Ang iyong Windows Subscription ay Nag-expire na Pop-Up Scam

Pagkatapos ng maingat na pagsusuri, natukoy na ang 'Your Windows Subscription Has Expired' na mga pop-up ay bahagi ng isang online na taktika. Gumagana ang scheme na ito sa pamamagitan ng isang mapanlinlang na Web page na nagpapakita sa mga user ng maraming gawa-gawang mensahe, na gumagamit ng mga taktika ng pananakot upang pilitin sila sa mga partikular na aksyon. Higit pa rito, ang mapanlinlang na pahina ay humihiling ng pahintulot na magpakita ng mga mapanghimasok na abiso. Dahil sa mga natuklasang ito, mahigpit na inirerekomenda ng mga user na huwag pansinin at agad na isara ang anumang mga website na nagpapakita ng mga mapanlinlang na gawi upang maiwasang mabiktima ng mga potensyal na scheme at mapangalagaan ang kanilang online na seguridad.

Ang Iyong Subscription sa Windows ay Nag-expire na Pop-Up Scam Tinatakot ang mga Bisita gamit ang Mga Pekeng Babala

Ang mapanlinlang na Web page na pinag-uusapan ay gumagamit ng isang gawa-gawang mensahe, na maling iginiit na ang Windows subscription ng user ay nag-expire na at binibigyang-diin ang sinasabing mga kahinaan na lumitaw pagkatapos ng pag-expire. Gamit ang mga taktika ng pananakot, nagbabala ito sa mga potensyal na panganib tulad ng mga virus, hindi ligtas na software, at pagnanakaw ng pagkakakilanlan, na lumilikha ng pakiramdam ng pagkaapurahan at pagmamalasakit para sa seguridad ng system ng user.

Upang higit pang manipulahin ang mga user, ang mapanlinlang na mensahe ay naglalagay ng isang alok na diskwento na hanggang 70% diskwento sa isang dapat na subscription sa Windows Security ('bersyon 20.9.139 para sa tatlong device'). Isang pekeng serial number ang ibinigay, na humihimok sa mga user na i-renew kaagad ang kanilang mga subscription. Ang pagsasama ng isang 'Marketing Disclosure' ay sumusubok na magpakita ng pagiging lehitimo sa scheme.

Sa pag-click sa pindutang 'I-renew ang Subscription', ang mga user ay na-redirect sa isa pang hindi mapagkakatiwalaang pahina na nagpapanggap bilang isang lehitimong site ng developer ng seguridad. Ang pangalawang site na ito ay nagpapasimula ng simulate system scan, na maling nagpapahiwatig ng pagtuklas ng maraming banta, pagdaragdag ng karagdagang layer ng panlilinlang sa taktika.

Lumalabas na ang scheme na ito ay isinaayos ng mga kaakibat na nauugnay sa mga lehitimong software provider. Ang pangunahing layunin ay hikayatin ang mga user na bumili ng subscription sa pamamagitan ng affiliate na link, na sinasamantala ang gawa-gawang pagkaapurahan ng pagtugon sa mga hindi umiiral na banta sa seguridad. Nagbibigay-daan ito sa mga kaakibat na kumita ng mga komisyon para sa paghimok ng mga benta sa pamamagitan ng kanilang mga referral link.

Napakahalagang obserbahan na ang mga kagalang-galang na kumpanya ay hindi gumagamit ng mga taktika ng pananakot sa kanilang mga diskarte sa promosyon, at hindi sila kaakibat sa mga mapanlinlang na website na ganito ang kalikasan. Ang mga lehitimong kumpanya ay karaniwang nag-aalok ng mga kaakibat na programa bilang isang wastong paraan para makakuha ng mga komisyon ang mga indibidwal sa pamamagitan ng etikal na pag-promote ng kanilang mga produkto o serbisyo. Pinapayuhan ang mga user na mag-ingat, i-verify ang pagiging lehitimo ng naturang mga mensahe, at iwasang makipag-ugnayan sa mga mapanlinlang na site upang matiyak ang kanilang online na seguridad.

