UPOZORENJE O SIGURNOSTI SUSTAVA Skočni prozor Prijevara

Prilikom pregledavanja weba, korisnici moraju uvijek biti oprezni. Lažne web stranice često koriste taktike zastrašivanja osmišljene kako bi stvorile osjećaj hitnosti, često putem alarmantnih skočnih prozora koji oponašaju upozorenja sustava. Jedna posebno prijevarna shema je prijevara sa skočnim prozorom 'SYSTEM SECURITY ALERT', koja korisnike obmanjuje lažnim upozorenjima o zlonamjernom softveru i potiče ih na poduzimanje nepotrebnih - i često štetnih - radnji.

Anatomija prijevare 'UPOZORENJE SIGURNOSTI SUSTAVA'

Istraživači kibernetičke sigurnosti otkrili su ovu prijevaru istražujući sumnjive web stranice. Shema se vrti oko dvije koordinirane skočne poruke:

Veliki skočni prozor u sredini stranice s oznakom 'UPOZORENJE O SIGURNOSTI SUSTAVA', koji tvrdi da je otkriven kvar sustava Windows. Pritišće korisnike da odmah ažuriraju svoj antivirusni softver kako bi vratili normalan rad.

Manja obavijest u donjem desnom kutu, upozorenje da je potrebno odmah djelovati kako bi se spriječila daljnja nestabilnost sustava.

Ove su poruke u potpunosti izmišljene. Prijevara pokušava navesti korisnike na preuzimanje ili kupnju softvera, ponekad ih preusmjeravajući na legitimne web stranice poznatih dobavljača putem zlouporabe affiliate programa. Važno je napomenuti da sama prijevara nema stvarne veze s tim legitimnim tvrtkama.

Zašto web-stranice ne mogu skenirati vaš uređaj u potrazi za zlonamjernim softverom

Jedan od ključnih elemenata koji ovu prijevaru čini uvjerljivom je iluzija da je web stranica otkrila sistemske kvarove ili infekcije. U stvarnosti, web stranice nemaju mogućnost skeniranja vašeg uređaja u potrazi za zlonamjernim softverom ili dijagnosticiranja problema s operativnim sustavom zbog:

Ograničenja preglednika : Web preglednici su dizajnirani sa strogim sigurnosnim modelima koji sprječavaju web stranicama izravan pristup ili analizu lokalnih datoteka i sistemskih procesa.

Nema privilegija na razini sustava : Web-mjesta rade u sandbox okruženju i nemaju administratorske privilegije potrebne za provjeru pokrenutih procesa, unosa u registar ili instaliranih aplikacija.

Samo taktike zastrašivanja : Svako 'skeniranje' koje vidite na web stranici je isključivo simulirano. Trake napretka, upozorenja i detekcije su unaprijed programirane animacije namijenjene prevari korisnika, a ne rezultati stvarne sigurnosne analize.

Legitimno skeniranje zlonamjernog softvera moguće je samo putem pouzdanog sigurnosnog softvera instaliranog na samom uređaju, a ne putem web preglednika.

Zloupotreba pridruženih partnera i financijske motivacije

Prijevara 'SYSTEM SECURITY ALERT' funkcionira kao affiliate shema. Prevaranti pokušavaju profitirati usmjeravanjem žrtava prema određenim dobavljačima softvera, a zatim traženjem nelegitimnih provizija. Dok neke kampanje preusmjeravaju na web stranice pravih dobavljača, druge mogu promovirati lažni softver poput lažnih antivirusnih alata, adwarea ili čak trojanaca.

Zbog toga je prijevara posebno opasna, budući da bi buduće kampanje mogle jednako lako promovirati zlonamjerni softver umjesto legitimnog softvera.

Rizici vjerovanja u prijevaru

• Nasjedanje na ovu lažnu upozorenje može izložiti korisnike:
• Infekcije zlonamjernim softverom (lažni antivirusni softver, adware, ransomware ili špijunski softver)
• Ozbiljni rizici za privatnost, uključujući krađu podataka i praćenje online aktivnosti
• Financijski gubici zbog lažnih kupnji ili neovlaštenih naplata
• Krađa identiteta uzrokovana ukradenim osobnim ili platnim podacima

Taktike prijevare nisu jedinstvene. Slične lažne poruke iskorištavaju korisnike tvrdnjama o kritičnim ažuriranjima sustava, lažnim nagradnim igrama, problemima s dostavom i lažnim dobicima na lutriji.

Kako se ove prevare šire webom

Lažne stranice poput ove obično se promoviraju putem:

• Lažne oglasne mreže i preusmjeravanja
• Zlonamjerno oglašavanje (zlonamjerni oglasi)
• Neželjene e-poruke, objave na društvenim mrežama i izravne poruke
• Tipografske pogreške (lažni URL-ovi temeljeni na uobičajenim tipografskim greškama)
• Adware infekcije koje generiraju nametljive skočne prozore i preusmjeravanja

Završne misli: Zaštitite se prije nego što kliknete

Skočni prozor s prijevarom 'UPOZORENJE O SIGURNOSTI SUSTAVA' još je jedan podsjetnik da nisu sva upozorenja na internetu istinita. Web-stranice ne mogu provoditi skeniranje zlonamjernog softvera, a svaka tvrdnja da su otkrile kvarove sustava trebala bi se tretirati kao prijevara.

Radi sigurnosti, korisnici bi trebali:

• Oslanjajte se na pouzdani sigurnosni softver instaliran lokalno.

• Izbjegavajte interakciju sa sumnjivim skočnim prozorima ili hitnim upozorenjima sustava na mreži.

• Redovito ažurirajte preglednike, operativne sustave i antivirusne alate.

• Budite oprezni s poveznicama u e-porukama, oglasima i nepoznatim web-stranicama.

Ostanak na oprezu najbolja je obrana od prijevara koje iskorištavaju strah i hitnost kako bi postigle svoje zlonamjerne ciljeve.