Dit æble er muligvis ikke sikkert! Pop-up fidus

Vores forskerhold stødte på "Dit æble er måske ikke sikkert!" svindel, mens du undersøger utroværdige websteder. Denne fidus hævder fejlagtigt, at en besøgendes iPhone-data kan være blevet stjålet, mens han surfede på mistænkelige websteder. Det er vigtigt at præcisere, at disse påstande er fuldstændig falske og ikke har nogen forbindelse til nogen legitime enheder.

Udseendet af "Dit æble er muligvis ikke sikkert!" svindel kan variere lidt afhængigt af den besøgendes enhed, uanset om det er en smartphone eller computer.

Når en bruger støder på denne fidus, vises et pop op-vindue, der advarer dem om potentiel mistænkelig aktivitet på nyligt besøgte websteder. Pop op-vinduet instruerer den besøgende om at lukke den og følge visse trin.

Efter at have lukket den indledende pop-up, dukker der en anden op, der siger, at brugerens iPhone-data kan være blevet stjålet på grund af deres besøg på mistænkelige websteder. For at beskytte mod yderligere datalæk, foreslår den blokering af alle sammenkædede enheder og råder den besøgende til at installere en anbefalet "annoncesikkerheds- og VPN-applikation". Denne pop-up indeholder ofte en nedtællingstimer for at skabe en følelse af, at det haster.

Generelt er svindel som "Dit æble er muligvis ikke sikkert!" er ansat til at fremme upålidelig, svigagtig og potentielt skadelig software. Det er værd at bemærke, at i løbet af vores undersøgelse, omdirigerede denne særlige fidus ikke til en operationel side, selvom dette kan variere afhængigt af den besøgendes placering eller andre faktorer. Desuden kunne de svindlere, der er ansvarlige for denne falske advarsel, rette op på dette problem, hvilket potentielt kan føre besøgende til software-promoverende websider uden problemer.

Svindel af denne art har primært til formål at skubbe falske antivirusprogrammer, adware, browser hijackers og potentielt uønskede applikationer (PUA'er). I sjældne tilfælde kan disse skræmmetaktik bruges til at sprede malware såsom ransomware, trojanske heste eller cryptocurrency-minearbejdere.

Et andet mindre almindeligt scenarie er, at sådanne svindelnumre kan lede brugere til de officielle websteder for legitime produkter eller tjenester. Denne taktik bruges ofte af svindlere, der ønsker at tjene illegitime kommissioner ved at udnytte tilknyttede programmer forbundet med det promoverede indhold.

Hvordan kan du se, at en advarselsmeddelelse er en fidus og ikke ægte?

At skelne mellem en ægte advarselsmeddelelse og en fidus kan være udfordrende, da svindlere er blevet mere og mere sofistikerede i deres taktik. Der er dog nogle almindelige indikatorer, der kan hjælpe dig med at identificere, om en advarselsmeddelelse er en fidus og ikke ægte:

• Uopfordret kontakt: Ægte advarsler eller advarsler fra betroede organisationer kommer typisk ikke ud af det blå. Vær forsigtig med uopfordrede e-mails, pop-ups eller tekstbeskeder, især hvis de hævder at være fra en virksomhed eller institution, du ikke forventede at høre fra.
• Urgent sprog: Svindlere bruger ofte uopsættelighed til at presse modtagerne til at handle med det samme. Vær skeptisk, hvis beskeden insisterer på, at du skal handle omgående, hvilket truer med konsekvenser, hvis du ikke overholder.
• Dårlig grammatik og stavemåde: Svindelbeskeder indeholder ofte grammatiske fejl, tastefejl og akavet sprog. Legitime organisationer opretholder professionelle kommunikationsstandarder.
• Generiske hilsner: Svindelbeskeder kan begynde med generiske hilsener som "Kære bruger" i stedet for at adressere dig ved navn. Dette skyldes, at svindlere ofte ikke har dine personlige oplysninger.
• Anmodning om personlige oplysninger: Vær forsigtig med beskeder, der beder om personlige oplysninger såsom dit CPR-nummer, kreditkortoplysninger eller adgangskoder. Legitime enheder anmoder typisk ikke om følsomme data gennem uopfordrede beskeder.
• Too Good to Be True Tilbud: Hvis en besked lover utrolige belønninger eller fordele, såsom at vinde en stor sum penge, et gratis produkt eller en drømmeferie, er det sandsynligvis et fupnummer. Hvis det lyder for godt til at være sandt, er det sandsynligvis det.
• Usædvanlige eller uofficielt udseende websteder: Hvis meddelelsen leder dig til et websted, der virker uprofessionelt, har et mistænkeligt domæne eller mangler kryptering (https://), kan det være et fupwebsted.
• Manglende officielt logo eller branding: Legitime beskeder fra virksomheder eller institutioner inkluderer typisk deres officielle logo og branding. Svindel mangler ofte disse elementer.
• Stol på dine instinkter: Hvis noget ved budskabet ikke føles rigtigt eller vækker tvivl, så stol på dine instinkter og tag fejl af forsigtighed.