Înșelătorie pop-up cu ALERTĂ DE SECURITATE A SISTEMULUI

Atunci când navighează pe web, utilizatorii trebuie să fie întotdeauna precauți. Site-urile web necinstite folosesc frecvent tactici de intimidare menite să creeze un sentiment de urgență, adesea prin ferestre pop-up alarmante care imită alertele de sistem. O schemă deosebit de înșelătoare este escrocheria pop-up „SYSTEM SECURITY ALERT”, care induce în eroare utilizatorii cu avertismente false de malware și îi îndeamnă să ia măsuri inutile - și adesea dăunătoare.

Anatomia escrocheriei „ALERTĂ DE SECURITATE A SISTEMULUI”

Cercetătorii în domeniul securității cibernetice au descoperit această escrocherie în timp ce investigau site-uri web suspecte. Schema se învârte în jurul a două mesaje pop-up coordonate:

O fereastră pop-up mare în centrul paginii, etichetată „ALERTĂ DE SECURITATE A SISTEMULUI”, care susține că a fost detectată o eroare de sistem Windows. Aceasta îi îndeamnă pe utilizatori să își actualizeze imediat software-ul antivirus pentru a restabili funcționarea normală.

O notificare mai mică în colțul din dreapta jos, care avertizează că este necesară o acțiune imediată pentru a preveni o instabilitate suplimentară a sistemului.

Aceste mesaje sunt complet fabricate. Escrocheria încearcă să-i împingă pe utilizatori să descarce sau să achiziționeze software, uneori redirecționându-i către site-uri web legitime ale unor furnizori cunoscuți prin abuzuri de afiliere. Este important de menționat că escrocheria în sine nu are nicio legătură reală cu aceste companii legitime.

De ce site-urile web nu vă pot scana dispozitivul pentru programe malware

Unul dintre elementele cheie care fac această înșelătorie convingătoare este iluzia că un site web a detectat erori de sistem sau infecții. În realitate, site-urile web nu au capacitatea de a scana dispozitivul pentru programe malware sau de a diagnostica problemele sistemului de operare, din cauza:

Limitări ale browserului : Browserele web sunt concepute cu modele stricte de securitate care împiedică site-urile web să acceseze sau să analizeze direct fișierele locale și procesele sistemului.

Fără privilegii la nivel de sistem : site-urile web funcționează într-un mediu sandbox și nu au privilegiile administrative necesare pentru a verifica procesele care rulează, intrările de registry sau aplicațiile instalate.

Doar tactici de intimidare : Orice „scanare” pe care o vedeți pe o pagină web este pur și simplu simulată. Barele de progres, avertismentele și detectările sunt animații preprogramate menite să păcălească utilizatorii, nu rezultatele unei analize de securitate reale.

Scanările legitime pentru malware sunt posibile doar prin intermediul unui software de securitate de încredere instalat pe dispozitiv, nu printr-un browser web.

Abuzul afiliaților și motivațiile financiare

Escrocheria „ALERTĂ DE SECURITATE A SISTEMULUI” funcționează ca o schemă de afiliere. Escrocii încearcă să profite direcționând victimele către anumiți furnizori de software și apoi solicitând comisioane nelegitime. În timp ce unele campanii redirecționează către site-uri web ale unor furnizori autentici, altele pot promova software fraudulos, cum ar fi instrumente antivirus false, adware sau chiar troieni.

Acest lucru face ca înșelătoria să fie deosebit de periculoasă, deoarece viitoarele campanii ar putea la fel de ușor să promoveze programe malware în loc de software legitim.

Riscurile încrederii în înșelătorie

• Dacă utilizatorii sunt păcăliți de această alertă frauduloasă, aceștia pot fi expuși la:
• Infecții cu programe malware (antivirus fals, adware, ransomware sau spyware)
• Riscuri severe la adresa confidențialității, inclusiv furtul de date și monitorizarea activității online
• Pierderi financiare din achiziții frauduloase sau plăți neautorizate
• Furtul de identitate rezultat în urma furtului de informații personale sau de plată

Tacticile acestei înșelătorii nu sunt unice. Mesaje frauduloase similare exploatează utilizatorii cu afirmații despre actualizări critice de sistem, concursuri false, probleme de livrare și câștiguri false la loterie.

Cum se răspândesc aceste escrocherii pe internet

Site-urile frauduloase de acest gen sunt de obicei promovate prin:

• Rețele publicitare necinstite și redirecționări
• Publicitate malicioasă (reclame rău intenționate)
• E-mailuri spam, postări pe rețelele sociale și mesaje directe
• Typosquatting (URL-uri false bazate pe erori comune de tastare)
• Infecții adware care generează ferestre pop-up și redirecționări intruzive

Gânduri finale: Protejați-vă înainte de a da clic

Înșelătoria pop-up „ALERTĂ DE SECURITATE A SISTEMULUI” este încă o reamintire a faptului că nu toate avertismentele de pe internet sunt autentice. Site-urile web nu pot efectua scanări de programe malware, iar orice afirmație că au detectat erori de sistem ar trebui tratată ca frauduloasă.

Pentru a rămâne în siguranță, utilizatorii ar trebui:

• Bazați-vă pe software de securitate de încredere instalat local.

• Evitați interacțiunea cu ferestre pop-up suspecte sau avertismente urgente de sistem online.

• Mențineți browserele, sistemele de operare și instrumentele antivirus actualizate.

• Fiți precauți cu linkurile de e-mail, reclamele și site-urile web necunoscute.

Vigilența este cea mai bună apărare împotriva escrocheriilor care exploatează frica și urgența pentru a-și atinge obiectivele rău intenționate.