A beépített víruskereső egy felugró ablakban megjelenő fenyegetést észlelt
Az internet böngészése közben a felhasználóknak mindig óvatosnak kell lenniük. A tisztességtelen weboldalak gyakran megtévesztő taktikákat alkalmaznak, amelyek közül az egyik legriasztóbb a hamis kártevő-riasztás. Ezek a csalárd rendszerek megpróbálják utánozni a jogos víruskereső figyelmeztetéseket, elhitetve az áldozatokkal, hogy rendszerüket támadás alatt áll. Különösen elterjedt példa erre a „Built-in Antivirus Has Detected A Threat” felugró ablakos átverés.
Tartalomjegyzék
Hogyan működik az átverés
A kutatók felfedezték, hogy ez a rendszer nagymértékben visszaél a Windowshoz és a jól ismert biztonsági cégekhez kapcsolódó márkajelzésekkel. Felugró üzenetek özönét jeleníti meg a felhasználóknak, amelyek mindegyike a sürgetés és a pánik keltésére szolgál:
- A kezdeti felugró ablakok arról tájékoztatnak, hogy a számítógéppel problémák vannak, és ingyenes rendszerellenőrzést sürgetnek.
- A későbbi riasztások szokatlan egérviselkedésről vagy akár harmadik felek távoli hozzáféréséről számolnak be.
- A hamis szkennelési ablakok kitalált eredményeket jelenítenek meg, több „kritikus fenyegetést” is feltüntetve.
- Az áldozatokat ezután arra kényszerítik, hogy telepítsenek vagy vásároljanak meg bizonyos biztonsági szoftvereket, gyakran hamis kedvezményekkel.
Mindezek az üzenetek kitaláltak, és a riasztó tartalom kizárólag arra szolgál, hogy a felhasználókat elhamarkodott döntések meghozatalára kényszerítse.
Miért nem tudnak a weboldalak rosszindulatú programokat keresni?
Fontos megérteni, hogy a weboldalak nem képesek helyi rendszerellenőrzéseket futtatni. Weboldal látogatásakor a böngésző csak korlátozott adatokat cserél a webhellyel, például az IP-címet és a böngészési környezet részleteit. Ezek az információk nem tartalmazzák a felhasználó eszközén található fájlok, alkalmazások vagy rosszindulatú programok észlelésének képességét.
Bármely olyan webhely, amely azt állítja, hogy már átvizsgálta a rendszeredet vagy vírusokat észlelt, azonnal gyanús. A valódi kártevő-észleléshez speciális, az eszközön helyileg futó biztonsági szoftverre van szükség, amely jogosult a fájlok, folyamatok és a rendszer viselkedésének elemzésére. Ezt egyetlen böngésző felugró ablak vagy online űrlap sem tudja elérni.
A partnerprogram-átverés kapcsolata
A „Beépített víruskereső fenyegetést észlelt” rendszer partneri átverésként működik. Míg bizonyos esetekben az áldozatokat valódi szállítói webhelyekre irányíthatja át, a csalók a partneri programokat használják ki illegitim jutalékok megszerzésére. Más esetekben a felhasználókat nem biztonságos letöltések, például hamis víruskereső eszközök, reklámprogramok vagy akár zsarolóvírusok felé irányíthatják.
Ez a módszer bemutatja, miért kockázatos vakon megbízni az ilyen riasztásokban: ma akár egy legitim termékre is átirányíthatnak, holnap pedig kártékony szoftvert szállíthatnak.
Az áldozattá válás kockázatai
A csalás által megjelenített üzenetekbe vetett bizalom a következőknek teheti ki a felhasználókat:
- Kártevőfertőzések, beleértve a trójai programokat, a zsarolóvírusokat és a kémprogramokat.
- Pénzügyi veszteségek szükségtelen vagy hamis biztonsági eszközök vásárlásából.
- Súlyos adatvédelmi incidensek, beleértve az adatlopást és a fiókok feltörését.
- Személyazonosság-lopás és hosszú távú kizsákmányolás.
A csalók a sürgősség hamis érzetének keltésével manipulálják az áldozatokat, hogy olyan cselekedetekre vegyék rá őket, amelyek a felhasználók biztonságának rovására a bűnözők javát szolgálják.
Záró gondolatok
A „Beépített víruskereső fenyegetést észlelt” átverés rávilágít a szkepticizmus fontosságára az online riasztásokkal való találkozáskor. Egyetlen weboldal sem képes pontosan felismerni a vírusokat a rendszeren, és minden ennek ellenkezőjét sugalló állítás csalás. A felhasználóknak soha nem szabad megbízniuk a kéretlen felugró ablakokban, amelyek vizsgálatokat, szoftverek telepítését vagy védelemért való fizetést javasolnak.
Az éberség fenntartása, a kizárólag megbízható biztonsági eszközökre való támaszkodás és a gyanús böngészőablakok azonnali bezárása a legjobb védekezés ezekkel a manipulatív csalásokkal szemben.
