Güvenlik Merkezi Toplam Koruma Pop-Up Dolandırıcılığı

Dijital çağda tehditler artık yalnızca virüs veya kötü amaçlı yazılım biçiminde gelmiyor; açılır pencereler, sahte taramalar ve acil durum uyarıları şeklinde gizlenmiş olarak geliyorlar. Güvenlik uyarısı kisvesi altında gizlenen bu tür tehditlerden biri de Security Center Total Protection açılır pencere dolandırıcılığıdır. Kullanıcıları cihazlarını koruma bahanesiyle bağlı kuruluş bağlantılarına tıklamaya korkutmak için tasarlanmış ikna edici ancak tamamen sahte bir web sayfasıdır. Bu taktiğin nasıl işlediğini anlamak, bundan ve buna benzer diğerlerinden kaçınmak için önemlidir.

Enfeksiyon Yanılsaması: Taktik Nasıl İşliyor?

Security Center Total Protection dolandırıcılığı, sahte bir kötü amaçlı yazılım taraması yapan bir Web sayfasıyla başlar. Kullanıcılara saniyeler içinde sistemlerinin virüslerle dolu olduğu söylenir; genellikle beş veya daha fazlasının bulunduğu iddia edilir. Mesaj, bu sözde tehditlerin çevrimiçi davranışları izleyebileceği, kimlik bilgilerini çalabileceği ve hassas finansal bilgileri ele geçirebileceği konusunda uyararak resmi görünmek üzere tasarlanmıştır.

Sayfa, kullanıcıları derhal korumalarını yenilemeye veya etkinleştirmeye teşvik ederek yanlış bir aciliyet duygusu yaratıyor. Çoğu durumda, Mac kullanıcılarının özellikle savunmasız olduğunu ima ediyor ve kötü amaçlı yazılım riskleri hakkında şişirilmiş istatistikler aktarıyor.

Yakalama nedir? Tarama ve uyarılar tamamen sahtedir. Bu mesajlar, kullanıcıyı bir ortaklık bağlantısına tıklamaya zorlamak için tasarlanmış korkutma taktiklerinden başka bir şey değildir. Bu bağlantılar genellikle gerçek ürünlere veya hizmetlere yönlendirir, ancak bunların tanıtılma şekli aldatıcı ve manipülatiftir.

Sahte Taramaların Arkasındaki Gerçek: Neden Gerçek Olamazlar

Bu taramalar ne kadar ikna edici görünürse görünsün, bir web sitesi cihazınızı kötü amaçlı yazılım veya güvenlik tehditlerine karşı gerçekten inceleyemez. İşte nedeni:

• Tarayıcı Sınırlamaları : Web tarayıcıları, web sitelerini sistem düzeyindeki erişimden izole etmek için tasarlanmıştır. 'Sandbox' adı verilen bu güvenlik modeli, herhangi bir sitenin dosyalarınızı veya programlarınızı taramasını engeller.
• Yerel İzin Yok : Web siteleri yerel depolama alanınıza veya uygulamalarınıza erişmek, bunları analiz etmek veya bunlarla etkileşim kurmak için gereken izinlere sahip değildir. Makinenizde çalışan yerel bir program olmadan, bir Web sayfası sistem taraması gerçekleştiremez.
• Genel Komut Dosyaları : Bu sahte taramalar, tarama animasyonlarını simüle eden ve daha sonra her ziyaretçi için aynı olan önceden belirlenmiş sonuçları görüntüleyen önceden yazılmış komut dosyalarına dayanır.

Bir web sayfasının cihazınızı taradığını iddia etmesi doğal olarak yanlıştır ve kırmızı bayrak olarak değerlendirilmelidir.

Bir Taktiği İşaret Eden Kırmızı Bayraklar

Bu sahte siteler çoğu zaman cilalı görünse de, bunlara güvenilmemesi gerektiğini gösteren sürekli uyarı işaretleri vardır:

• Sahte aciliyet : Cihazınızın acil risk altında olduğunu ve anında işlem yapılması gerektiğini iddia eden uyarılar.
• İstenmeyen uyarılar : Bir tarama talebinde bulunmadınız, ancak bir tarama 'devam ediyor.'
• Ortak odaklı dil : 'Şimdi Koru' veya 'Aboneliği Yenile' etiketli düğmeler, izleme parametrelerine sahip üçüncü taraf ürün sayfalarına yönlendirir.
• İstatistiksel korkutma taktikleri : 'Mac'lerin %95'i virüslü' gibi bilgi vermekten çok korkutmak için tasarlanmış abartılı rakamlar.

Bu Taktiklerin Kaynağı Nereden Geliyor?

Security Center Total Protection gibi sahte web siteleri birdenbire ortaya çıkmaz. Genellikle şu yollarla yayılırlar:

• Şüpheli web sitelerinden gelen sahte reklamlar ve açılır pencereler
• Kimlik avı e-postalarına veya sahte sosyal medya gönderilerine yerleştirilmiş bağlantılar
• Kullanıcıları şüpheli sayfalara yönlendiren reklam yazılımı bulaşmış cihazlar
• Yasadışı yayın veya torrent platformlarındaki sahte reklam ağları

Kullanıcılar genellikle, o anda meşru gibi görünen bir şeye tıkladıktan sonra, yanlışlıkla bu yanıltıcı sayfalarda bulurlar kendilerini.

Son Düşünceler: Aldatmaca Koruma Anlamına Gelmez

Yasal yazılımları tanıtırken bile, Security Center Total Protection gibi siteler aldatıcı operasyonları nedeniyle güvenilir değildir. Ana hedefleri sizin güvenliğiniz değil, manipülasyon ve korku yoluyla elde edilen kârdır.

Cihazınızın enfekte olduğunu iddia eden bir sayfaya gelirseniz, hemen kapatın. Hiçbir şeye tıklamaktan kaçının ve tarayıcınız tarafından istenmeyen güvenilir, yerel olarak yüklenmiş bir kötü amaçlı yazılım önleme aracı kullanarak bir tarama çalıştırmayı düşünün. Bilgi sahibi olmak, panik ve yanlış bilgiyle beslenen taktiklere karşı ilk savunma hattınızdır.