Το Apple σας μπορεί να μην είναι ασφαλές! Αναδυόμενη απάτη

Η ερευνητική μας ομάδα συνάντησε το "Το Apple σας μπορεί να μην είναι ασφαλές!" απάτη κατά τη διερεύνηση αναξιόπιστων ιστοσελίδων. Αυτή η απάτη ισχυρίζεται ψευδώς ότι τα δεδομένα iPhone ενός επισκέπτη μπορεί να έχουν κλαπεί κατά την περιήγηση σε ύποπτους ιστότοπους. Είναι σημαντικό να διευκρινιστεί ότι αυτοί οι ισχυρισμοί είναι εντελώς ψευδείς και δεν έχουν καμία σχέση με καμία νόμιμη οντότητα.

Η εμφάνιση του "Your Apple μπορεί να μην είναι ασφαλές!" Η απάτη μπορεί να διαφέρει ελαφρώς ανάλογα με τη συσκευή του επισκέπτη, είτε πρόκειται για smartphone είτε υπολογιστή.

Όταν ένας χρήστης αντιμετωπίζει αυτήν την απάτη, εμφανίζεται ένα αναδυόμενο παράθυρο, που τον ειδοποιεί για πιθανή ύποπτη δραστηριότητα σε ιστότοπους που επισκέφτηκε πρόσφατα. Το αναδυόμενο παράθυρο δίνει εντολή στον επισκέπτη να το κλείσει και να ακολουθήσει ορισμένα βήματα.

Με το κλείσιμο του αρχικού αναδυόμενου παραθύρου, εμφανίζεται ένα άλλο, το οποίο δηλώνει ότι τα δεδομένα iPhone του χρήστη ενδέχεται να έχουν κλαπεί λόγω των επισκέψεών του σε ύποπτους ιστότοπους. Για προστασία από περαιτέρω διαρροές δεδομένων, προτείνει τον αποκλεισμό όλων των συνδεδεμένων συσκευών και συμβουλεύει τον επισκέπτη να εγκαταστήσει μια προτεινόμενη "ασφάλεια διαφημίσεων και εφαρμογή VPN". Αυτό το αναδυόμενο παράθυρο συχνά περιλαμβάνει ένα χρονόμετρο αντίστροφης μέτρησης για να δημιουργήσετε μια αίσθηση επείγοντος.

Γενικά, απάτες όπως "Το Apple σας μπορεί να μην είναι ασφαλές!" χρησιμοποιούνται για την προώθηση αναξιόπιστου, δόλιου και δυνητικά επιβλαβούς λογισμικού. Αξίζει να σημειωθεί ότι κατά τη διάρκεια της έρευνάς μας, η συγκεκριμένη απάτη δεν ανακατευθύνθηκε με επιτυχία σε μια λειτουργική σελίδα, αν και αυτό μπορεί να διαφέρει ανάλογα με την τοποθεσία του επισκέπτη ή άλλους παράγοντες. Επιπλέον, οι απατεώνες που είναι υπεύθυνοι για αυτήν την ψεύτικη ειδοποίηση θα μπορούσαν να διορθώσουν αυτό το ζήτημα, οδηγώντας πιθανώς τους επισκέπτες σε ιστοσελίδες που προωθούν λογισμικό χωρίς κανένα πρόβλημα.

Οι απάτες αυτής της φύσης στοχεύουν κυρίως να προωθήσουν πλαστά προγράμματα προστασίας από ιούς, adware, αεροπειρατές προγραμμάτων περιήγησης και δυνητικά ανεπιθύμητες εφαρμογές (PUA). Σε σπάνιες περιπτώσεις, αυτές οι τακτικές εκφοβισμού μπορεί να χρησιμοποιηθούν για τη διάδοση κακόβουλου λογισμικού όπως ransomware, trojans ή εξορύκτες κρυπτονομισμάτων.

Ένα άλλο λιγότερο συνηθισμένο σενάριο είναι ότι τέτοιες απάτες μπορεί να κατευθύνουν τους χρήστες στους επίσημους ιστότοπους των νόμιμων προϊόντων ή υπηρεσιών. Αυτή η τακτική χρησιμοποιείται συχνά από απατεώνες που θέλουν να κερδίσουν παράνομες προμήθειες εκμεταλλευόμενοι προγράμματα συνεργατών που σχετίζονται με το προωθούμενο περιεχόμενο.

