SYSTEM SECURITY ALERT Pop-Up Scam

Когато сърфират в мрежата, потребителите трябва винаги да бъдат предпазливи. Измамническите уебсайтове често използват тактики за сплашване, предназначени да създадат усещане за неотложност, често чрез тревожни изскачащи прозорци, имитиращи системни предупреждения. Една особено измамна схема е измамата с изскачащи прозорци „SYSTEM SECURITY ALERT“, която подвежда потребителите с фалшиви предупреждения за зловреден софтуер и ги подтиква да предприемат ненужни – и често вредни – действия.

Анатомия на измамата „ПРЕДУПРЕЖДЕНИЕ ЗА СИГУРНОСТ НА СИСТЕМАТА“

Изследователи по киберсигурност разкриха тази измама, докато разследваха подозрителни уебсайтове. Схемата се върти около две координирани изскачащи съобщения:

Голям изскачащ прозорец в центъра на страницата с надпис „ПРЕДУПРЕЖДЕНИЕ ЗА СИСТЕМНА СИГУРНОСТ“, който твърди, че е открита системна грешка в Windows. Той притиска потребителите незабавно да актуализират антивирусния си софтуер, за да възстановят нормалната работа.

По-малко известие в долния десен ъгъл, предупреждаващо, че са необходими незабавни действия за предотвратяване на по-нататъшна нестабилност на системата.

Тези съобщения са изцяло изфабрикувани. Измамата се опитва да подтикне потребителите да изтеглят или закупят софтуер, понякога като ги пренасочва към легитимни уебсайтове на известни доставчици чрез злоупотреба с партньорски програми. Важно е да се отбележи, че самата измама няма реална връзка с тези легитимни компании.

Защо уебсайтовете не могат да сканират устройството ви за злонамерен софтуер

Един от ключовите елементи, които правят тази измама убедителна, е илюзията, че даден уебсайт е открил системни повреди или инфекции. В действителност уебсайтовете нямат възможност да сканират устройството ви за злонамерен софтуер или да диагностицират проблеми с операционната система поради:

Ограничения на браузъра : Уеб браузърите са проектирани със строги модели за сигурност, които не позволяват на уебсайтовете да имат директен достъп или да анализират локални файлове и системни процеси.

Няма привилегии на системно ниво : Уебсайтовете работят в пясъчна среда и нямат администраторски привилегии, необходими за проверка на работещи процеси, записи в системния регистър или инсталирани приложения.

Само тактики за сплашване : Всяко „сканиране“, което виждате на уеб страница, е изцяло симулирано. Лентите за напредък, предупрежденията и засичанията са предварително програмирани анимации, предназначени да подведат потребителите, а не са резултати от действителен анализ на сигурността.

Легитимните сканирания за зловреден софтуер са възможни само чрез надежден софтуер за сигурност, инсталиран на самото устройство, а не чрез уеб браузър.

Злоупотреба с партньорски програми и финансови мотиви

Измамата „SYSTEM SECURITY ALERT“ функционира като партньорска схема. Измамниците се опитват да печелят, като насочват жертвите към определени доставчици на софтуер и след това претендират за незаконни комисионни. Докато някои кампании пренасочват към уебсайтове на истински доставчици, други могат да предлагат измамен софтуер, като например фалшиви антивирусни инструменти, рекламен софтуер или дори троянски коне.

Това прави измамата особено опасна, тъй като бъдещите кампании биха могли също толкова лесно да популяризират зловреден софтуер вместо легитимен софтуер.

Рискове от доверието в измамата

• Попадането на този измамен сигнал може да изложи потребителите на:
• Инфекции със зловреден софтуер (фалшив антивирусен софтуер, рекламен софтуер, рансъмуер или шпионски софтуер)
• Сериозни рискове за поверителността, включително кражба на данни и наблюдение на онлайн активността
• Финансови загуби от измамни покупки или неоторизирани такси
• Кражба на самоличност в резултат на открадната лична или платежна информация

Тактиките на измамата не са уникални. Подобни измамни съобщения експлоатират потребителите с твърдения за критични системни актуализации, фалшиви подаръци, проблеми с доставката и фалшиви печалби от лотарията.

Как тези измами се разпространяват в мрежата

Измамнически сайтове като този обикновено се рекламират чрез:

• Нелоялни рекламни мрежи и пренасочвания
• Злонамерена реклама (злонамерени реклами)
• Спам имейли, публикации в социалните медии и директни съобщения
• Типосквотинг (фалшиви URL адреси, базирани на често срещани печатни грешки)
• Инфекции с рекламен софтуер, които генерират натрапчиви изскачащи прозорци и пренасочвания

Заключителни мисли: Защитете се, преди да кликнете

Изскачащият прозорец „ПРЕДУПРЕЖДЕНИЕ ЗА СИГУРНОСТТА НА СИСТЕМАТА“ е поредното напомняне, че не всяко предупреждение в интернет е истинско. Уебсайтовете не могат да извършват сканиране за злонамерен софтуер и всяко твърдение, че са открили системни повреди, трябва да се третира като измамно.

За да останат в безопасност, потребителите трябва:

• Разчитайте на надежден софтуер за сигурност, инсталиран локално.

• Избягвайте взаимодействие с подозрителни изскачащи прозорци или спешни системни предупреждения онлайн.

• Поддържайте браузърите, операционните системи и антивирусните инструменти актуализирани.

• Бъдете внимателни с имейл линкове, реклами и непознати уебсайтове.

Да останеш бдителен е най-добрата защита срещу измами, които експлоатират страха и неотложността, за да постигнат злонамерените си цели.