„Ваша јабука можда није безбедна!“ Поп-Уп превара
Током истраге о непоузданим веб локацијама, истраживачи су наишли на лажну шему познату као „Ваша јабука можда није безбедна!“ тактика. Овај лажни трик лажно наводи да су лични подаци сачувани на иПхоне-у посетиоца могли бити украдени због њихових недавних посета сумњивим веб локацијама. Кључно је нагласити да су ове тврдње потпуно неосноване и лишене било какве чињеничне тачности. Штавише, битно је напоменути да овај обмањујући садржај нема никакву повезаност или подршку било које угледне или легитимне организације или ентитета.
„Ваша јабука можда није безбедна!“ Превара са искачућим прозорима се ослања на лажна престрашивања да би преварила кориснике
„Ваша јабука можда није безбедна!“ Превара показује суптилне варијације у свом изгледу зависне од уређаја који посетилац користи, као што је паметни телефон или рачунар. Када корисник наиђе на ову превару, она често почиње искачућим прозором који га упозорава на потенцијалну сумњиву активност на веб локацијама којима су недавно приступили. Овај почетни искачући прозор саветује посетиоцу да га затвори и одмах следи низ наредних упутстава.
Након затварања почетног искачућег прозора, превара затим покреће други искачући прозор, који тврди да су подаци корисника иПхоне-а можда компромитовани због њихове интеракције са сумњивим веб локацијама. Као мера предострожности, превара сугерише да би сви повезани уређаји могли бити привремено блокирани како би се спречило даље могуће кршење података. Посетиоци се подстичу да инсталирају препоручену „безбедност огласа и ВПН апликацију“. Да би се створио осећај хитности, овај искачући прозор често укључује тајмер за одбројавање.
Ове врсте тактика су обично дизајниране да промовишу непоуздан, обмањујући и потенцијално штетан софтвер. На специфична преусмеравања са којима се посетилац сусреће могу утицати њихова геолокација или други контекстуални фактори. „Ваша јабука можда није безбедна!“ тактика првенствено покушава да прогура фалсификовани антивирусни софтвер, рекламни софтвер, отмичаре претраживача и потенцијално нежељене програме (ПУП). У ретким случајевима, ове тактике застрашивања могу послужити као канал за ширење небезбеднијег софтвера, укључујући рансомваре, тројанце или рударе криптовалута, између осталог.
Неуобичајен, али вероватан сценарио укључује превару која усмерава кориснике на званичне веб странице легитимних производа или услуга. Ову обмањујућу праксу користе преваранти који желе да искористе партнерске програме и добију нелегитимне провизије користећи садржај који промовишу.
Имајте на уму да веб локације не могу да врше скенирање за малвер
Веб локације не могу да изврше скенирање малвера директно унутар уређаја посетиоца из неколико разлога:
- Ограничени приступ: Веб локације раде у оквирима окружења заштићеног окружења веб претраживача, које је намерно одвојено од основног оперативног система и хардвера како би се осигурала безбедност и приватност. Ова изолација ограничава веб-сајтове у приступу или интеракцији са ширим системом, укључујући и скенирање малвера.
- Забринутост за приватност и безбедност: Дозвољавање веб локацијама да спроводе скенирање на уређају корисника може представљати озбиљну забринутост за приватност и безбедност. То би потенцијално могло да обезбеди неовлашћен приступ осетљивим информацијама, злоупотребу личних података или чак злонамерне активности. Такве радње би представљале кршење поверења корисника и значајан безбедносни ризик.
- Правна и етичка питања: Скенирање у потрази за малвером на корисниковом уређају без изричитог пристанка би вероватно кршило законе о приватности и етичке смернице. То може довести до правних последица и нарушити репутацију веб странице.
- Ограничења ресурса: Скенирање злонамерног софтвера обично захтева значајне рачунарске ресурсе и приступ системским функцијама ниског нивоа, које веб локације немају. Покушај спровођења таквих скенирања може да успори уређај корисника или да доведе до његовог пада.
- Контрола корисника: Корисници би требало да имају контролу над својим уређајима и софтвером који на њима ради. Дозвољавање веб локацијама да обављају скенирање без дозволе би нарушило ову контролу и нарушило принципе корисничке агенције.
Иако веб локације не могу директно да скенирају малвер на корисниковом уређају, сами претраживачи често укључују уграђене безбедносне функције и механизме за откривање и блокирање злонамерног садржаја или покушаја „пецања“. Поред тога, корисници могу да инсталирају професионални безбедносни софтвер и безбедносне алате на своје уређаје како би обављали редовна скенирања и заштитили се од претњи малвера.
