УПОЗОРЕЊЕ О БЕЗБЕДНОСТИ СИСТЕМА Искачућа превара

Приликом прегледања веба, корисници морају увек бити опрезни. Лажне веб странице често користе тактике застрашивања осмишљене да створе осећај хитности, често путем алармантних искачућих прозора који имитирају системска упозорења. Једна посебно обмањујућа шема је искачућа превара „УПОЗОРЕЊЕ О БЕЗБЕДНОСТИ СИСТЕМА“, која обмањује кориснике лажним упозорењима о злонамерном софтверу и подстиче их да предузму непотребне – и често штетне – радње.

Анатомија преваре „УПОЗОРЕЊЕ О БЕЗБЕДНОСТИ СИСТЕМА“

Истраживачи сајбер безбедности открили су ову превару док су истраживали сумњиве веб странице. Шема се заснива на две координисане искачуће поруке:

Велики искачући прозор у средини странице са ознаком „УПОЗОРЕЊЕ О БЕЗБЕДНОСТИ СИСТЕМА“, који тврди да је откривена грешка у систему Windows. Притиска кориснике да одмах ажурирају свој антивирусни софтвер како би вратили нормалан рад.

Мање обавештење у доњем десном углу, упозорење да је потребна хитна акција како би се спречила даља нестабилност система.

Ове поруке су потпуно измишљене. Превара покушава да натера кориснике да преузму или купе софтвер, понекад тако што их преусмерава на легитимне веб странице познатих добављача путем злоупотребе партнера. Важно је напоменути да сама превара нема никакве стварне везе са овим легитимним компанијама.

Зашто веб странице не могу скенирати ваш уређај за злонамерни софтвер

Један од кључних елемената који чини ову превару убедљивом је илузија да је веб локација открила системске кварове или инфекције. У стварности, веб локације немају могућност скенирања вашег уређаја у потрази за злонамерним софтвером или дијагностиковања проблема са оперативним системом због:

Ограничења прегледача : Веб прегледачи су дизајнирани са строгим безбедносним моделима који спречавају веб локације да директно приступају или анализирају локалне датотеке и системске процесе.

Нема привилегија на нивоу система : Веб странице раде у заштићеном окружењу и немају администраторске привилегије потребне за проверу покренутих процеса, уноса у регистар или инсталираних апликација.

Само тактике застрашивања : Свако „скенирање“ које видите на веб страници је искључиво симулирано. Траке напретка, упозорења и детекције су унапред програмиране анимације намењене да преваре кориснике, а не резултати стварне безбедносне анализе.

Легитимно скенирање злонамерног софтвера је могуће само путем поузданог безбедносног софтвера инсталираног на самом уређају, а не путем веб прегледача.

Злоупотреба партнерских програма и финансијске мотивације

Превара „SYSTEM SECURITY ALERT“ функционише као партнерска шема. Преваранти покушавају да профитирају тако што усмеравају жртве ка одређеним добављачима софтвера, а затим траже незаконите провизије. Док неке кампање преусмеравају на веб странице оригиналних добављача, друге могу да промовишу лажни софтвер као што су лажни антивирусни алати, адвер или чак тројанци.

Због тога је превара посебно опасна, јер би будуће кампање могле једнако лако промовисати злонамерни софтвер уместо легитимног софтвера.

Ризици поверења у превару

• Наседање на ово лажно упозорење може изложити кориснике:
• Инфекције злонамерним софтвером (лажни антивирус, адвер, рансомвер или шпијунски софтвер)
• Озбиљни ризици по приватност, укључујући крађу података и праћење онлајн активности
• Финансијски губици од преварних куповина или неовлашћених наплата
• Крађа идентитета услед крађе личних или података о плаћању

Тактике преваре нису јединствене. Сличне лажне поруке искоришћавају кориснике тврдњама о критичним ажурирањима система, лажним поклонима, проблемима са испоруком и лажним добицима на лутрији.

Како се ове преваре шире интернетом

Преварантски сајтови попут овог се обично промовишу путем:

• Лажне рекламне мреже и преусмеравања
• Злонамерно оглашавање (злонамерни огласи)
• Нежељене имејлове, објаве на друштвеним мрежама и директне поруке
• Типосквотинг (лажни УРЛ-ови засновани на уобичајеним грешкама у куцању)
• Инфекције рекламним софтвером које генеришу наметљиве искачуће прозоре и преусмеравања

Завршне мисли: Заштитите се пре него што кликнете

Искачућа превара „УПОЗОРЕЊЕ О БЕЗБЕДНОСТИ СИСТЕМА“ је још један подсетник да нису сва упозорења на интернету истинита. Веб странице не могу да врше скенирање злонамерног софтвера, а свака тврдња да су откриле системске грешке треба да се третира као превара.

Да би остали безбедни, корисници би требало:

• Ослоните се на поуздан безбедносни софтвер инсталиран локално.

• Избегавајте интеракцију са сумњивим искачућим прозорима или хитним системским упозорењима на мрежи.

• Редовно ажурирајте прегледаче, оперативне системе и антивирусне алате.

• Будите опрезни са линковима у имејловима, огласима и непознатим веб-сајтовима.

Остајање будним је најбоља одбрана од превара које искоришћавају страх и хитну потребу да би оствариле своје злонамерне циљеве.