SYSTEEMBEVEILIGINGSWAARSCHUWING Pop-upzwendel

Gebruikers moeten altijd voorzichtig zijn tijdens het surfen op internet. Malwarewebsites maken vaak gebruik van angsttactieken om een gevoel van urgentie te creëren, vaak via alarmerende pop-ups die systeemwaarschuwingen nabootsen. Een bijzonder misleidende truc is de pop-upfraude 'SYSTEM SECURITY ALERT', die gebruikers misleidt met valse malwarewaarschuwingen en hen aanspoort onnodige – en vaak schadelijke – acties te ondernemen.

Anatomie van de 'SYSTEM SECURITY ALERT'-zwendel

Cybersecurityonderzoekers ontdekten deze oplichting tijdens een onderzoek naar verdachte websites. De oplichting draait om twee gecoördineerde pop-upberichten:

Een grote pop-up in het midden van de pagina met de tekst 'SYSTEEMBEVEILIGINGSWAARSCHUWING', waarin wordt gemeld dat er een Windows-systeemfout is gedetecteerd. Gebruikers worden onder druk gezet om hun antivirussoftware onmiddellijk bij te werken om de normale werking te herstellen.

Een kleinere melding in de rechteronderhoek, met de waarschuwing dat onmiddellijke actie vereist is om verdere systeeminstabiliteit te voorkomen.

Deze berichten zijn volledig verzonnen. De oplichting probeert gebruikers aan te zetten tot het downloaden of kopen van software, soms door hen via affiliate-misbruik door te verwijzen naar de legitieme websites van bekende leveranciers. Belangrijk is dat de oplichting zelf geen enkele connectie heeft met deze legitieme bedrijven.

Waarom websites uw apparaat niet kunnen scannen op malware

Een van de belangrijkste elementen die deze oplichting overtuigend maakt, is de illusie dat een website systeemstoringen of infecties heeft gedetecteerd. In werkelijkheid kunnen websites uw apparaat niet scannen op malware of problemen met het besturingssysteem diagnosticeren, vanwege:

Beperkingen van de browser : webbrowsers zijn ontworpen met strikte beveiligingsmodellen die voorkomen dat websites rechtstreeks toegang krijgen tot lokale bestanden en systeemprocessen of deze kunnen analyseren.

Geen privileges op systeemniveau : websites werken in een sandboxomgeving en missen de beheerdersrechten die nodig zijn om actieve processen, registervermeldingen of geïnstalleerde applicaties te controleren.

Alleen maar angstzaaierij : elke 'scan' die u op een webpagina ziet, is puur gesimuleerd. De voortgangsbalken, waarschuwingen en detecties zijn voorgeprogrammeerde animaties die bedoeld zijn om gebruikers te misleiden, geen resultaten van een daadwerkelijke beveiligingsanalyse.

Legitieme malwarescans zijn alleen mogelijk via vertrouwde beveiligingssoftware die op het apparaat zelf is geïnstalleerd, niet via een webbrowser.

Affiliate-misbruik en financiële motieven

De 'SYSTEM SECURITY ALERT'-zwendel is een affiliate-truc. Oplichters proberen winst te maken door slachtoffers naar bepaalde softwareleveranciers te verwijzen en vervolgens onrechtmatige commissies te claimen. Hoewel sommige campagnes doorverwijzen naar legitieme websites van leveranciers, kunnen andere frauduleuze software promoten, zoals nep-antivirusprogramma's, adware of zelfs Trojaanse paarden.

Dit maakt de oplichting bijzonder gevaarlijk, omdat toekomstige campagnes net zo goed malware kunnen promoten in plaats van legitieme software.

Risico’s van het vertrouwen in de oplichterij

• Als u op deze frauduleuze waarschuwing trapt, loopt u het risico op:
• Malware-infecties (nep-antivirus, adware, ransomware of spyware)
• Ernstige privacyrisico's, waaronder gegevensdiefstal en monitoring van online-activiteiten
• Financiële verliezen door frauduleuze aankopen of ongeautoriseerde betalingen
• Identiteitsdiefstal als gevolg van gestolen persoonlijke of betalingsgegevens

De tactieken van deze oplichterij zijn niet uniek. Soortgelijke frauduleuze berichten maken misbruik van gebruikers met beweringen over kritieke systeemupdates, nep-weggeefacties, problemen met de verzending en valse loterijwinsten.

Hoe deze oplichtingspraktijken zich over het web verspreiden

Frauduleuze sites zoals deze worden meestal gepromoot via:

• Misleidende advertentienetwerken en omleidingen
• Malvertising (kwaadaardige advertenties)
• Spam-e-mails, berichten op sociale media en directe berichten
• Typosquatting (nep-URL's op basis van veelvoorkomende typefouten)
• Adware-infecties die opdringerige pop-ups en omleidingen genereren

Laatste gedachten: bescherm uzelf voordat u klikt

De pop-upfraude 'SYSTEM SECURITY ALERT' is opnieuw een waarschuwing dat niet elke waarschuwing op internet authentiek is. Websites kunnen geen malwarescans uitvoeren en elke bewering dat ze systeemstoringen hebben gedetecteerd, moet als frauduleus worden beschouwd.

Om veilig te blijven, moeten gebruikers:

• Vertrouw op betrouwbare beveiligingssoftware die lokaal is geïnstalleerd.

• Vermijd interactie met verdachte pop-ups of dringende systeemwaarschuwingen online.

• Zorg ervoor dat uw browser, besturingssysteem en antivirusprogramma's up-to-date zijn.

• Wees voorzichtig met e-maillinks, advertenties en onbekende websites.

Waakzaam blijven is de beste verdediging tegen oplichtingspraktijken die angst en urgentie misbruiken om hun kwaadaardige doelen te bereiken.