Essential-scan.com

Essential-scan.com là một trang web lừa đảo được các nhà điều hành sử dụng để tuyên truyền các chiến thuật trực tuyến phổ biến. Người dùng truy cập trang có nguy cơ bị hiển thị thông báo lừa đảo hoặc gây hiểu lầm. Lược đồ chính xác mà họ có thể gặp trên trang web có thể khác nhau, dựa trên địa chỉ IP và vị trí địa lý của người dùng. Khi được các nhà nghiên cứu infosec kiểm tra, Essential-scan.com đã được quan sát thấy đang chạy một phiên bản của chiến thuật 'Bạn đã truy cập trang web bị nhiễm bất hợp pháp'.

Lược đồ cụ thể này bao gồm một trang web giả mạo hiển thị một số cảnh báo bảo mật bịa đặt. Người dùng thậm chí có thể được cung cấp một bản quét mối đe dọa được cho là đã phát hiện nhiều mối đe dọa phần mềm độc hại hiện diện trên máy tính hoặc thiết bị của họ, mặc dù không có trang web nào có khả năng tự hoạt động như vậy. Tất cả các thông báo cảnh báo sẽ được trình bày như thể đến từ một nguồn có uy tín - trong trường hợp này, trang web khai thác tên, thương hiệu và thiết kế giao diện của McAfee Corp. Điều quan trọng là phải nhận ra rằng các công ty không có cách nào kết nối với các trang lừa đảo này.

Thông thường, những kẻ lừa đảo đằng sau các trang web như Essential-scan.com nhằm mục đích tạo ra lợi nhuận bằng cách khiến người dùng sợ hãi mua đăng ký một ứng dụng bảo mật hợp pháp. Những kẻ gian lận sau đó có khả năng nhận được phí hoa hồng thông qua các chương trình liên kết. Tuy nhiên, trang web giả mạo có thể nhanh chóng bị chuyển sang bắt đầu phát tán các PUP xâm nhập (Chương trình có khả năng không mong muốn) được ngụy trang dưới dạng công cụ bảo mật. Bằng cách cài đặt ứng dụng do trang web giả mạo đề xuất, người dùng có thể đưa phần mềm quảng cáo, trình duyệt xâm nhập hoặc các ứng dụng xâm hại khác vào thiết bị của họ.