Maging Mapag-alinlangan sa Mga Site na Nag-aangking Nagsagawa ng Malware Scan ng Iyong Mga Device

Ang mga website ay karaniwang walang kakayahang magsagawa ng mga pag-scan ng malware sa mga device ng mga bisita dahil sa isang hanay ng mga teknikal at limitasyon sa privacy. Narito ang mga pangunahing dahilan kung bakit:

• Limitadong Pag-access sa Mga Lokal na Device : Gumagana ang mga website sa loob ng Web browser ng isang user at nakakulong sa isang pinaghihigpitang kapaligiran na tinatawag na sandbox. Kulang sila ng mga kinakailangang pahintulot upang ma-access ang mga file o magsagawa ng mga aksyon sa device ng user sa labas ng itinalagang lugar ng browser. Tinitiyak ng limitasyong ito ang seguridad at pinipigilan ang hindi awtorisadong pag-access sa mga lokal na file ng user.

• Mga Panukala sa Seguridad ng Browser : Ang mga browser ay nagpapatupad ng mahigpit na mga hakbang sa seguridad upang protektahan ang mga user mula sa mga potensyal na banta. Kasama sa mga hakbang na ito ang pagpigil sa mga website mula sa direktang pakikipag-ugnayan sa pinagbabatayan na operating system o pag-access sa mga sensitibong bahagi ng device. Bilang resulta, ang mga website ay hindi makapagpasimula ng mga pag-scan ng malware sa lokal na device.

• Mga Alalahanin sa Privacy : Ang pagsasagawa ng mga pag-scan ng malware sa mga device ng mga bisita ay mangangailangan ng access sa potensyal na sensitibong impormasyon, na nagpapataas ng mahahalagang alalahanin sa privacy. Ang mga user ay nararapat na maging maingat tungkol sa pagbibigay ng ganoong malawak na access sa mga website, dahil maaari nitong ikompromiso ang kanilang personal na data at lumabag sa mga pamantayan sa privacy.

• Mga Limitasyon sa Mapagkukunan : Ang pagsasagawa ng mga pag-scan ng malware ay masinsinang mapagkukunan, na nangangailangan ng malaking kapangyarihan sa pag-compute. Ang pagsasagawa ng mga naturang pag-scan nang direkta sa loob ng browser ng isang user ay mahihirapan sa mga mapagkukunan ng system, magpapabagal sa mga karanasan sa pagba-browse at maaaring humantong sa mga isyu sa pagganap.

• Legal at Etikal na Pagsasaalang-alang : Ang pagsisimula ng mga pag-scan ng malware nang walang tahasang pahintulot ng user ay maaaring magkaroon ng legal at etikal na implikasyon. Ang mga batas at regulasyon sa privacy sa iba't ibang hurisdiksyon ay nagbabawal sa hindi awtorisadong pag-access sa mga device ng mga user, at dapat sumunod ang mga website sa mga alituntuning ito.

• Diverse Operating Environment : Ina-access ng mga user ang mga website mula sa iba't ibang device, operating system at configuration. Ang pagpapatupad ng unibersal na mekanismo sa pag-scan ng malware na epektibo sa magkakaibang hanay ng mga kapaligiran na ito ay mahirap at kadalasang hindi praktikal.

• Patuloy na Umuunlad na mga Banta : Patuloy na umuunlad ang malware, at regular na lumalabas ang mga bagong banta. Ang mga website na sumusubok na magsagawa ng mga real-time na pag-scan ng malware ay maaaring mahirapan na makasabay sa pabago-bagong katangian ng mga banta na ito at maaaring walang access sa mga pinakabagong database ng seguridad.

Sa buod, ang mga teknikal na limitasyon ng mga Web browser, mga pagsasaalang-alang sa privacy, mga hadlang sa mapagkukunan, mga legal na kinakailangan, at ang magkakaibang katangian ng mga operating environment ng mga user ay sama-samang nag-aambag sa kawalan ng kakayahan ng mga website na magsagawa ng komprehensibong pag-scan ng malware sa mga device ng mga bisita. Sa halip, hinihikayat ang mga user na umasa sa nakalaang anti-malware software at mga hakbang sa seguridad na ipinatupad sa antas ng operating system upang matiyak ang kaligtasan ng kanilang mga device.