Ang Iyong PC ay Nagpapadala ng Mga Nakakahamak na File Pop-Up Scam

Ang mga pahina ng scam na ginagaya ang mga kritikal na babala ng system ay naging pangkaraniwan, at ang isang nakababahala na halimbawa ay ang Your PC Is Transmitting Malicious Files pop-up scheme. Ang mapanlinlang na site na ito ay umaasa sa dulot ng takot na pagmemensahe upang pilitin ang mga user na gumawa ng mga mapaminsalang aksyon. Ang mga pop-up na ito ay hindi nauugnay sa anumang mga lehitimong kumpanya, organisasyon, o service provider, at dapat na isara kaagad ng mga user ang mga naturang page.

Isang Ginawa na Emergency na Dinisenyo para Mag-udyok ng Panic

Sa pagbisita sa pahina ng scam, binati ang mga user ng isang gawa-gawang alerto sa seguridad na nagsasabing nagpapadala ang kanilang computer ng mga mapanganib na file sa internet. Upang palakihin ang ilusyon ng pagiging lehitimo, ipinapakita ng page ang mga detalyeng mukhang teknikal gaya ng IP address, geolocation, operating system, at impormasyon ng browser. Sinasabi pa nito na ang personal na data ay ipinapasa umano sa isang ministeryo ng gobyerno, lahat para ipilit ang mga biktima na tumugon nang walang iniisip.

Pinapalakas ng site ang pagmamanipula sa pamamagitan ng pagdaragdag ng countdown timer at pagbabanta ng mga legal na epekto. Pagkatapos ay inutusan nito ang user na mag-scan ng QR code gamit ang kanilang telepono. Sa panahon ng pagsusuri, ang taktika na ito ay ginamit upang itulak ang isang VPN application, ngunit ang parehong setup ay madaling mai-repurpose upang mag-promote ng mas mapanganib na nilalaman.

Ano ang Talagang Sinusubukang Makamit ng Scam

Bagama't ang partikular na pagkakataong ito ay nag-promote ng isang VPN app, ang pinagbabatayan na pamamaraan ay maaaring gamitin upang humimok ng trapiko sa mga nakakahamak na pag-download, mga pahina ng phishing, mga pekeng serbisyo, o mga portal ng mapanlinlang na pagbabayad. Ang mga scammer ay maaari ding gumana bilang mga unethical na affiliate, na nakakakuha ng mga komisyon sa tuwing may mag-i-install ng app o bumisita sa isang pino-promote na site. Sa pamamagitan ng paggaya sa mga apurahang alerto sa seguridad, hinihimok nila ang mga biktima sa mga aksyon na hindi nila kailanman gagawin sa ilalim ng normal na mga pangyayari.

Nasa ibaba ang mga karaniwang layunin sa likod ng mga katulad na pamamaraan ng pekeng alerto:

• Pag-aani ng personal o pinansyal na impormasyon
• Pagtulak ng hindi gustong software, malware, o pekeng serbisyo

Ang Papel ng Pang-aabuso ng Kaakibat sa Mga Scam na Ito

Ginagantimpalaan ng ilang advertising at affiliate platform ang mga kalahok para sa mga pagkilos gaya ng pag-install ng app, pag-download ng software, o pagbisita sa mga partikular na URL. Bagama't ang mga programang isinusulong ay maaaring maging lehitimo sa kanilang sarili, sinasamantala ng mga manloloko ang mga sistemang ito sa pamamagitan ng pagpapares sa kanila ng mga gawa-gawang babala. Ang pahina ng scam ay gumagamit ng ilusyon ng isang emergency ng system upang pilitin ang mga user na mag-scan ng mga QR code o mag-download ng mga app, na tinitiyak ang isang payout para sa scammer anuman ang kaligtasan ng biktima.

Paano Dinadala ang mga Biktima sa Mga Pahinang Ito

Ipinakalat ng mga cybercriminal ang mga pekeng alertong ito sa pamamagitan ng iba't ibang mapanlinlang na channel. Ang mga mapanlinlang na link, mga post sa social-media, nakompromiso na mga website, at mga agresibong taktika sa advertising ay gumaganap ng isang papel. Sa maraming mga kaso, ang mga rogue na network ng advertising ay sadyang ginagamit dahil kilala ang mga ito na nagpaparaya o binabalewala ang mga nakakahamak na kampanya.

Maaari kang makatagpo ng mga ganitong scam sa pamamagitan ng:

• Mapanlinlang na mga post sa social-media, mga mapanlinlang na email, mga pekeng alerto sa mga pahinang kaduda-dudang
• Mga advertisement na naka-host sa mga torrent site, pirated-streaming portal, at adult platform

Ang mga environment na ito ay madalas na ginagamit ng mga rogue ad network na nagre-reroute ng mga user sa mga mapanlinlang na page nang walang pahintulot.

Ang Mas Malaking Larawan: Social Engineering sa Trabaho

Ang pop-up na Nagpapadala ng Mga Nakakahamak na File ng Iyong PC ay binuo sa mga klasikong taktika ng pananakot: gumawa ng pagbabanta, gumawa ng pagkaapurahan, at idirekta ang user sa isang partikular na aksyon. Kung ang layunin ay pagnanakaw ng data, hindi awtorisadong pagbabayad, kompromiso sa device, o panloloko ng kaakibat, nananatiling pareho ang pinagbabatayan na diskarte. Ang mga user ay hindi dapat magtiwala sa mga pop-up na nagsasabing nakakatuklas ng mga impeksyon, legal na banta, o mga paglabag sa system. Ang pag-verify ng impormasyon sa pamamagitan ng mga opisyal na channel at pag-iwas sa mga pakikipag-ugnayan sa mga mapanghimasok na babala ay mahalaga sa pagpapanatili ng seguridad sa isang tanawin ng banta na lalong pinalakas ng panlilinlang.