Виявлено загрози. Потрібні дії! Шахрайство у спливаючих вікнах

Сучасні кіберзагрози більше не обмежуються підозрілими завантаженнями чи очевидними фішинговими електронними листами. Просте відвідування скомпрометованого або оманливого веб-сайту може наразити користувачів на шахрайство, спрямоване на те, щоб викликати страх та поспішні рішення. З цієї причини постійна пильність під час перегляду Інтернету є критично важливою. Веб-сайт, на якому розміщено попередження «Виявлено загрози. Потрібні дії!», не пов’язаний з жодними законними компаніями, організаціями чи суб’єктами, попри твердження про протилежне.

Що таке спливаюче шахрайство «Виявлено загрози. Потрібні дії!»?

Дослідники з безпеки підтвердили, що ця схема працює через шахрайський веб-сайт, який відображає сфабриковані сповіщення безпеки. Ці попередження навмисно розроблені, щоб занепокоїти відвідувачів і спонукати їх до негайних дій. Сайт значною мірою покладається на тактику залякування та перенаправляє користувачів на інші сумнівні або потенційно небезпечні сторінки.

Зустріч із таким веб-сайтом створює очевидні ризики, і найбезпечнішою відповіддю є негайне закриття сторінки, не взаємодіючи з жодним із її елементів.

Як подаються фальшиві сповіщення

На сторінці шахрайства зазвичай відображається чітке попередження про те, що на пристрої виявлено кілька загроз. У ньому стверджується, що термін дії підписки користувача на надійне програмне забезпечення безпеки закінчився, і що для видалення вірусів і відновлення захисту потрібна активація.

Щоб посилити тиск, у повідомленні попереджають, що якщо залишити комп’ютер незахищеним, це може дозволити хакерам отримати доступ до особистих файлів, конфіденційних даних або навіть банківської інформації. Ці твердження є повністю хибними та служать лише для маніпулювання відвідувачем.

Багаторівневий обман та помилкові повідомлення сканування

У багатьох випадках у фоновому режимі з'являється додаткове шахрайське сповіщення. У цьому повідомленні стверджується, що активні загрози були виявлені через відвідування небезпечних або ризикованих веб-сайтів, і наполягається на необхідності негайного сканування.

Кінцева мета цих попереджень, що перетинаються, — спонукати користувачів натискати оманливі кнопки, такі як «Продовжити» або подібні опції. Будь-яка взаємодія підсилює шахрайство та збільшує ризик подальших загроз.

Що станеться, якщо користувачі взаємодіятимуть з шахрайством

Взаємодія з цими фальшивими сповіщеннями часто призводить користувачів до інших ненадійних веб-сайтів. Ці напрямки можуть бути створені для крадіжки особистої або фінансової інформації, безпосереднього вилучення грошей, зокрема криптовалюти, або поширення небажаного та потенційно шкідливого програмного забезпечення.

Розслідування показали, що ця конкретна афера просуває партнерські посилання. Шахраї отримують комісійні, коли жертви натискають на посилання, створюють облікові записи або здійснюють платежі, перетворюючи обман, спричинений страхом, на пряму фінансову вигоду для зловмисників.

Зловживання легальними продуктами та партнерськими програмами

Важливим аспектом цієї афери є зловживання легітимними продуктами чи послугами через партнерські маркетингові програми. Просуваючи справжнє програмне забезпечення чи послуги безпеки, шахраї намагаються зробити свої сторінки надійними та переконливими.

Важливо розуміти, що законні компанії, чиї продукти рекламуються, не беруть участі в цих шахрайствах і зазвичай не знають, що їхні пропозиції використовуються в цьому оманливому контексті.

Чому фальшиві попередження безпеки такі небезпечні

Шахрайські сповіщення безпеки спеціально розроблені для того, щоб викликати паніку та імпульсивні реакції. Натискання на оманливі посилання або кнопки може призвести до фінансових втрат, крадіжки конфіденційної інформації або встановлення небажаного чи шкідливого програмного забезпечення.

Користувачам ніколи не слід довіряти спливаючим вікнам у браузері, які нібито виявляють загрози або вимагають негайних дій. Справжнє програмне забезпечення безпеки не надсилає сповіщення таким чином через випадкові вебсайти.

Як ці шахрайські сторінки зазвичай просуваються

Шахрайські веб-сайти, подібні до цього, поширюються через різні канали. Звичайні методи включають сповіщення з ненадійних сайтів, оманливу рекламу, посилання, вбудовані в сумнівні веб-сторінки, та фішингові електронні листи, що містять шкідливі URL-адреси. Рекламне програмне забезпечення, встановлене на пристрої, також може перенаправляти користувачів на шахрайський контент без чіткого попередження.

В інших сценаріях зловмисники використовують фальшиві або викрадені облікові записи соціальних мереж (Facebook, X/Twitter) для поширення посилань, збільшуючи охоплення та достовірність шахрайства.

Середовища перегляду з високим рівнем ризику

Користувачі також можуть зіткнутися з цими шахрайськими сторінками під час перегляду веб-сайтів, підключених до ненадійних рекламних мереж. Такі мережі часто зустрічаються на торрент-платформах, незаконних потокових сервісах, веб-сайтах для дорослих та інших онлайн-середовищах з високим рівнем ризику.

Знання цих поширених точок входу може допомогти користувачам уникнути шахрайства у вигляді спливаючих вікон, таких як «Виявлено загрози. Потрібні дії!», та зменшити загальний ризик онлайн-загроз.