'Maaaring hindi Ligtas ang iyong Apple!' Pop-Up Scam
Sa panahon ng kanilang pagsisiyasat sa mga hindi mapagkakatiwalaang website, ang mga mananaliksik ay natisod sa isang mapanlinlang na pamamaraan na kilala bilang 'Ang iyong Apple ay maaaring hindi Ligtas!' taktika. Ang mapanlinlang na pakana na ito ay maling nagsasabi na ang personal na data na nakaimbak sa iPhone ng isang bisita ay maaaring ninakaw dahil sa kanilang kamakailang mga pagbisita sa mga kaduda-dudang website. Napakahalagang bigyang-diin na ang mga pag-aangkin na ito ay ganap na walang batayan at walang anumang makatotohanang katumpakan. Higit pa rito, mahalagang tandaan na ang mapanlinlang na nilalamang ito ay walang kaugnayan o pag-endorso mula sa anumang kagalang-galang o lehitimong organisasyon o entity.
'Maaaring hindi Ligtas ang iyong Apple!' Umaasa ang Pop-Up Scam sa Mga Pekeng Panakot upang Manlinlang ng Mga User
Ang 'Ang iyong Apple ay maaaring hindi Ligtas!' Ang scam ay nagpapakita ng mga banayad na pagkakaiba-iba sa hitsura nito depende sa device na ginagamit ng bisita, tulad ng isang smartphone o isang computer. Kapag nakatagpo ang isang user ng scam na ito, madalas itong nagsisimula sa isang pop-up window na nag-aalerto sa kanila sa potensyal na kahina-hinalang aktibidad sa mga website na kamakailan nilang na-access. Pinapayuhan ng paunang pop-up na ito ang bisita na isara ito at sundin kaagad ang isang hanay ng mga kasunod na tagubilin.
Sa pagsasara ng unang pop-up, ang scam ay nag-trigger ng isa pang pop-up window, na nagsasaad na ang data ng iPhone ng user ay maaaring nakompromiso dahil sa kanilang pakikipag-ugnayan sa mga kahina-hinalang website. Bilang pag-iingat, iminumungkahi ng scam na ang lahat ng naka-link na device ay maaaring pansamantalang i-block upang maiwasan ang anumang karagdagang potensyal na paglabag sa data. Hinihikayat ang mga bisita na mag-install ng inirerekomendang 'seguridad ng ad at VPN application.' Upang lumikha ng isang pakiramdam ng pagkaapurahan, ang pop-up na ito ay madalas na nagsasama ng isang countdown timer.
Ang mga uri ng taktika na ito ay karaniwang idinisenyo upang i-promote ang hindi mapagkakatiwalaan, mapanlinlang, at potensyal na nakakapinsalang software. Ang mga partikular na pag-redirect na nakatagpo ng isang bisita ay maaaring maimpluwensyahan ng kanilang geolocation o iba pang mga salik sa konteksto. Ang 'Ang iyong Apple ay maaaring hindi Ligtas!' Pangunahing sinusubukan ng taktika na itulak ang pekeng anti-virus software, adware, browser hijackers, at Potentially Unwanted Programs(PUPs). Sa mga bihirang pagkakataon, ang mga taktikang ito sa pananakot ay maaaring magsilbi bilang isang conduit para sa pagpapakalat ng mas hindi ligtas na software, kabilang ang ransomware, Trojans o cryptocurrency miners, bukod sa iba pa.
Ang isang hindi pangkaraniwan ngunit kapani-paniwalang sitwasyon ay kinabibilangan ng scam na nagdidirekta sa mga user sa mga opisyal na website ng mga lehitimong produkto o serbisyo. Ang mapanlinlang na kasanayang ito ay ginagamit ng mga manloloko na naghahanap upang pagsamantalahan ang mga programang kaakibat at makakuha ng mga hindi lehitimong komisyon sa pamamagitan ng paggamit ng nilalamang kanilang pino-promote.
Tandaan na ang mga Website ay hindi maaaring Magsagawa ng mga Pag-scan para sa Malware
Ang mga website ay hindi maaaring magsagawa ng mga pag-scan para sa malware nang direkta sa loob ng device ng isang bisita para sa ilang kadahilanan:
- Limitadong Pag-access: Gumagana ang mga website sa loob ng mga limitasyon ng sandboxed na kapaligiran ng isang web browser, na sadyang ihiwalay sa pinagbabatayan na operating system at hardware upang matiyak ang seguridad at privacy. Ang paghihiwalay na ito ay naghihigpit sa mga website sa pag-access o pakikipag-ugnayan sa mas malawak na sistema, kabilang ang pagsasagawa ng mga pag-scan ng malware.
- Mga Alalahanin sa Privacy at Seguridad: Ang pagpayag sa mga website na magsagawa ng mga pag-scan sa device ng isang user ay maaaring isang seryosong alalahanin sa privacy at seguridad. Maaari itong magbigay ng hindi awtorisadong pag-access sa sensitibong impormasyon, maling paggamit ng personal na data o kahit na malisyosong aktibidad. Ang mga naturang aksyon ay magiging isang paglabag sa tiwala ng user at isang malaking panganib sa seguridad.
- Mga Isyu sa Legal at Etikal: Ang pagsasagawa ng mga pag-scan para sa malware sa device ng isang user nang walang tahasang pahintulot ay malamang na lumalabag sa mga batas sa privacy at mga alituntuning etikal. Maaari itong humantong sa mga legal na epekto at makasira sa reputasyon ng isang website.
- Mga Limitasyon sa Mapagkukunan: Ang mga pag-scan ng malware ay karaniwang nangangailangan ng malaking mapagkukunan ng computing at access sa mga function ng system na mababa ang antas, na hindi taglay ng mga website. Ang pagtatangkang magsagawa ng mga naturang pag-scan ay maaaring makapagpabagal sa device ng isang user o maging sanhi ng pag-crash nito.
- Kontrol ng User: Dapat ay may kontrol ang mga user sa kanilang mga device at sa software na tumatakbo sa kanila. Ang pagpayag sa mga website na magsagawa ng mga pag-scan nang walang pahintulot ay lalabag sa kontrol na ito at makakasira sa mga prinsipyo ng ahensya ng gumagamit.
Bagama't ang mga website ay hindi direktang makakapag-scan para sa malware sa device ng isang user, ang mga browser mismo ay kadalasang may kasamang built-in na mga tampok sa seguridad at mekanismo upang makita at harangan ang nakakahamak na nilalaman o mga pagtatangka sa phishing. Bukod pa rito, maaaring mag-install ang mga user ng propesyonal na software sa seguridad at mga tool sa seguridad sa kanilang mga device upang magsagawa ng mga regular na pag-scan at maprotektahan laban sa mga banta ng malware.
