7 vírus észlelhető a számítógépeden – felugró ablakos átverés

Egy riasztó rejtett céllal

Épp a neten böngészel, amikor egy hirtelen felugró ablak tölti be a képernyődet. Hangosan azt állítja, hogy a számítógépedet hét vírus fertőzte meg, és azonnali cselekvésre sürget a katasztrófa elkerülése érdekében. Úgy tűnik, hogy egy jól ismert víruskereső márka, például a Norton is támogatja. De amit látsz, az nem valódi riasztás – ez egy félelemre és manipulációra épülő átverés, amelynek célja, hogy a felhasználókat olyan cselekedetekbe csapja be, amelyek veszélyeztethetik a rendszerüket vagy a pénzügyeiket.

Mi is ez az átverés valójában?

A „7 vírus észlelve a számítógépén” üzenet egy klasszikus példa a hamis figyelmeztető felugró ablakokra. Úgy van kialakítva, hogy egy megbízható víruskereső eszköz biztonsági riasztására hasonlítson, gyakran a Norton márkajelzését és elrendezését használva a meggyőzőbb hatás érdekében. A lejárt védelemre vonatkozó állítások mellett általában egy visszaszámlálót is megjelenít, amely arra figyelmeztet, hogy a beavatkozás elmulasztása az eszköz zárolásához vagy adatvesztéshez vezet. Ezek az adatok nem csak félrevezetőek – a Norton nem áll kapcsolatban a csalással, és ezek a felugró ablakok egy pszichológiai manipulációs trükk részét képezik, hogy a felhasználókat kattintásra kényszerítsék.

A megfélemlítési taktikák szerepe az átverésben

Ennek a rendszernek az egyik legmeghatározóbb jellemzője a sürgősség használata. A hamis riasztás szinte mindig tartalmaz egy visszaszámláló órát, egy állítólagos kedvezményes ajánlatot (gyakran 56% kedvezmény), valamint nagy gombokat „MEGÚJÍTÁS” és „MÉGSE” felirattal. A cél az, hogy a felhasználót döntéshozatalra siessék – mielőtt lenne ideje kritikusan gondolkodni. De függetlenül attól, hogy melyik gombot nyomják meg, a felhasználók gyakran kétes weboldalakra vagy linkekre kerülnek, amelyek célja a csalás következő lépésének végrehajtása.

Íme, mit ír a felugró ablak:

7 Viruses Detected on Your PC Device!
Your Norton subscription has expired.

If you don't renew today, your device may be locked.

All your data could be lost!

56% discount available if you renew now.

00:00:55
RENEW CANCEL

Mi történik a kattintás után

Az, hogy a link hová vezeti a felhasználót, az IP-címétől vagy böngészési előzményeitől függően változhat, de sokan olyan weboldalakra jutnak, amelyek célja, hogy tovább tévesszék meg őket. Egyes oldalak hamis víruskereső letöltéseket kínálnak, míg mások személyes adatokat próbálnak gyűjteni felmérések vagy űrlapok segítségével. Bizonyos esetekben a felhasználók tudtukon kívül nem kívánt szoftvereket tölthetnek le, vagy ami még rosszabb, rosszindulatú parancsokat hajthatnak végre – különösen, ha a csalás a „ClickFix” nevű rendszerhez kapcsolódó taktikákat alkalmaz.

A ClickFix mögötti mechanizmusok

A ClickFix egy fejlettebb megtévesztési forma, amelyet néha használnak ezekben az átverésekben. Arra készteti a felhasználókat, hogy lemásolják vagy futtassanak parancsokat a rendszer konzolján – gyakran abban az illúzióban, hogy egy problémát javítanak vagy egy fenyegetést távolítanak el. Ezek a parancsok ártalmatlannak tűnhetnek, de a támadóknak irányítást adhatnak a rendszer egyes részei felett, vagy olyan információlopókat telepíthetnek, amelyek csendben gyűjtenek érzékeny adatokat, például jelszavakat vagy fizetési adatokat.

Partnerek és valódi márkák: A homályos határvonal

Bár az átverés a Norton megjelenését utánozza, a céloldalak nem kapcsolódó termékeket – beleértve a valódi víruskereső eszközöket is – népszerűsíthetnek. Ez általában partnerlinkeken keresztül történik, amelyek minden sikeres regisztráció vagy letöltés után jutalékot biztosítanak a csalóknak. Bizonyos esetekben egy legitim terméket értékesítenek, de az odavezető út tisztességtelen. Ezért van az, hogy még akkor is, ha az utolsó oldal biztonságosnak tűnik, az odavezető út bajt jelez.

Átjáró más programokhoz

Ez a felugró ablakos csalás ritkán egyszeri trükk. Gyakran azok, akik kapcsolatba kerülnek vele, egy szélesebb körű csalások ökoszisztémájába kerülnek, beleértve a hamis nyereményjátékokat, csalárd ajándékokat, manipulált felméréseket és technikai támogatási csapdákat. Ezen rendszerek mindegyikének közös vonása van: pénzt vagy személyes adatokat próbálnak meg kicsalni, jellemzően úgy, hogy értéket vagy képzeletbeli problémákra kínálnak megoldásokat.

Hogyan érik el Önt ezek a felugró ablakok

Az olyan csaló oldalak, mint a „7 vírus észlelve” riasztás, gyakran kétes hirdetésekre kattintás, kockázatos webhelyek meglátogatása vagy a rendszerre telepített reklámprogram után jelennek meg. Bizonyos esetekben ezeket a riasztásokat korábban meglátogatott, megbízhatatlan oldalakról érkező push értesítések váltják ki. A csalók félrevezető e-mailekben, spam üzenetekben, sőt hamis közösségi média fiókokban vagy feltört profilokban is terjesztenek linkeket, ami megnehezíti a fenyegetés nyomon követését.

Amit tegyél – és amit nem?

Ha ilyen felugró ablakokkal találkozik, a legjobb, ha azonnal bezárja a lapot vagy ablakot. Ne kattintson semmilyen gombra, ne töltsön le semmit, és semmilyen módon ne lépjen kapcsolatba az oldallal. Ha tévedésből engedélyezte egy ilyen webhelynek a böngészőértesítések küldését, lépjen be a böngészőbeállításokba, és vonja vissza ezt az engedélyt. Ha pedig gyakori felugró ablakokat vagy átirányításokat észlel, ellenőrizze a telepített bővítményeket és programokat, hogy nincs-e valami ismeretlen, és távolítsa el azokat.

A csalás elől menekülve

A védekezés a tudatossággal kezdődik. Kerülje az ismeretlen forrásokból származó fájlok letöltését, kerülje a gyanús weboldalakat, és kerülje a gyanús hirdetések vagy felugró ablakok használatát. A szoftvereket mindig közvetlenül hivatalos fejlesztői weboldalakról vagy megbízható alkalmazásboltokból szerezze be. A legfontosabb, hogy soha ne hagyatkozzon véletlenszerű weboldalakra a rendszer diagnosztizálásához vagy védelméhez. Ha problémát gyanít, használjon egy megbízható biztonsági eszközt, amelyet saját maga telepített – és soha ne hagyja, hogy a pánik vezesse a kattintásait.