Откривене претње. Потребна је акција! Превара са искачућим прозорима

Модерне сајбер претње више нису ограничене на сумњива преузимања или очигледне фишинг имејлове. Сама посета компромитованој или обмањујућој веб страници може изложити кориснике преварама осмишљеним да изазову страх и исхитрене одлуке. Из тог разлога, стална будност током прегледања интернета је кључна. Веб страница која стоји иза упозорења „Откривене претње. Потребна је акција!“ није повезана ни са једном легитимном компанијом, организацијом или ентитетом, упркос тврдњама које сугеришу супротно.

Шта је превара са искачућим прозорима „Откривене претње. Потребна је акција!“?

Истраживачи безбедности су потврдили да ова шема функционише преко лажне веб странице која приказује лажна безбедносна упозорења. Ова упозорења су намерно дизајнирана да алармирају посетиоце и подстакну их на хитну акцију. Сајт се у великој мери ослања на тактике застрашивања и преусмерава кориснике на друге сумњиве или потенцијално опасне странице.

Наилазак на такву веб страницу представља јасне ризике, а најбезбеднији одговор је да се страница одмах затвори без интеракције са било којим њеним елементом.

Како се приказују лажна упозорења

Страница са преваром обично приказује истакнуто упозорење у којем се наводи да је на уређају откривено више претњи. Тврди се да је корисникова претплата на реномирани безбедносни софтвер истекла и да је потребна активација за уклањање вируса и враћање заштите.

Да би се повећао притисак, порука упозорава да би остављање рачунара незаштићеним могло омогућити хакерима приступ личним датотекама, осетљивим подацима или чак банкарским информацијама. Ове тврдње су потпуно лажне и служе само манипулацији посетиоцем.

Слојевита обмана и лажне поруке скенирања

У многим случајевима, у позадини се појављује додатно лажно обавештење. Ова порука тврди да су активне претње откривене због посета небезбедним или ризичним веб локацијама и инсистира да је неопходно хитно скенирање.

Крајњи циљ ових преклапајућих упозорења је да усмере кориснике ка кликтању на обмањујућа дугмад као што је „Настави“ или сличне опције. Свака интеракција појачава превару и повећава изложеност даљим претњама.

Шта се дешава ако корисници интерагују са преваром

Интеракција са овим лажним упозорењима често води кориснике до других непоузданих веб локација. Ове дестинације могу бити направљене да украду личне или финансијске податке, директно извуку новац, укључујући криптовалуте, или да промовишу нежељени и потенцијално злонамерни софтвер.

Истраге су откриле да ова посебна превара промовише партнерске линкове. Преваранти зарађују провизије када жртве кликну на линкове, креирају налоге или изврше плаћања, претварајући обману вођену страхом у директну финансијску добит за нападаче.

Злоупотреба легитимних производа и партнерских програма

Важан аспект ове преваре је злоупотреба легитимних производа или услуга путем партнерских маркетиншких програма. Промовисањем правог безбедносног софтвера или услуга, преваранти покушавају да учине своје странице веродостојним и поузданим.

Кључно је разумети да легитимне компаније чији се производи рекламирају нису укључене у ове преваре и обично нису свесне да се њихове понуде користе у овом обмањујућем контексту.

Зашто су лажна безбедносна упозорења толико опасна

Преварна безбедносна упозорења су посебно дизајнирана да изазову панику и импулсивне реакције. Клик на обмањујуће линкове или дугмад може довести до финансијског губитка, крађе осетљивих информација или инсталирања нежељеног или штетног софтвера.

Корисници никада не би требало да верују искачућим прозорима у прегледачу који тврде да откривају претње или захтевају тренутну акцију. Прави безбедносни софтвер не испоручује упозорења на овај начин путем насумичних веб локација.

Како се ове преварне странице обично промовишу

Преварантски веб-сајтови попут овог дистрибуирају се путем разних канала. Уобичајене методе укључују обавештења са непоузданих сајтова, обмањујуће огласе, линкове уграђене у сумњиве веб странице и фишинг имејлове који садрже злонамерне URL-ове. Адвер инсталиран на уређају такође може преусмерити кориснике на преварантски садржај без јасног упозорења.

У другим сценаријима, нападачи користе лажне или отете налоге на друштвеним мрежама (Фејсбук, X/Твитер) да би ширили линкове, повећавајући домет и кредибилитет преваре.

Окружења прегледања са високим ризиком

Корисници такође могу наићи на ове преварне странице док прегледају веб странице повезане са непоузданим рекламним мрежама. Такве мреже се често налазе на торент платформама, илегалним стриминг сервисима, веб страницама за одрасле и другим високоризичним онлајн окружењима.

Свест о овим уобичајеним улазним тачкама може помоћи корисницима да избегну да постану жртве обмањујућих искачућих прозора попут „Откривене претње. Потребна је акција!“ и да смање укупну изложеност онлајн претњама.