Απάτη του MacOS Security Center προσπαθεί να τρομάξει τους χρήστες

Κατά την εξέταση αυτής της ιστοσελίδας, διαπιστώθηκε ότι σκοπός της είναι να παραπλανήσει τους χρήστες δημιουργώντας μια εσφαλμένη εντύπωση ότι το λειτουργικό τους σύστημα βρίσκεται σε κίνδυνο. Η σελίδα διαθέτει ένα παραπλανητικό αναδυόμενο μήνυμα που ενθαρρύνει τους επισκέπτες να αγοράσουν συγκεκριμένο λογισμικό προστασίας από ιούς. Συνιστάται ανεπιφύλακτα να μην εμπιστεύεστε τέτοιες σελίδες, ακόμα κι αν φαίνεται να υποστηρίζουν τα νόμιμα προϊόντα.

Με την είσοδο στη σελίδα, ξεκινά μια προσομοιωμένη σάρωση συστήματος και στη συνέχεια παρουσιάζει ένα παραπλανητικό αναδυόμενο μήνυμα. Αυτό το συγκεκριμένο παραπλανητικό αναδυόμενο μήνυμα έχει σχεδιαστεί για να μιμείται μια ειδοποίηση ασφαλείας και ισχυρίζεται ψευδώς ότι προέρχεται από το "MacOS Security Center", ισχυριζόμενος ότι υπάρχει κίνδυνος συστήματος για τον χρήστη.

Το μήνυμα πιέζει για άμεση δράση, υποδηλώνοντας ότι οποιαδήποτε καθυστέρηση θα μπορούσε να οδηγήσει σε περαιτέρω βλάβη στο σύστημα. Εσφαλμένα συμβουλεύει τον χρήστη να παραμείνει στη σελίδα μέχρι να ολοκληρώσει τις προτεινόμενες ενέργειες.

Ο στόχος είναι να πειστούν οι χρήστες να ασχοληθούν με τις προτεινόμενες ενέργειες, οι οποίες περιλαμβάνουν τη λήψη και την αγορά ενός νόμιμου προϊόντος προστασίας από ιούς. Οι θυγατρικές κερδίζουν συνήθως μια προμήθεια για κάθε χρήστη που οδηγούν για να κάνουν μια αγορά, δημιουργώντας ένα οικονομικό κίνητρο για αυτές τις παραπλανητικές πρακτικές.

Θα πρέπει να σημειωθεί ότι παρόμοιες παραπλανητικές σελίδες δεν σχετίζονται με νόμιμα προϊόντα προστασίας από ιούς που ενδέχεται να πλαστογραφήσουν και είναι παράνομες λειτουργίες που εκτελούνται από τρίτα μέρη που επιχειρούν να κάνουν κατάχρηση προγραμμάτων συνεργατών.

Γιατί οι προειδοποιήσεις για ιούς που βλέπετε σε διαδικτυακούς ιστότοπους είναι πάντα ψεύτικες;

Ένα σημαντικό μέρος των προειδοποιήσεων για ιούς σε ιστότοπους μπορεί να είναι παραπλανητικές ή δόλιες. Υπάρχουν διάφοροι λόγοι για τους οποίους μπορεί να συναντήσετε ψευδείς προειδοποιήσεις για ιούς σε ιστότοπους:

• Τακτικές Scareware: Πολλές ψευδείς προειδοποιήσεις για ιούς χρησιμοποιούν τακτικές scareware για να δημιουργήσουν μια αίσθηση επείγουσας ανάγκης και πανικού. Οι απατεώνες στοχεύουν να πιέσουν τους χρήστες να αναλάβουν άμεση δράση, όπως να κάνουν κλικ στην προειδοποίηση ή να κάνουν λήψη του προτεινόμενου λογισμικού.
• Κοινωνική Μηχανική: Οι παραπλανητικές ιστοσελίδες συχνά βασίζονται σε τεχνικές κοινωνικής μηχανικής για να χειραγωγήσουν τους επισκέπτες. Χρησιμοποιούν ανησυχητική γλώσσα, απειλές ή επείγουσες παροτρύνσεις για δράση για να κάνουν τους χρήστες να πιστέψουν ότι οι συσκευές τους έχουν μολυνθεί.
• Χρηματικό κέρδος: Οι απατεώνες δημιουργούν αυτές τις ψεύτικες προειδοποιήσεις με σκοπό να κερδίσουν χρήματα. Ενδέχεται να ενθαρρύνουν τους χρήστες να αγοράσουν περιττό ή ανύπαρκτο λογισμικό προστασίας από ιούς, να πληρώσουν για δόλιες υπηρεσίες τεχνικής υποστήριξης ή να υποκύψουν σε άλλες απάτες που περιλαμβάνουν πληρωμές.
• Επιθέσεις phishing: Ορισμένες ψευδείς προειδοποιήσεις για ιούς αποτελούν μέρος των επιθέσεων phishing. Οι απατεώνες στοχεύουν να κλέψουν προσωπικές πληροφορίες, όπως διαπιστευτήρια σύνδεσης, στοιχεία πιστωτικής κάρτας ή προσωπικά δεδομένα, παρασύροντας τους χρήστες να παρέχουν αυτές τις πληροφορίες για να επιλύσουν το υποτιθέμενο πρόβλημα.
• Παράδοση κακόβουλου λογισμικού: Σε ορισμένες περιπτώσεις, χρησιμοποιούνται ψευδείς προειδοποιήσεις για ιούς για τη διανομή κακόβουλου λογισμικού. Οι απατεώνες μπορεί να πείσουν τους χρήστες να κατεβάσουν ή να εγκαταστήσουν λογισμικό για να διορθώσουν το πρόβλημα, εισάγοντας έτσι κακόβουλο λογισμικό όπως trojans ή ransomware στη συσκευή του θύματος.
• Απομίμηση νόμιμων εμπορικών σημάτων: Οι ψευδείς προειδοποιήσεις για ιούς ενδέχεται να υποδύονται γνωστές εταιρείες τεχνολογίας, παρόχους προστασίας από ιούς ή λειτουργικά συστήματα. Αυτή η πλαστοπροσωπία προσθέτει αξιοπιστία και μπορεί να οδηγήσει τους χρήστες να εμπιστευτούν την προειδοποίηση.
• Παραπλανητική διαφήμιση: Ορισμένες παραπλανητικές ιστοσελίδες χρησιμοποιούν ψεύτικες προειδοποιήσεις για ιούς ως μέρος της διαφημιστικής τους στρατηγικής. Αυτές οι προειδοποιήσεις μπορούν να εμφανίζονται ως αναδυόμενες διαφημίσεις ή banner σε ιστότοπους, μιμούμενοι τις νόμιμες ειδοποιήσεις του συστήματος και αναγκάζοντας τους χρήστες να κάνουν κλικ σε αυτές κατά λάθος.
• Push Notifications: Οι παραπλανητικές ιστοσελίδες μπορούν να χρησιμοποιούν ειδοποιήσεις push του προγράμματος περιήγησης για να παρέχουν ψεύτικες προειδοποιήσεις για ιούς απευθείας στους επιτραπέζιους υπολογιστές ή τις κινητές συσκευές των χρηστών. Επιτρέποντας αυτές τις ειδοποιήσεις χορηγείται στους απατεώνες τη δυνατότητα να στέλνουν ανεπιθύμητο ή κακόβουλο περιεχόμενο.