Alltimesecuritysystem.live

Trang web Alltimesecuritysystem.live là một trang giả mạo được các nhà điều hành sử dụng như một cách để chạy các chương trình trực tuyến. Thông thường, người dùng không sẵn sàng mở các trang như vậy và thường bị đưa đến đó do chuyển hướng bắt buộc. Một thực tế quan trọng khác cần nhớ là nhiều trang web giả mạo có thể sử dụng địa chỉ IP đến như một cách để xác định vị trí địa lý của từng người dùng. Sau đó, họ có thể điều chỉnh nội dung lừa đảo mà họ hiển thị.

Khi các nhà nghiên cứu infosec kiểm tra trang web Alltimesecuritysystem.live, họ bắt gặp một biến thể của 'PC của bạn có thể bị nhiễm vi rút!' chiến thuật. Kế hoạch này liên quan đến việc hiển thị nhiều khách truy cập không nghi ngờ, các cảnh báo hoặc cảnh báo bảo mật giả mạo. Các thông điệp bịa đặt sẽ được trình bày như thể đến từ các nguồn có uy tín, trong trường hợp này là Norton Security. Tất nhiên, Norton thực và NortonLifeLock Corp. không có cách nào được liên kết với những trang web đáng ngờ này. Một thủ thuật khác thường được sử dụng là để trang đáng ngờ giả vờ chạy quét thiết bị của người dùng. Quá trình quét sẽ luôn phát hiện các vấn đề khác nhau, được cho là nghiêm trọng và các mối đe dọa phần mềm độc hại. Trên thực tế, tất cả các kết quả được hiển thị là hoàn toàn giả mạo và chỉ nên bỏ qua.

Mục tiêu của các chiến thuật này là kiếm doanh thu cho các nhà khai thác của họ thông qua phí hoa hồng. Người dùng rơi vào cảnh báo giả mạo sẽ được hướng dẫn nhấn vào nút được cung cấp để xem cách giải quyết tình huống. Thông thường, chúng sau đó sẽ được đưa đến một trang chính thức cho một công cụ bảo mật máy tính. Tuy nhiên, trang sẽ có các thẻ liên kết gắn liền với nó và do đó, bất kỳ giao dịch nào đã hoàn thành sẽ thu được lợi nhuận cho những kẻ lừa đảo.