Hệ thống của bạn bị nhiễm 3 loại virus Pop-Up Scam

Người dùng liên tục bị nhắm mục tiêu bởi các trò lừa đảo trực tuyến ngày càng tinh vi. Một ví dụ điển hình được các nhà nghiên cứu an ninh mạng phát hiện là trò lừa đảo pop-up "Hệ thống của bạn bị nhiễm 3 loại virus". Chiến thuật lừa đảo này lợi dụng nỗi sợ hãi, đưa ra những thông điệp đáng báo động (và hoàn toàn sai sự thật) để lừa người dùng, thường là người dùng Android, cài đặt phần mềm đáng ngờ hoặc cung cấp thông tin nhạy cảm. Điều quan trọng là phải hiểu được cơ chế hoạt động bên trong của trò lừa đảo này và nhận ra bản chất của nó: một hoạt động lừa đảo không liên kết với bất kỳ nhà cung cấp dịch vụ thực sự hoặc hợp pháp nào.

Chiến thuật hù dọa đang diễn ra: Trò lừa đảo diễn ra như thế nào

Trò lừa đảo này thường xuất hiện khi người dùng duyệt các trang web đáng ngờ hoặc bị xâm nhập. Họ sẽ nhận được thông báo cảnh báo giả mạo, tuyên bố thiết bị Android của họ bị nhiễm ba loại virus, hai loại được phân loại là phần mềm độc hại và một loại là phần mềm gián điệp. Theo trang web, vụ lây nhiễm này đã gây ra 28,1% thiệt hại hệ thống. Người dùng được cảnh báo rằng nếu không hành động ngay lập tức, họ có thể mất quyền truy cập vào các ứng dụng, ảnh và tệp bị hỏng, hoặc tệ hơn là bị lộ dữ liệu cá nhân và dữ liệu ngân hàng.

Để tăng thêm tính cấp bách cho trò lừa đảo, cảnh báo giả mạo hiển thị một bộ đếm thời gian đếm ngược, giả mạo rằng thiệt hại sẽ không thể khắc phục được khi hết thời gian. Để "giải quyết" vấn đề, nạn nhân được hướng dẫn nhấp vào nút "Tiếp tục" để bắt đầu diệt virus. Tuy nhiên, việc nhấp vào nút này không giải quyết được vấn đề gì, mà chỉ dẫn đến việc lừa đảo nhiều hơn.

Giải pháp giả cho vấn đề giả

Mặc dù có vẻ hợp pháp, cảnh báo này hoàn toàn là bịa đặt. Các trang web cung cấp những thông báo này không có khả năng quét thiết bị của người dùng. Mục tiêu duy nhất của chúng là thao túng. Thông thường, chúng quảng bá phần mềm mờ ám thuộc một hoặc nhiều loại sau:

• Công cụ diệt virus hoặc dọn dẹp giả mạo
• Các chương trình có khả năng không mong muốn (PUP)
• Kẻ tấn công trình duyệt
• Phần mềm quảng cáo và các ứng dụng xâm nhập khác

Trong những trường hợp nghiêm trọng hơn, những trò lừa đảo này đã được phát hiện phân phối trojan, ransomware và phần mềm độc hại đánh cắp dữ liệu. Các ứng dụng được quảng cáo có vẻ như mang lại giá trị, nhưng nhiều ứng dụng được thiết kế để tạo ra lợi nhuận cho kẻ lừa đảo hoặc xâm phạm hệ thống của người dùng.

Chi phí của lòng tin: Rủi ro trở thành nạn nhân

Việc dựa vào các cảnh báo lừa đảo như thế này có thể dẫn đến hậu quả nghiêm trọng. Một khi đã tạo dựng được lòng tin, người dùng có thể cài đặt các ứng dụng nguy hiểm, tiết lộ thông tin cá nhân hoặc thậm chí cung cấp dữ liệu thanh toán với mục đích gian dối. Những trò lừa đảo này nhằm mục đích tạo ra lợi nhuận theo nhiều cách khác nhau, chẳng hạn như:

• Phát tán phần mềm độc hại hoặc PUP chiếm quyền điều khiển thiết bị và trình duyệt, làm ngập thiết bị và trình duyệt bằng quảng cáo hoặc chuyển hướng người dùng đến các trang độc hại khác.
• Lợi dụng các chương trình tiếp thị liên kết bằng cách quảng bá các dịch vụ hợp pháp thông qua các chiến thuật không trung thực để thu hoa hồng bất hợp pháp.

Điều quan trọng cần lưu ý là trò lừa đảo này không liên quan đến bất kỳ công ty, nhà cung cấp phần mềm diệt virus hay dịch vụ hỗ trợ kỹ thuật hợp pháp nào. Nó hoàn toàn là một thông điệp bịa đặt nhằm lợi dụng người dùng thông qua nỗi sợ hãi và thao túng.

Những dấu hiệu cảnh báo phổ biến: Cách phát hiện những trò lừa đảo này

Mặc dù những trò lừa đảo này có vẻ rất thuyết phục, nhưng chúng thường có những mô hình dễ đoán. Hãy cảnh giác với những dấu hiệu sau:

• Cảnh báo bật lên đột ngột cho biết thiết bị của bạn bị nhiễm virus
• Tin nhắn cảnh báo về 'tỷ lệ thiệt hại' chính xác
• Bộ đếm ngược thúc giục hành động ngay lập tức
• Hướng dẫn cài đặt ứng dụng không xác định hoặc nhấp vào các nút như 'Xóa ngay' hoặc 'Tiếp tục'
• Các khiếu nại liên quan đến dữ liệu cá nhân hoặc dữ liệu ngân hàng có nguy cơ bị xâm phạm mà không có bằng chứng đáng tin cậy

Những yếu tố này được thiết kế để gây ra sự hoảng loạn và bỏ qua sự phán đoán hợp lý, nhưng việc nhận ra bản chất của chúng có thể giúp người dùng tránh trở thành nạn nhân.

Suy nghĩ cuối cùng: Thận trọng là cách phòng thủ tốt nhất

Do sự phổ biến và bản chất biến đổi không ngừng của các trò lừa đảo trực tuyến, người dùng cần thận trọng khi tiếp cận bất kỳ tin nhắn kỹ thuật số không mong muốn hoặc đáng báo động nào. Trò lừa đảo "Hệ thống của bạn bị nhiễm 3 loại virus" là một ví dụ điển hình về kỹ thuật xã hội dựa trên nỗi sợ hãi. Nó lợi dụng tính cấp bách và ngôn ngữ nghe có vẻ kỹ thuật để thao túng người dùng thực hiện các hành động có hại.

Để bảo vệ bản thân, đừng bao giờ tin tưởng vào các cảnh báo virus không mong muốn từ các trang web không rõ nguồn gốc. Hãy luôn cập nhật hệ thống từ các nguồn đã được xác minh, đồng thời duy trì một bộ công cụ an ninh mạng mạnh mẽ. Quan trọng nhất, hãy luôn cảnh giác với các cảnh báo bật lên tự nhận là bảo vệ bạn nhưng thực chất được thiết kế để lừa đảo.