као легитимна безбедносна упозорења.

Ове странице нису случајне грешке или безопасни огласи. Оне су намерно направљене да искористе поверење у познате антивирусне брендове и општу забринутост због злонамерног софтвера и крађе идентитета.

Обмањујућа порука и психолошка манипулација

Лажна страница обично тврди да је антивирусна заштита посетиоца истекла одређеног датума, често помињући 8. децембар, мада датум може да варира. Да би појачала притисак, сајт упозорава на наводну изложеност вирусима, злонамерном софтверу и крађи идентитета.

Да би додатно привукла жртве, превара промовише временски ограничен „попуст од 70%“ на обнову. Ова вештачка хитност има за циљ да смањи критичко размишљање и подстакне кориснике да кликну, преузму или плате без провере аутентичности. Мора се нагласити да ове поруке нису повезане ни са једним легитимним добављачем антивирусних програма или софтверском компанијом.

Прави циљ: Профит кроз обману

Већина превара ове врсте функционише као шеме преваре са партнерским програмима. Сајбер криминалци покушавају да преусмере жртве путем манипулисаних линкова како би генерисали нелегитимне провизије од правих партнерских програма.

Међутим, ризик често иде далеко даље од непоштеног маркетинга. Ове лажне странице за обнављање могу такође:

• Промовисање фалсификованог или неефикасног „безбедносног“ софтвера
• Дистрибуирају потенцијално нежељене програме, адвер или отмичаре прегледача
• Довести до преузимања оптерећених злонамерним софтвером, укључујући тројанце или ransomware
• Преусмеравајте на фишинг странице које прикупљају податке за пријаву, личне податке или информације о плаћању

Под изговором заштите, жртве могу на крају инсталирати претње које активно угрожавају њихове системе.

Последице за жртве

Веровање лажном упозорењу „Обновите свој антивирус“ може довести до озбиљне штете, укључујући:

• Инфекције уређаја и нестабилност система
• Губитак осетљивих или поверљивих информација
• Неовлашћене финансијске трансакције
• Дугорочно угрожавање приватности и крађа идентитета

Оно што почиње као једноставан искачући прозор може брзо ескалирати у сложену безбедносну и финансијску кризу.

Како ове преваре допиру до корисника

Истраживачи су повезали ову посебну превару са сајтовима који се ослањају на лажне рекламне мреже, али такве шеме ретко су ограничене на један извор. Методе дистрибуције обично укључују:

• Наметљиве или злонамерне онлајн рекламе
• Нежељене имејлове и лажна обавештења прегледача
• Поруке на друштвеним мрежама, објаве на форумима и приватни четови
• СМС кампање, робо позиви и хладни позиви
• Домени са грешкама у писању дизајнирани да имитирају поуздане сајтове
• Инфекције адвером које приморавају на преусмеравање у прегледачу

Ови разноврсни канали помажу преварантима да дођу до корисника и на очигледне и на суптилне начине.

Зашто је стални опрез неопходан

Интернет је домаћин огромној количини преварантског и злонамерног садржаја. Док су неке преваре лоше осмишљене, многе су визуелно углачане и убедљиво брендиране да изгледају легитимно. Искачућа превара „Обновите свој антивирус“ илуструје колико лако обмањујуће странице могу имитирати поуздане сервисе.

Корисницима се топло саветује да не верују непожељним безбедносним упозорењима, да избегавају кликтање на искачуће прозоре који тврде да су заражени или да им је заштита истекла и да проверавају било који софтвер или претплату директно преко званичне веб странице провајдера. У тренутном стању претњи, скептицизам и пажљива провера остају кључне одбране од онлајн обмана.