SISTEMOS SAUGUMO ĮSPĖJIMO iššokantis langas

Naršydami internete, vartotojai visada turi būti atsargūs. Nesąžiningos svetainės dažnai naudoja gąsdinimo taktiką, skirtą skubos jausmui sukurti, dažnai per nerimą keliančius iššokančius langus, imituojančius sistemos įspėjimus. Viena ypač apgaulinga schema yra iššokantis langas „SISTEMOS SAUGUMO ĮSPĖJIMAS“, kuris klaidina vartotojus netikrais kenkėjiškų programų įspėjimais ir ragina juos imtis nereikalingų – ir dažnai žalingų – veiksmų.

„SISTEMOS SAUGUMO ĮSPĖJIMO“ sukčiavimo anatomija

Kibernetinio saugumo tyrėjai atskleidė šią sukčiavimo schemą, tyrinėdami įtartinas svetaines. Schema paremta dviem suderintais iššokančiaisiais pranešimais:

Didelis iššokantis langas puslapio centre su užrašu „SISTEMOS SAUGUMO ĮSPĖJIMAS“, kuriame teigiama, kad aptiktas „Windows“ sistemos gedimas. Jis ragina vartotojus nedelsiant atnaujinti antivirusinę programinę įrangą, kad būtų atkurtas įprastas veikimas.

Mažesnis pranešimas apatiniame dešiniajame kampe, įspėjantis, kad reikia nedelsiant imtis veiksmų, siekiant išvengti tolesnio sistemos nestabilumo.

Šie pranešimai yra visiškai išgalvoti. Sukčiavimo tikslas – paskatinti vartotojus atsisiųsti arba įsigyti programinę įrangą, kartais nukreipiant juos į teisėtas žinomų pardavėjų svetaines per partnerių programas. Svarbu tai, kad pati sukčiavimo schema neturi jokio realaus ryšio su šiomis teisėtomis įmonėmis.

Kodėl svetainės negali nuskaityti jūsų įrenginio, ar nėra kenkėjiškų programų

Vienas iš pagrindinių elementų, lemiančių šios sukčiavimo strategijos įtikinamumą, yra iliuzija, kad svetainė aptiko sistemos gedimus ar infekcijas. Iš tikrųjų svetainės neturi galimybės nuskaityti jūsų įrenginio, ar nėra kenkėjiškų programų, ar diagnozuoti operacinės sistemos problemų dėl:

Naršyklės apribojimai : žiniatinklio naršyklės sukurtos naudojant griežtus saugumo modelius, kurie neleidžia svetainėms tiesiogiai pasiekti ar analizuoti vietinių failų ir sistemos procesų.

Nėra sistemos lygio privilegijų : svetainės veikia smėlio dėžės aplinkoje ir neturi administratoriaus privilegijų, reikalingų norint patikrinti veikiančius procesus, registro įrašus ar įdiegtas programas.

Tik gąsdinimo taktika : bet koks tinklalapio „nuskaitymas“ yra grynai imituojamas. Progreso juostos, įspėjimai ir aptikimai yra iš anksto užprogramuotos animacijos, skirtos apgauti vartotojus, o ne realios saugumo analizės rezultatai.

Teisėtas kenkėjiškų programų nuskaitymas įmanomas tik naudojant patikimą saugos programinę įrangą, įdiegtą pačiame įrenginyje, o ne per interneto naršyklę.

Partnerių piktnaudžiavimas ir finansinė motyvacija

„SYSTEM SECURITY ALERT“ sukčiavimo schema veikia kaip filialų schema. Sukčiai bando pasipelnyti nukreipdami aukas pas tam tikrus programinės įrangos tiekėjus ir tada reikalaudami neteisėtų komisinių. Nors kai kurios kampanijos nukreipia į tikrų tiekėjų svetaines, kitos gali siūlyti apgaulingą programinę įrangą, pvz., netikras antivirusines priemones, reklamines programas ar net Trojos arklius.

Dėl to sukčiavimo kampanijos yra ypač pavojingos, nes būsimose kampanijose vietoj teisėtos programinės įrangos gali būti reklamuojama kenkėjiška programa.

Rizika pasitikėti sukčiavimu

• Pasikliauję šiuo apgaulingu įspėjimu, vartotojai gali susidurti su:
• Kenkėjiškų programų infekcijos (netikros antivirusinės programos, reklaminės programos, išpirkos reikalaujančios programos ar šnipinėjimo programos)
• Didelė privatumo rizika, įskaitant duomenų vagystę ir internetinės veiklos stebėjimą
• Finansiniai nuostoliai dėl nesąžiningų pirkimų ar neleistinų mokėjimų
• Tapatybės vagystė dėl pavogtos asmeninės ar mokėjimo informacijos

Sukčiavimo taktika nėra unikali. Panašūs apgaulingi pranešimai išnaudoja vartotojus teigdami apie svarbius sistemos atnaujinimus, netikrus prizus, pristatymo problemas ir netikrus loterijos laimėjimus.

Kaip šios sukčiavimo atvejai plinta internete

Tokios apgaulingos svetainės paprastai reklamuojamos šiais būdais:

• Nesąžiningi reklamos tinklai ir peradresavimai
• Kenkėjiška reklama (kenkėjiški skelbimai)
• Šlamšto el. laiškai, socialinių tinklų įrašai ir tiesioginės žinutės
• Spausdinimo klaidos (netikri URL adresai, pagrįsti dažnomis spausdinimo klaidomis)
• Reklaminių programų infekcijos, kurios generuoja įkyrius iššokančius langus ir peradresavimus

Baigiamosios mintys: Apsaugokite save prieš spustelėdami

Iššokantis sukčiavimo langas „SISTEMOS SAUGUMO ĮSPĖJIMAS“ yra dar vienas priminimas, kad ne kiekvienas įspėjimas internete yra tikras. Svetainės negali atlikti kenkėjiškų programų nuskaitymo, todėl bet koks teiginys, kad jos aptiko sistemos gedimų, turėtų būti laikomas sukčiavimu.

Norėdami išlikti saugūs, vartotojai turėtų:

• Pasikliaukite patikima vietoje įdiegta saugos programine įranga.

• Venkite sąveikos su įtartinais iššokančiaisiais langais ar skubiais sistemos įspėjimais internete.

• Nuolat atnaujinkite naršykles, operacines sistemas ir antivirusines programas.

• Būkite atsargūs su el. pašto nuorodomis, skelbimais ir nepažįstamomis svetainėmis.

Budrumas yra geriausia apsauga nuo sukčių, kurios išnaudoja baimę ir skubumą, kad pasiektų savo kenkėjiškų tikslų.