McAfee - کامپیوتر شما به 5 ویروس آلوده شده است! کلاهبرداری پاپ آپ
تهدیدات سایبری به سرعت در حال توسعه هستند و کلاهبرداران همیشه راه های جدیدی برای فریب کاربران ارائه می کنند. یکی از رایجترین تاکتیکها شامل دستکاری افراد به این باور است که دستگاههایشان به بدافزار آلوده شدهاند. این تاکتیک ترس و فوریت را تحت تأثیر قرار می دهد و کاربران را به انجام اقدامات عجولانه سوق می دهد که ممکن است سیستم ها یا داده های شخصی آنها را به خطر بیندازد. یکی از این کلاهبرداری ها، که معمولا به عنوان "McAfee - PC شما به 5 ویروس آلوده شده است!" کلاهبرداری، یک مثال کلاسیک از این است که چگونه کلاهبرداران از اعتماد به مارک های معتبر ضد بدافزار برای دستیابی به اهداف مخرب خود سوء استفاده می کنند.
فهرست مطالب
آناتومی تاکتیک: درک تهدید
در نگاه اول، 'McAfee - PC شما به 5 ویروس آلوده شده است!' کلاهبرداری مانند یک هشدار قانونی به نظر می رسد. کاربران با پیامهای هشداردهندهای مواجه میشوند که ادعا میکنند دستگاههایشان به ویروسهای متعدد آلوده شدهاند، با تأکید بر عدد «پنج» تا تهدید خاص و معتبر به نظر برسد. این تاکتیک ممکن است جعل هویت McAfee یا یک شرکت امنیتی معروف دیگر باشد یا رویکرد عمومیتری داشته باشد و صرفاً بیان کند که رایانه شخصی کاربر آلوده است.
پیامها اغلب حاوی درخواستهای فوری برای «تجدید» اشتراک منقضی شده یا دانلود یک ابزار امنیتی برای حذف عفونتهای ادعایی هستند. در واقع، این اعلانها کاملاً نادرست هستند و برای هدایت کاربران به سمت خرید نرمافزارهای جعلی یا مخرب طراحی شدهاند و آنها را در معرض خطرات بیشتری قرار میدهند.
چگونه قربانیان روی صفحات تقلبی فرود می آیند: خطر تغییر مسیرها و PUP ها
اکثر کاربران عمدا از این سایت های فریبنده بازدید نمی کنند. در عوض، آنها اغلب از طریق روشهای مختلف پنهان به آنجا هدایت میشوند، از جمله:
- وب سایت های سرکش : کلاهبرداران سایت های جعلی راه اندازی می کنند که به عنوان صفحات قانونی ظاهر می شوند. یک URL اشتباه تایپ شده یا کلیک روی یک تبلیغ جعلی می تواند کاربران را مستقیماً به دام کلاهبرداری بکشاند.
- تبلیغات مزاحم : تبلیغات پاپ آپ و بنرها اغلب کاربران را به این صفحات تقلبی هدایت می کنند. این تبلیغات را می توان در وب سایت های مختلف کم شهرت یافت یا توسط افزونه های مضر به مرورگرها تزریق شد.
- برنامه های بالقوه ناخواسته (PUP) : PUP ها نرم افزارهایی هستند که کاربران ممکن است ناآگاهانه آنها را در کنار برنامه های کاربردی قانونی نصب کنند. پس از نصب، این برنامه ها می توانند باعث تغییر مسیر مرورگر شوند و کاربران را به سمت کلاهبرداری از سایت ها یا نمایش هشدارهای ویروس جعلی سوق دهد.
توهم یک تهدید امنیتی: چرا وب سایت ها نمی توانند دستگاه شما را اسکن کنند
یکی از مهم ترین جنبه های این کلاهبرداری این ادعا است که وب سایت یک اسکن بدافزار روی دستگاه کاربر انجام داده است. درک این نکته ضروری است که هیچ وب سایتی نمی تواند در زمان واقعی ویروس یا بدافزار سیستم شما را اسکن کند. در اینجا دلیل آن است:
- دسترسی محدود به دستگاه شما : وبسایتها میتوانند تا حدی با مرورگر شما تعامل داشته باشند، اما نمیتوانند به سطوح عمیقتر سیستمعامل شما که در آن بدافزارها قرار دارند دسترسی داشته باشند. این یکی از ویژگی های امنیتی اصلی مرورگرهای مدرن است که برای جلوگیری از آسیب رساندن به سایت های ناامن طراحی شده است.
- عدم دسترسی به فایلها : یک اسکن بدافزار واقعی نیاز به دسترسی به فایلها، فرآیندها و منابع سیستم شما دارد. مرورگرهای وب دارای جعبه ایمنی هستند، به این معنی که برای محافظت از حریم خصوصی و امنیت شما، دسترسی به این بخش های حساس سیستم شما محدود شده است.
