Amaran SISTEM KESELAMATAN Pop-Up Penipuan

Apabila menyemak imbas web, pengguna mesti sentiasa berhati-hati. Tapak web penyangak kerap menggunakan taktik menakutkan yang direka untuk mewujudkan rasa terdesak, selalunya melalui tetingkap timbul yang membimbangkan yang meniru amaran sistem. Satu skim yang sangat mengelirukan ialah penipuan pop timbul 'SYSTEM SECURITY ALERT', yang mengelirukan pengguna dengan amaran perisian hasad palsu dan menggesa mereka untuk mengambil tindakan yang tidak perlu — dan selalunya berbahaya.

Anatomi Penipuan 'SYSTEM SECURITY ALERT'

Penyelidik keselamatan siber mendedahkan penipuan ini semasa menyiasat tapak web yang mencurigakan. Skim ini berkisar pada dua mesej pop timbul yang diselaraskan:

Pop timbul besar di tengah halaman berlabel 'SYSTEM SECURITY ALERT', mendakwa bahawa kegagalan sistem Windows telah dikesan. Ia menekan pengguna untuk mengemas kini perisian antivirus mereka dengan segera untuk memulihkan operasi normal.

Pemberitahuan yang lebih kecil di sudut kanan bawah, memberi amaran bahawa tindakan segera diperlukan untuk mengelakkan ketidakstabilan sistem selanjutnya.

Mesej ini adalah rekaan sepenuhnya. Penipuan cuba mendorong pengguna untuk memuat turun atau membeli perisian, kadangkala dengan mengubah hala mereka ke tapak web sah vendor terkenal melalui penyalahgunaan ahli gabungan. Yang penting, penipuan itu sendiri tidak mempunyai kaitan sebenar dengan syarikat-syarikat yang sah ini.

Mengapa Laman Web Tidak Dapat Mengimbas Peranti Anda untuk Perisian Hasad

Salah satu elemen utama yang menjadikan penipuan ini meyakinkan ialah ilusi bahawa tapak web telah mengesan kegagalan sistem atau jangkitan. Pada hakikatnya, tapak web tidak mempunyai keupayaan untuk mengimbas peranti anda untuk perisian hasad atau mendiagnosis masalah sistem pengendalian, kerana:

Had penyemak imbas : Penyemak imbas web direka bentuk dengan model keselamatan yang ketat yang menghalang tapak web daripada mengakses atau menganalisis fail dan proses sistem secara langsung.

Tiada keistimewaan peringkat sistem : Tapak web beroperasi dalam persekitaran kotak pasir dan tidak mempunyai keistimewaan pentadbiran yang diperlukan untuk menyemak proses berjalan, entri pendaftaran atau aplikasi yang dipasang.

Taktik menakutkan sahaja : Sebarang 'imbasan' yang anda lihat pada halaman web adalah simulasi semata-mata. Bar kemajuan, amaran dan pengesanan ialah animasi praprogram yang bertujuan untuk menipu pengguna, bukan hasil daripada analisis keselamatan sebenar.

Imbasan perisian hasad yang sah hanya boleh dilakukan melalui perisian keselamatan yang dipercayai yang dipasang pada peranti itu sendiri, bukan melalui pelayar web.

Penyalahgunaan Ahli Gabungan dan Motivasi Kewangan

Penipuan 'SYSTEM SECURITY ALERT' beroperasi sebagai skim gabungan. Penipu cuba mengaut keuntungan dengan mengarahkan mangsa ke arah vendor perisian tertentu dan kemudian menuntut komisen yang tidak sah. Walaupun sesetengah kempen mengubah hala ke tapak web vendor tulen, yang lain mungkin menolak perisian penipuan seperti alat antivirus palsu, perisian iklan atau trojan.

Ini menjadikan penipuan itu amat berbahaya, kerana kempen masa hadapan boleh mempromosikan perisian hasad dengan mudah dan bukannya perisian yang sah.

Risiko Mempercayai Penipuan

• Terjatuh untuk makluman penipuan ini boleh mendedahkan pengguna kepada:
• Jangkitan perisian hasad (antivirus palsu, perisian iklan, perisian tebusan atau perisian pengintip)
• Risiko privasi yang teruk, termasuk kecurian data dan pemantauan aktiviti dalam talian
• Kerugian kewangan daripada pembelian palsu atau caj yang tidak dibenarkan
• Kecurian identiti akibat daripada maklumat peribadi atau pembayaran yang dicuri

Taktik penipuan itu tidak unik. Mesej penipuan yang serupa mengeksploitasi pengguna dengan dakwaan tentang kemas kini sistem kritikal, hadiah palsu, masalah penghantaran dan kemenangan loteri palsu.

Bagaimana Penipuan Ini Tersebar Di Seluruh Web

Laman web penipuan seperti ini biasanya dipromosikan melalui:

• Rangkaian pengiklanan penyangak dan ubah hala
• Malvertising (iklan berniat jahat)
• E-mel spam, siaran media sosial dan mesej langsung
• Typosquatting (URL palsu berdasarkan ralat menaip biasa)
• Jangkitan perisian iklan yang menjana pop timbul dan ubah hala yang mengganggu

Fikiran Akhir: Lindungi Diri Anda Sebelum Anda Klik

Penipuan pop timbul 'SYSTEM SECURITY ALERT' adalah satu lagi peringatan bahawa tidak semua amaran di Internet adalah tulen. Tapak web tidak boleh melakukan imbasan perisian hasad dan sebarang dakwaan bahawa mereka telah mengesan kegagalan sistem harus dianggap sebagai penipuan.

Untuk kekal selamat, pengguna hendaklah:

• Bergantung pada perisian keselamatan dipercayai yang dipasang secara tempatan.

• Elakkan daripada berinteraksi dengan tetingkap timbul yang mencurigakan atau amaran sistem segera dalam talian.

• Pastikan penyemak imbas, sistem pengendalian dan alat antivirus dikemas kini.

• Berhati-hati dengan pautan e-mel, iklan dan tapak web yang tidak dikenali.

Kekal berwaspada adalah pertahanan terbaik terhadap penipuan yang mengeksploitasi ketakutan dan kesegeraan untuk mencapai matlamat jahat mereka.