Norton Antivirus - Ang Iyong Windows 10 ay Maaaring Nahawahan ng Pop-Up Scam
Dapat manatiling alerto ang mga user kapag nagba-browse sa internet. Ang mga rogue na website ay patuloy na umuunlad, umaasa sa mga taktika na nakabatay sa takot at mga pekeng alerto sa seguridad upang pagsamantalahan ang mga hindi inaasahang bisita. Ang isa sa gayong mapanlinlang na kampanya ay ang pop-up scam na 'Norton Antivirus – Ang Iyong Windows 10 Might Be Infected', isang pamamaraan na idinisenyo upang linlangin, magnakaw, at kumita sa gastos ng user.
Talaan ng mga Nilalaman
Ang Trap: Mga Pekeng Scan at Huwad na Babala
Ang scam na ito ay nagpapanggap bilang isang lehitimong Norton Antivirus alert, na maling sinasabi na ang Windows 10 system ng user ay nahawaan ng malware sa pamamagitan ng pagpapanggap na gumagawa ng system scan. Sinabi sa mga bisita na ang kanilang subscription sa Norton ay nag-expire na at hinikayat na i-renew ito kaagad upang maiwasan ang potensyal na pinsala. Ginagaya ng page ang layout at pagba-brand ng isang tunay na interface ng antivirus, kadalasang nagpapakita ng mga gawa-gawang pagtuklas ng pagbabanta sa pagtatangkang itulak ang pagkaapurahan at pagkasindak.
Ang buong presentasyon ay pandaraya. Ang pahina ay hindi nauugnay sa Norton o anumang lehitimong antivirus provider. Sa halip, bahagi ito ng mas malawak na pamamaraan upang manipulahin ang mga user sa pagbabayad para sa isang subscription, karaniwan sa pamamagitan ng isang affiliate program na nagbibigay ng reward sa mga scammer para sa bawat matagumpay na conversion.
Bakit Hindi Ma-diagnose ng Mga Alerto ng Browser ang Malware
Ang isa sa mga pangunahing panlilinlang sa likod ng mga scam na tulad nito ay ang ilusyon ng isang system scan na isinasagawa ng isang webpage. Sa totoo lang, walang kakayahan ang mga website na magsagawa ng mga pag-scan ng malware sa device ng isang user. Narito kung bakit:
Mga Teknikal na Limitasyon : Ang mga web browser ay mga sandboxed na kapaligiran. Nangangahulugan ito na idinisenyo ang mga ito upang ihiwalay ang nilalaman ng web mula sa natitirang bahagi ng operating system. Ang isang website ay sadyang walang access sa antas ng system na kinakailangan upang suriin ang mga file, application, o aktibidad ng system.
Mga Pag-iingat sa Seguridad : Kung ang mga website ay maaaring magsagawa ng mga aktwal na pag-scan, magagamit ng mga malisyosong aktor ang kakayahang ito upang subaybayan ang data ng user, mag-install ng malware, o magnakaw ng mga file, lahat nang walang pahintulot. Upang maiwasan ito, hinaharangan ng mga operating system at browser ang naturang pag-access ayon sa disenyo.
Ang anumang page na nagsasabing direktang naka-detect ng malware sa pamamagitan ng window ng browser ay likas na mapanlinlang. Ang real-time na pag-scan ng malware ay nangangailangan ng espesyal na software na tumatakbo sa mismong device, hindi sa pamamagitan ng malayong webpage.
The Endgame: Pag-aani ng Data at Panloloko sa Pinansyal
Higit pa sa pekeng subscription pitch, ang mga scam na ito ay kadalasang may mas mapanganib na agenda: pag-aani ng personal na data. Maaaring i-prompt ang mga user na nakikipag-ugnayan sa scam na magbigay ng mga pangalan, email, numero ng credit card, at iba pang sensitibong impormasyon. Ang data na ito ay maaaring gamitin para sa pagnanakaw ng pagkakakilanlan, hindi awtorisadong mga transaksyon, o ibenta sa iba pang mga cybercriminal na grupo.
Sa ilang mga kaso, maaaring mag-download ang mga user ng rogue software, na nagbubukas ng pinto sa mga karagdagang impeksyon, pagkasira ng performance, o patuloy na pagsubaybay.
Paano Naakit ang mga Biktima
Ang mga gumagamit ay bihirang mapunta sa mga pahinang ito nang kusa. Karaniwang nire-redirect ang mga ito sa pamamagitan ng mga mapanlinlang na pamamaraan, gaya ng:
- Mga pop-up mula sa malilim na streaming o torrent na mga site
- Mga pekeng pindutan sa pag-download
- Mga push notification mula sa dati nang binisita na mga pahina ng scam
- Mga link sa mga spam na email o mensahe sa social media mula sa mga na-hijack na account
- Ang mga ad na na-trigger ng adware ay mayroon na sa device
Kapag nasa page na, ang layout, pagba-brand, at tono ay ini-engineered na lahat para magmukhang apurahan at kapani-paniwala, na nagpapataas ng mga pagkakataong may mahuhulog sa ploy.
Protektahan ang Iyong Sarili: Manatiling Aware, Manatiling Ligtas
Para makaiwas sa mga ganitong uri ng scam, sundin ang mahahalagang alituntuning ito:
- Huwag kailanman magtiwala sa mga pop-up na babala mula sa iyong browser na nagsasabing nahawaan ang iyong system.
- Iwasang mag-click sa mga kahina-hinalang ad o link, lalo na sa mga hindi mapagkakatiwalaang site.
- Huwag magbigay ng mga detalye ng pagbabayad o personal na impormasyon sa hindi pamilyar o hindi na-verify na mga website.
- Panatilihing napapanahon ang iyong browser at software ng seguridad.
Kung na-redirect ka sa isang kahina-hinalang site, isara kaagad ang tab at huwag makipag-ugnayan sa anumang mga button, pop-up, o kahilingan.
Pangwakas na Kaisipan
Ang 'Norton Antivirus – Your Windows 10 Might Be Infected' scam ay isang textbook na halimbawa kung paano ginagamit ng mga cybercriminal ang takot at panlilinlang upang pagsamantalahan ang mga user. Ito ay hindi lamang tungkol sa pagtulak ng mga pekeng subscription, ito ay tungkol sa pagnanakaw ng data, pera, at tiwala. Ang pag-alam kung paano gumagana ang mga scam na ito ay ang iyong una at pinakamahusay na linya ng depensa. Kapag may pag-aalinlangan, lumabas sa page, at kung kinakailangan, magpatakbo ng pinagkakatiwalaang pag-scan ng seguridad gamit ang lehitimong antivirus software.