Prijevara sa skočnim prozorima sigurnosnih usluga

Neočekivanim sigurnosnim upozorenjima koja se pojavljuju tijekom pregledavanja interneta uvijek treba pristupiti s oprezom. Kibernetički kriminalci često dizajniraju lažne stranice koje oponašaju legitimna sigurnosna upozorenja kako bi uplašili korisnike i natjerali ih da odmah poduzmu akciju. Ostanak na oprezu prilikom susreta s takvim obavijestima ključan je jer često služe kao ulazne točke za prijevare.

Jedan primjer je prijevara Safety Services Pop-Up, obmanjujuća stranica koju su analizirali istraživači kibernetičke sigurnosti i identificirali kao dio prijevare tehničke podrške. Upozorenja prikazana na stranici potpuno su lažna i nisu povezana ni s jednom legitimnom tvrtkom, organizacijom ili pružateljem sigurnosnih usluga. Njihova jedina svrha je manipulirati posjetiteljima da kontaktiraju prevarante i slijede zlonamjerne upute.

Kako funkcionira prijevara sigurnosnih službi

Lažna stranica prikazuje alarmantna sigurnosna upozorenja koja pokušavaju uvjeriti posjetitelje da je njihov uređaj u neposrednoj opasnosti. Prema poruci, sigurnosna služba otkrila je nesigurnu aplikaciju identificiranu kao 'track(2).dll'. U obavijesti se tvrdi da je pristup datoteci blokiran iz sigurnosnih razloga.

Stranica zatim potiče korisnika da kontaktira navodnog Windows agenta pozivom na telefonski broj '+1-983-220-2263' radi pomoći. Ova poruka je osmišljena kako bi stvorila paniku i potaknula žrtve da potraže pomoć od samih napadača.

U stvarnosti, ta su upozorenja izmišljena. Nijedna legitimna sigurnosna služba ne bi prikazivala takva upozorenja putem nasumičnih web stranica ili zahtijevala od korisnika da nazovu telefonski broj za pomoć. Cilj je jednostavno usmjeriti žrtve u komunikaciju s prevarantima koji će ih pokušati iskoristiti.

Što se događa kada žrtve kontaktiraju prevarante

Nakon što žrtva nazove broj prikazan na lažnoj stranici, prevaranti se obično predstavljaju kao agenti tehničke podrške ili sigurnosni stručnjaci. Pokušavaju uspostaviti povjerenje dok istovremeno uvjeravaju pozivatelja da je njihov uređaj kompromitiran.

Tijekom tih razgovora, prevaranti često pokušavaju nekoliko manipulativnih taktika:

• Zahtjev za osjetljive podatke kao što su pristupni podaci, osobni identifikacijski podaci ili bankovni podaci
• Nagovaranje žrtava da plate nepotrebne ili potpuno lažne usluge tehničke podrške
• U mnogim slučajevima, prevaranti će također pokušati uvjeriti žrtvu da instalira alat za udaljeni pristup. Ovaj softver omogućuje napadačima daljinsko upravljanje računalom pod izlikom rješavanja navodnog problema.

Odobrenje takvog pristupa može izložiti sustav ozbiljnim prijetnjama. Kibernetički kriminalci mogu ukrasti osobne datoteke, instalirati zlonamjerni softver, mijenjati postavke sustava ili prikupljati vrijedne informacije za daljnje napade.

Potencijalne posljedice ove prijevare

Nasjedanje na prijevaru sigurnosnih usluga s iskačućim prozorima može dovesti do više ozbiljnih problema za žrtve. Nakon što prevaranti dobiju pristup osjetljivim informacijama ili uređaju žrtve, šteta se može proširiti daleko izvan početne interakcije.

Moguće posljedice uključuju:

• Krađa identiteta uzrokovana ukradenim osobnim podacima
• Financijski gubici uzrokovani lažnim naplatama ili plaćanjima za lažne usluge
• Otimanje online računa poput e-pošte, društvenih mreža ili bankarskih platformi
• Instalacija zlonamjernog softvera koji ugrožava sigurnost i performanse računala

Budući da se prevaranti često oslanjaju na tehnike socijalnog inženjeringa, čak i iskusni korisnici mogu biti zavedeni ako impulzivno reagiraju na alarmantna upozorenja.

Kako se korisnici susreću s lažnim stranicama sigurnosnih usluga

Većina korisnika ne posjećuje namjerno lažne stranice poput web-mjesta Safety Services. Umjesto toga, obično su preusmjereni putem obmanjujućih oglasa ili zlonamjernih poveznica.

Prevaranti distribuiraju takve stranice putem raznih kanala, uključujući phishing e-poruke koje sadrže lažne poveznice, obmanjujuće oglase i nametljive obavijesti s nepouzdanih web stranica. Skočni prozori, banneri i gumbi prikazani na web stranicama niske kvalitete također mogu dovesti nesuđene posjetitelje do ovih prijevara.

Dodatna izloženost često dolazi od adwarea instaliranog na uređaju, otetih računa na društvenim mrežama koji šire zlonamjerne poveznice ili lažnih oglašivačkih mreža često povezanih s torrent uslugama, ilegalnim platformama za streaming i drugim sumnjivim online okruženjima.

Prepoznavanje i izbjegavanje prijevara tehničke podrške

Razumijevanje tipičnih karakteristika prijevara tehničke podrške ključno je za njihovo izbjegavanje. Lažna upozorenja obično se oslanjaju na strah i hitnost kako bi se prisilile na brze reakcije. Legitimna sigurnosna upozorenja rijetko se pojavljuju putem nasumičnih web stranica i nikada ne zahtijevaju da korisnici nazovu određeni telefonski broj za pomoć.

Ako se pojavi takva poruka, treba je ignorirati i stranicu odmah zatvoriti. Korisnici nikada ne bi smjeli zvati broj prikazan u tim upozorenjima ili instalirati bilo koji softver koji preporučuju nepoznati izvori. Održavanje ažuriranog sigurnosnog softvera i prakticiranje opreznih navika pregledavanja ostaju ključne mjere za smanjenje rizika od postajanja žrtvom sličnih prijevara.