Popup-svindel med SYSTEMSIKKERHETSVARSEL

Når brukere surfer på nettet, må de alltid være forsiktige. Uærlige nettsteder bruker ofte skremselstaktikker som er utformet for å skape en følelse av at det haster, ofte gjennom alarmerende popup-vinduer som etterligner systemvarsler. En spesielt villedende strategi er popup-svindelen «SYSTEM SECURITY ALERT», som villeder brukere med falske advarsler om skadelig programvare og oppfordrer dem til å gjøre unødvendige – og ofte skadelige – handlinger.

Anatomien til «SYSTEMSIKKERHETSVARSEL»-svindelen

Forskere innen nettsikkerhet avdekket denne svindelen mens de undersøkte mistenkelige nettsteder. Svindelprogrammet dreier seg om to koordinerte popup-meldinger:

En stor popup-melding midt på siden merket «SYSTEMSIKKERHETSVARSEL», som hevder at det er oppdaget en systemfeil i Windows. Den oppfordrer brukere til å oppdatere antivirusprogramvaren sin umiddelbart for å gjenopprette normal drift.

Et mindre varsel nederst til høyre som advarer om at det kreves umiddelbar handling for å forhindre ytterligere systemustabilitet.

Disse meldingene er fullstendig oppdiktet. Svindelforsøket forsøker å presse brukere til å laste ned eller kjøpe programvare, noen ganger ved å omdirigere dem til legitime nettsteder til kjente leverandører gjennom misbruk av tilknyttede selskaper. Det er viktig å merke seg at svindelen i seg selv ikke har noen reell forbindelse med disse legitime selskapene.

Hvorfor nettsteder ikke kan skanne enheten din for skadelig programvare

Et av hovedelementene som gjør denne svindelen overbevisende er illusjonen om at et nettsted har oppdaget systemfeil eller infeksjoner. I virkeligheten har nettsteder ikke muligheten til å skanne enheten din for skadelig programvare eller diagnostisere problemer med operativsystemet på grunn av:

Nettleserbegrensninger : Nettlesere er utformet med strenge sikkerhetsmodeller som hindrer nettsteder i å få direkte tilgang til eller analysere lokale filer og systemprosesser.

Ingen systemnivårettigheter : Nettsteder opererer i et sandkassemiljø og mangler administratorrettigheter som kreves for å sjekke kjørende prosesser, registeroppføringer eller installerte applikasjoner.

Kun skremselstaktikker : Enhver «skanning» du ser på en nettside er utelukkende simulert. Fremdriftslinjene, advarslene og deteksjonene er forhåndsprogrammerte animasjoner som er ment å lure brukere, ikke resultater fra en faktisk sikkerhetsanalyse.

Legitime skanninger etter skadelig programvare er bare mulige gjennom pålitelig sikkerhetsprogramvare installert på selve enheten, ikke via en nettleser.

Misbruk av tilknyttede selskaper og økonomiske motiver

«SYSTEM SECURITY ALERT»-svindelen fungerer som en tilknyttet ordning. Svindlere prøver å tjene penger ved å lede ofrene mot bestemte programvareleverandører og deretter kreve ulovlige provisjoner. Mens noen kampanjer omdirigerer til ekte leverandørers nettsteder, kan andre fremme falsk programvare som falske antivirusverktøy, reklameprogrammer eller til og med trojanere.

Dette gjør svindelen spesielt farlig, siden fremtidige kampanjer like gjerne kan markedsføre skadelig programvare i stedet for legitim programvare.

Risikoer ved å stole på svindelen

• Å falle for dette svindelvarselet kan eksponere brukere for:
• Skadevareinfeksjoner (falsk antivirus, reklameprogrammer, løsepengevirus eller spionprogrammer)
• Alvorlige personvernrisikoer, inkludert datatyveri og overvåking av nettaktivitet
• Økonomiske tap fra uredelige kjøp eller uautoriserte belastninger
• Identitetstyveri som følge av stjålet personlig informasjon eller betalingsinformasjon

Svindeltaktikken er ikke unik. Lignende svindelmeldinger utnytter brukere med påstander om kritiske systemoppdateringer, falske giveaways, leveringsproblemer og falske lotterigevinster.

Hvordan disse svindelene sprer seg over nettet

Slike svindelsider markedsføres vanligvis gjennom:

• Ulovlige annonsenettverk og omdirigeringer
• Skadelig reklame (ondsinnede annonser)
• Spam-e-poster, innlegg på sosiale medier og direktemeldinger
• Typosquatting (falske nettadresser basert på vanlige skrivefeil)
• Adware-infeksjoner som genererer påtrengende popup-vinduer og omdirigeringer

Avsluttende tanker: Beskytt deg selv før du klikker

Popup-svindelen «SYSTEMSIKKERHETSVARSEL» er nok en påminnelse om at ikke alle advarsler på Internett er ekte. Nettsteder kan ikke utføre skanninger etter skadelig programvare, og enhver påstand om at de har oppdaget systemfeil bør behandles som svindel.

For å holde seg trygge, bør brukerne:

• Stol på pålitelig sikkerhetsprogramvare installert lokalt.

• Unngå å samhandle med mistenkelige popup-vinduer eller viktige systemadvarsler på nettet.

• Hold nettlesere, operativsystemer og antivirusverktøy oppdatert.

• Vær forsiktig med e-postlenker, annonser og ukjente nettsteder.

Å være årvåken er det beste forsvaret mot svindel som utnytter frykt og hastverk for å oppnå sine ondsinnede mål.