Safety Warning Pop-Up Scam

Under undersökningen av en misstänkt webbplats upptäckte cybersäkerhetsforskare ett bedrägligt system som utförs av den. Detta schema är utformat för att lura besökare genom att visa en falsk säkerhetsvarning som påstås komma från ett välkänt säkerhetsföretag. Dessa varningar syftar till att skapa en känsla av brådska och rädsla, vilket tvingar besökare att agera snabbt utan att tänka kritiskt.

Rogue webbplatser försöker ofta skrämma besökare med falska säkerhetsvarningar

Den bedrägliga sidan maskerar sig som en säkerhetsrådgivning från en välrenommerad säkerhetsleverantör och riktar sig specifikt till användare som använder operativsystemet Windows tillsammans med webbläsaren Chrome. Den hävdar felaktigt att den har förhindrat ett försök att äventyra användarens enhet när han besöker en begränsad webbplats. Som en konsekvens har användarens data flaggats på CISA:s svarta lista på grund av misstänkt infektion och obehörig åtkomst av illvilliga aktörer.

Varningen är utformad för att ingjuta rädsla genom att antyda att enheten är under överhängande hot från virus, med personlig och finansiell information potentiellt sårbar för utnyttjande av hackare. Dessutom utfärdar den en hotfull varning om att ignorering av meddelandet kan leda till otillåten försäljning av bankuppgifter till tredje part.

Sidan uppmanar användare att omedelbart initiera ett specifikt anti-malware-program för att utrota dessa påstådda hot, med hänvisning till de senaste besöken på webbplatser för olaglig streaming eller vuxet innehåll som bevis på möjlig infektion.

När användarna klickar på den angivna länken omdirigeras de till en legitim webbplats. Det är dock viktigt att markera att webbadressen till denna webbplats innehåller ett affiliate-ID, vilket indikerar att taktiksidans operatörer är affiliates som strävar efter att tjäna provision.

I grund och botten är dessa affiliates motiverade att driva trafik till den officiella webbplatsen genom sina hänvisningslänkar, och potentiellt dra nytta av alla köp som görs av användare som följer länken på den bedrägliga sidan. Ändå är det viktigt att betona att legitima företag inte tar till vilseledande taktik för att marknadsföra sina mjukvaruprodukter.

Webbplatser saknar den nödvändiga funktionaliteten för att skanna besökares enheter efter skadlig programvara

Webbplatser saknar i allmänhet förmågan att skanna besökarnas enheter efter skadlig programvara på grund av flera skäl:

• Tekniska begränsningar : Webbplatser fungerar inom en begränsad miljö av webbläsare, som har strikta säkerhetsprotokoll på plats. De är vanligtvis begränsade till en sandlådemiljö, vilket begränsar åtkomsten till det underliggande operativsystemet och hårdvaruresurserna av säkerhetsskäl. Denna begränsning förhindrar webbplatser från att direkt interagera med eller skanna filer och processer på en besökares enhet.
• Sekretessproblem : Att utföra skanningar av besökarnas enheter utan uttryckligt medgivande skulle ge upphov till betydande integritetsproblem. Användare förväntar sig en viss grad av integritet när de surfar på webben, och påträngande åtgärder, som att skanna sina enheter efter skadlig programvara utan samtycke, skulle sannolikt bryta mot dessa förväntningar och eventuellt lagliga regler, såsom GDPR i Europa.

• Resursintensitet : Att skanna en besökares enhet efter skadlig programvara skulle kräva betydande beräkningsresurser, inklusive processorkraft och minne. Detta kan leda till prestandaproblem för både webbplatsen och användarens enhet, vilket potentiellt kan orsaka avmattning eller kraschar.

• Säkerhetsrisker : Att ge en webbplats möjlighet att skanna besökarnas enheter kan öppna möjligheter för utnyttjande av illasinnade aktörer. Om en webbplats kunde köra kod på en besökares enhet för att utföra en skanning, kan den också potentiellt missbrukas för att leverera skadlig programvara eller utföra andra skadliga aktiviteter.

• Användarupplevelse : Att utföra enhetsskanningar skulle störa användarupplevelsen och kan leda till misstro bland besökarna. Användare kan vara försiktiga med att besöka webbplatser som ägnar sig åt påträngande eller misstänkt beteende, vilket leder till minskad trafik och engagemang.

Sammanfattningsvis, även om att skanna besökarnas enheter efter skadlig programvara kan verka fördelaktigt ur säkerhetssynpunkt, gör tekniska, integritets-, säkerhets-, resurs- och användarupplevelser det omöjligt och oönskat för webbplatser att ha sådan funktionalitet.