Превара са искачућим прозорима безбедносних услуга

Неочекиваним безбедносним упозорењима која се појављују током прегледања интернета увек треба приступити са опрезом. Сајбер криминалци често дизајнирају лажне странице које имитирају легитимна безбедносна упозорења како би уплашили кориснике и натерали их да одмах предузму акцију. Остајање опрезним када наиђете на таква обавештења је неопходно, јер она често служе као улазне тачке за преваре.

Један пример је превара „Safety Services Pop-Up Scam“, обмањујућа страница коју су анализирали истраживачи сајбер безбедности и идентификовали као део преваре техничке подршке. Упозорења приказана на сајту су потпуно лажна и нису повезана ни са једном легитимном компанијом, организацијом или добављачем безбедносних услуга. Њихова једина сврха је да манипулишу посетиоцима да контактирају преваранте и прате злонамерна упутства.

Како функционише превара безбедносних служби

Лажна страница приказује алармантна безбедносна упозорења која покушавају да убеде посетиоце да је њихов уређај у непосредној опасности. Према поруци, безбедносна служба је открила небезбедну апликацију идентификовану као „track(2).dll“. У обавештењу се тврди да је приступ датотеци блокиран из безбедносних разлога.

Страница затим позива корисника да контактира наводног Windows агента позивањем броја телефона „+1-983-220-2263“ ради помоћи. Ова порука је осмишљена да створи панику и натера жртве да потраже помоћ од самих нападача.

У стварности, ова упозорења су измишљена. Ниједна легитимна безбедносна служба не би приказивала таква упозорења путем насумичних веб страница или захтевала од корисника да позову број телефона за помоћ. Циљ је једноставно усмерити жртве у комуникацију са преварантима који ће покушати да их искористе.

Шта се дешава када жртве контактирају преваранте

Када жртва позове број приказан на преварној страници, преваранти се обично представљају као агенти техничке подршке или стручњаци за безбедност. Они покушавају да успоставе поверење док убеђују позиваоца да је њихов уређај угрожен.

Током ових разговора, преваранти често покушавају неколико манипулативних тактика:

• Захтевање осетљивих информација као што су подаци за пријаву, лични подаци или банковни подаци
• Наговарање жртава да плате за непотребне или потпуно лажне услуге техничке подршке
• У многим случајевима, преваранти ће такође покушати да убеде жртву да инсталира алат за даљински приступ. Овај софтвер омогућава нападачима да даљински контролишу рачунар под изговором да решавају наводни проблем.

Одобравање таквог приступа може изложити систем озбиљним претњама. Сајбер криминалци могу украсти личне датотеке, инсталирати злонамерни софтвер, изменити подешавања система или прикупити вредне информације за даље нападе.

Потенцијалне последице ове преваре

Наседање на превару са искачућим прозорима безбедносних сервиса може довести до вишеструких озбиљних проблема за жртве. Када преваранти добију приступ осетљивим информацијама или уређају жртве, штета може проћи далеко даље од почетне интеракције.

Могуће последице укључују:

• Крађа идентитета услед крађе личних података
• Финансијски губици узроковани лажним наплатама или плаћањима за лажне услуге
• Отимање онлајн налога као што су имејл, друштвене мреже или банкарске платформе
• Инсталација злонамерног софтвера који угрожава безбедност и перформансе рачунара

Пошто се преваранти често ослањају на технике социјалног инжењеринга, чак и искусни корисници могу бити преварени ако импулсивно реагују на алармантна упозорења.

Како се корисници сусрећу са преварним страницама безбедносних услуга

Већина корисника не посећује намерно преварне странице попут сајта Безбедносних служби. Уместо тога, обично бивају преусмерени путем обмањујућег оглашавања или злонамерних линкова.

Преваранти дистрибуирају такве странице путем разних канала, укључујући фишинг имејлове који садрже лажне линкове, обмањујуће огласе и наметљива обавештења са непоузданих веб локација. Искачући прозори, банери и дугмад приказана на веб страницама лошег квалитета такође могу довести неслутеће посетиоце до ових превара.

Додатна изложеност често долази од адвера инсталираног на уређају, отетих налога на друштвеним мрежама који шире злонамерне линкове или лажних рекламних мрежа које су често повезане са торент сервисима, илегалним стриминг платформама и другим сумњивим онлајн окружењима.

Препознавање и избегавање превара техничке подршке

Разумевање типичних карактеристика превара техничке подршке је неопходно за њихово избегавање. Преварна упозорења се обично ослањају на страх и хитност како би се изазвала брза реакција. Легитимна безбедносна упозорења се ретко појављују преко насумичних веб страница и никада не захтевају да корисници позову одређени број телефона за помоћ.

Ако се појави таква порука, треба је игнорисати и одмах затворити страницу. Корисници никада не би требало да позивају број приказан у овим упозорењима или да инсталирају било који софтвер који препоручују непознати извори. Одржавање ажурираног безбедносног софтвера и практиковање опрезних навика прегледања остају кључне мере за смањење ризика од постајања жртвом сличних превара.