- محدودیتهای محیط مرورگر : وبسایتها محدود به تعامل با کدهای در حال اجرا در خود مرورگر هستند (مثلاً کوکیها، حافظه پنهان و برخی تنظیمات اولیه). یک اسکن جامع نیاز به نرم افزار اختصاصی دارد که به صورت محلی روی دستگاه شما نصب شده باشد، نه فقط یک وب سایت.
این محدودیتهای فنی، تشخیص بدافزار یا ویروسهای دستگاه شما را برای وبسایت غیرممکن میکند. بنابراین، هرگونه ادعای اسکن آنلاین نادرست است و به منظور ایجاد ترس است و کاربران را به سمت اقدامات ناامن سوق می دهد.
خطرات پنهان نصب نرم افزارهای امنیتی جعلی
هدف نهایی "کامپیوتر شما با 5 ویروس آلوده شده است!" کلاهبرداری برای وادار کردن کاربران به نصب نرم افزاری است که به نظر قانونی می رسد اما در واقع مضر است. این برنامه های تقلبی می توانند:
- دادههای خود را جمعآوری کنید : برنامههای ضد بدافزار و برنامههای امنیتی جعلی اغلب اطلاعات شخصی از جمله تاریخچه مرور، گذرواژهها و حتی جزئیات مالی حساس را جمعآوری میکنند و کاربران را در معرض خطر سرقت هویت قرار میدهند.
- بدافزار تزریق کنید : این برنامهها به جای محافظت از دستگاه شما، ممکن است آن را با ابزارهای تبلیغاتی مزاحم، جاسوسافزار یا حتی اشکال مضرتر بدافزار مانند باجافزار یا keylogger آلوده کنند.
- تخلیه منابع و تبلیغات نمایشی : بسیاری از این برنامه ها ممکن است به طور مداوم تبلیغات پاپ آپ را نمایش دهند، وب سایت ها را مجبور به باز کردن کنند، و از منابع سیستم شما برای سود بردن از کلاهبرداران استفاده کنند، دستگاه شما را کند کنند و فعالیت های روزانه شما را مختل کنند.
تله مالی: پرداخت برای خدمات بی فایده یا مضر
یکی دیگر از خطرات مهم در مورد این تاکتیک، زیان مالی احتمالی است. بسیاری از این سایتهای فریبنده کاربران را تشویق میکنند تا جزئیات پرداخت خود را برای «تجدید» اشتراک ضد بدافزار یا امنیتی یا خرید اشتراک جدید وارد کنند. هنگامی که اطلاعات پرداخت ارسال شد، کلاهبرداران می توانند نه تنها پرداخت فوری بلکه داده های مالی حساس مانند شماره کارت اعتباری و اعتبار بانکی را نیز سرقت کنند. قربانیان ممکن است معاملات غیرمجاز را تجربه کنند که منجر به خسارت مالی قابل توجهی شود.
از خود محافظت کنید: آنچه باید انجام دهید
برای جلوگیری از قربانی شدن به تاکتیک هایی مانند "McAfee - کامپیوتر شما با 5 ویروس آلوده شده است!" همیشه در هنگام مرور محتاط باشید و اقدامات حفاظتی زیر را در نظر بگیرید:
- URL ها را دوبار بررسی کنید : قبل از کلیک بر روی پیوندها یا ورود به وب سایت ها، بررسی کنید که URL صحیح است. کلاهبرداران اغلب از تغییرات جزئی URL های قانونی برای فریب کاربران استفاده می کنند.
- از کلیک بر روی پنجرههای بازشو اجتناب کنید : شرکتهای امنیتی قانونی از تبلیغات پاپآپ برای اطلاع شما از آلودگیهای بدافزار استفاده نمیکنند. اگر با چنین پاپ آپی مواجه شدید، بلافاصله آن را بدون کلیک بر روی دکمه ای ببندید.
- از نرمافزار امنیتی قابل اعتماد استفاده کنید : نرمافزار ضد بدافزار معتبر را از منابع رسمی نصب کنید و مطمئن شوید که بهروز است. هرگز ابزارهای امنیتی را از تبلیغات ناخواسته یا وب سایت های شخص ثالث دانلود نکنید.
نتیجه: گرفتار هشدارهای جعلی ویروس نشوید
"McAfee - کامپیوتر شما با 5 ویروس آلوده شده است!" کلاهبرداری، و هشدارهای ویروس جعلی مشابه، برای سوء استفاده از ترس کاربران در مورد امنیت سایبری طراحی شده است. با درک نحوه عملکرد این تاکتیک ها، شناخت علائم هشدار دهنده و به کارگیری اقدامات پیشگیرانه برای محافظت از دستگاه خود، می توانید از قربانی شدن این فریب ها جلوگیری کنید. به یاد داشته باشید، هیچ وبسایتی نمیتواند دستگاه شما را برای بدافزار اسکن کند، و تهدیدهای امنیتی واقعی به راهحلهای واقعی نیاز دارند—اجازه ندهید کلاهبرداران از هوشیاری شما سوء استفاده کنند.