Πώς μπορείτε να πείτε ότι ένα προειδοποιητικό μήνυμα είναι απάτη και όχι αυθεντικό;

Η διάκριση μεταξύ ενός γνήσιου προειδοποιητικού μηνύματος και μιας απάτης μπορεί να είναι πρόκληση, καθώς οι απατεώνες έχουν γίνει ολοένα και πιο εξελιγμένοι στις τακτικές τους. Ωστόσο, υπάρχουν ορισμένοι συνήθεις δείκτες που μπορούν να σας βοηθήσουν να προσδιορίσετε εάν ένα προειδοποιητικό μήνυμα είναι απάτη και όχι αυθεντικό:

• Ανεπιθύμητη επαφή: Οι γνήσιες προειδοποιήσεις ή ειδοποιήσεις από αξιόπιστους οργανισμούς συνήθως δεν φτάνουν ξαφνικά. Να είστε προσεκτικοί με ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου, αναδυόμενα παράθυρα ή μηνύματα κειμένου, ειδικά εάν ισχυρίζονται ότι προέρχονται από εταιρεία ή ίδρυμα από το οποίο δεν περιμένατε να ακούσετε.
• Επείγουσα γλώσσα: Οι απατεώνες χρησιμοποιούν συχνά το επείγον για να πιέσουν τους παραλήπτες να αναλάβουν άμεση δράση. Να είστε δύσπιστοι εάν το μήνυμα επιμένει ότι πρέπει να ενεργήσετε επειγόντως, απειλώντας με συνέπειες εάν δεν συμμορφωθείτε.
• Κακή γραμματική και ορθογραφία: Τα μηνύματα απάτης συχνά περιέχουν γραμματικά λάθη, τυπογραφικά λάθη και άβολη γλώσσα. Οι νόμιμοι οργανισμοί διατηρούν επαγγελματικά πρότυπα επικοινωνίας.
• Γενικοί χαιρετισμοί: Τα μηνύματα απάτης μπορεί να ξεκινούν με γενικούς χαιρετισμούς όπως "Αγαπητέ χρήστη" αντί να σας απευθύνονται με το όνομά σας. Αυτό συμβαίνει επειδή οι απατεώνες συχνά δεν έχουν τα προσωπικά σας στοιχεία.
• Αίτημα για προσωπικές πληροφορίες: Να είστε προσεκτικοί με μηνύματα που ζητούν προσωπικές πληροφορίες, όπως τον αριθμό κοινωνικής ασφάλισης, τα στοιχεία της πιστωτικής κάρτας ή τους κωδικούς πρόσβασης. Οι νόμιμες οντότητες συνήθως δεν ζητούν ευαίσθητα δεδομένα μέσω αυτόκλητων μηνυμάτων.
• Προσφορές πολύ καλές για να είναι αληθινές: Εάν ένα μήνυμα υπόσχεται απίστευτες ανταμοιβές ή οφέλη, όπως να κερδίσετε ένα μεγάλο χρηματικό ποσό, ένα δωρεάν προϊόν ή ονειρεμένες διακοπές, πιθανότατα πρόκειται για απάτη. Αν ακούγεται πολύ καλό για να είναι αληθινό, μάλλον είναι.
• Ιστότοποι με ασυνήθιστο ή ανεπίσημο όψη: Εάν το μήνυμα σας κατευθύνει σε έναν ιστότοπο που φαίνεται αντιεπαγγελματικός, έχει ύποπτο τομέα ή στερείται κρυπτογράφησης (https://), θα μπορούσε να είναι ιστότοπος απάτης.
• Έλλειψη επίσημου λογότυπου ή επωνυμίας: Τα νόμιμα μηνύματα από εταιρείες ή ιδρύματα περιλαμβάνουν συνήθως το επίσημο λογότυπο και την επωνυμία τους. Οι απάτες συχνά στερούνται αυτά τα στοιχεία.
• Εμπιστευτείτε το ένστικτό σας: Εάν κάτι σχετικά με το μήνυμα δεν σας φαίνεται σωστό ή εγείρει αμφιβολίες, εμπιστευτείτε το ένστικτό σας και μην είστε προσεκτικοί.