„MacOS“ saugos centro sukčiai bando išgąsdinti vartotojus

Išnagrinėjus šį tinklalapį buvo nustatyta, kad jo tikslas yra suklaidinti vartotojus sukuriant klaidingą įspūdį, kad jų operacinei sistemai gresia pavojus. Puslapyje yra apgaulingas iššokantis pranešimas, skatinantis lankytojus įsigyti konkrečią antivirusinę programinę įrangą. Primygtinai patariama nepasitikėti tokiais puslapiais, net jei atrodo, kad juose remiami teisėti produktai.

Įėjus į puslapį, jis inicijuoja modeliuotą sistemos nuskaitymą ir pateikia klaidinantį iššokantįjį pranešimą. Šis konkretus apgaulingas iššokantis pranešimas sukurtas imituoti saugos įspėjimą ir melagingus teiginius, kad jis kilęs iš „MacOS Security Center“, teigiant, kad vartotojui kyla sistemos rizika.

Pranešime raginama nedelsiant imtis veiksmų, o tai reiškia, kad bet koks delsimas gali dar labiau pakenkti sistemai. Tai klaidingai pataria vartotojui likti puslapyje, kol jis neatliks rekomenduojamų veiksmų.

Tikslas yra įtikinti vartotojus atlikti siūlomus veiksmus, įskaitant teisėto antivirusinio produkto atsisiuntimą ir įsigijimą. Filialai paprastai uždirba komisinius už kiekvieną vartotoją, kurį jie nukreipia perkant, sukurdami finansinę paskatą už tokią apgaulingą veiklą.

Reikėtų pažymėti, kad panašūs klaidinantys puslapiai nėra susiję su teisėtais antivirusiniais produktais, kuriuos jie gali apgaudinėti, ir yra nelegalios operacijos, kurias vykdo trečiosios šalys, bandančios piktnaudžiauti filialų programomis.

Kodėl įspėjimai apie virusus, kuriuos matote internetinėse svetainėse, visada yra netikri?

Didelė dalis perspėjimų apie virusus svetainėse gali būti apgaulingi arba apgaulingi. Yra keletas priežasčių, kodėl svetainėse galite susidurti su netikrų virusų įspėjimais:

• Baisių programų taktika: daugelis netikrų virusų įspėjimų naudoja baidymo priemonių taktiką, kad sukurtų skubos ir panikos jausmą. Sukčiai siekia priversti vartotojus nedelsiant imtis veiksmų, pavyzdžiui, spustelėti įspėjimą arba atsisiųsti siūlomą programinę įrangą.
• Socialinė inžinerija: apgaulingos svetainės dažnai naudojasi socialinės inžinerijos metodais, kad manipuliuotų lankytojais. Jie naudoja nerimą keliančią kalbą, grasinimus ar skubius raginimus imtis veiksmų, kad vartotojai patikėtų, kad jų įrenginiai yra užkrėsti.
• Piniginis pelnas: sukčiai sukuria šiuos netikrus įspėjimus, siekdami užsidirbti pinigų. Jie gali paskatinti vartotojus įsigyti nereikalingą arba neegzistuojančią antivirusinę programinę įrangą, mokėti už apgaulingas techninės pagalbos paslaugas arba susidurti su kitokiomis apgavystėmis, susijusiomis su mokėjimais.
• Sukčiavimo atakos: kai kurie netikri virusų įspėjimai yra sukčiavimo atakų dalis. Sukčiai siekia pavogti asmeninę informaciją, pvz., prisijungimo duomenis, kredito kortelės duomenis arba asmeninius duomenis, priviliodami vartotojus pateikti šią informaciją, kad išspręstų tariamą problemą.
• Kenkėjiškų programų pristatymas: tam tikrais atvejais kenkėjiškų programų platinimui naudojami netikri virusų įspėjimai. Sukčiai gali įtikinti vartotojus atsisiųsti arba įdiegti programinę įrangą, kad išspręstų problemą, ir taip į aukos įrenginį įnešti kenkėjiškos programinės įrangos, pvz., Trojos arklių ar išpirkos reikalaujančių programų.
• Apsimetinėjimas teisėtais prekių ženklais: suklastotais virusų įspėjimais gali būti apsimetinėjama gerai žinomomis technologijų įmonėmis, antivirusinių paslaugų teikėjais ar operacinėmis sistemomis. Šis apsimetimas padidina patikimumą ir gali paskatinti vartotojus pasitikėti įspėjimu.
• Apgaulinga reklama: kai kurios apgaulingos svetainės kaip savo reklamos strategijos dalį naudoja įspėjimus apie netikrus virusus. Šie įspėjimai gali būti rodomi kaip iššokantys skelbimai arba reklamjuostės svetainėse, imituojančios teisėtus sistemos įspėjimus ir priversti naudotojus juos netyčia spustelėti.
• Push pranešimai: klaidinančios svetainės gali naudoti naršyklės tiesioginius pranešimus, kad pateiktų netikrus įspėjimus apie virusus tiesiai į vartotojų stalinius kompiuterius ar mobiliuosius įrenginius. Leidžiant šiuos pranešimus sukčiams suteikiama galimybė siųsti šlamštą arba kenkėjišką turinį.