Jūsų „Apple“ gali būti nesaugu! Iššokantis sukčiavimas

Mūsų tyrimų komanda aptiko „Jūsų obuolys gali būti nesaugus! afera tiriant nepatikimas svetaines. Šioje aferoje melagingai tvirtinama, kad lankytojo iPhone duomenys galėjo būti pavogti naršant įtartinas svetaines. Svarbu paaiškinti, kad šie teiginiai yra visiškai klaidingi ir nesusiję su jokiais teisėtais subjektais.

Pasirodęs „Jūsų obuolys gali būti nesaugus! sukčiavimas gali šiek tiek skirtis priklausomai nuo lankytojo įrenginio, nesvarbu, ar tai išmanusis telefonas, ar kompiuteris.

Kai vartotojas susiduria su šia sukčiavimu, pasirodo iššokantis langas, įspėjantis apie galimą įtartiną veiklą neseniai lankytose svetainėse. Iššokantis langas nurodo lankytojui jį uždaryti ir atlikti tam tikrus veiksmus.

Uždarius pirminį iššokantįjį langą pasirodo kitas, nurodantis, kad vartotojo iPhone duomenys galėjo būti pavogti dėl apsilankymų įtartinose svetainėse. Siekiant apsisaugoti nuo tolesnio duomenų nutekėjimo, jis siūlo blokuoti visus susietus įrenginius ir pataria lankytojui įdiegti rekomenduojamą „skelbimų saugos ir VPN programą“. Šiame iššokančiajame lange dažnai yra atgalinės atskaitos laikmatis, kuris sukuria skubos jausmą.

Paprastai tokie sukčiai kaip „Jūsų obuolys gali būti nesaugus!“ yra naudojami reklamuoti nepatikimą, apgaulingą ir potencialiai žalingą programinę įrangą. Verta paminėti, kad mūsų tyrimo metu ši konkreti afera nebuvo sėkmingai nukreipta į veikiantį puslapį, nors tai gali skirtis priklausomai nuo lankytojo vietos ar kitų veiksnių. Be to, sukčiai, atsakingi už šį netikrą įspėjimą, galėtų ištaisyti šią problemą ir be jokių problemų nukreiptų lankytojus į programinę įrangą reklamuojančius tinklalapius.

Tokio pobūdžio sukčiavimu pirmiausia siekiama stumti netikras antivirusines programas, reklamines programas, naršyklės užgrobėjus ir potencialiai nepageidaujamas programas (PUA). Retais atvejais šios gąsdinimo taktikos gali būti naudojamos kenkėjiškoms programoms, pvz., išpirkos reikalaujančioms programoms, Trojos arkliams ar kriptovaliutų kasykloms, platinti.

Kitas rečiau paplitęs scenarijus yra tas, kad tokios sukčiavimo atveju naudotojai gali būti nukreipti į oficialias teisėtų produktų ar paslaugų svetaines. Šią taktiką dažnai taiko sukčiai, norintys uždirbti neteisėtų komisinių išnaudodami su reklamuojamu turiniu susijusias filialų programas.

Kaip suprasti, kad įspėjamasis pranešimas yra sukčiavimas ir nėra tikras?

Atskirti tikrą įspėjamąjį pranešimą nuo aferos gali būti sudėtinga, nes sukčių taktika tampa vis sudėtingesnė. Tačiau yra keletas bendrų rodiklių, kurie gali padėti nustatyti, ar įspėjamasis pranešimas yra sukčiavimas, o ne tikras:

• Nepageidaujamas kontaktas: autentiški įspėjimai arba įspėjimai iš patikimų organizacijų paprastai neateina netikėtai. Būkite atsargūs dėl nepageidaujamų el. laiškų, iššokančiųjų langų ar tekstinių pranešimų, ypač jei jie teigia esantys iš įmonės ar įstaigos, iš kurios nesitikėjote sulaukti.
• Skubi kalba: sukčiai dažnai naudoja skubą, norėdami priversti gavėjus nedelsiant imtis veiksmų. Būkite skeptiški, jei žinutėje reikalaujama, kad turite veikti skubiai, o jei nesilaikysite, gresia pasekmės.
• Prasta gramatika ir rašyba: sukčiavimo pranešimuose dažnai yra gramatinių klaidų, rašybos klaidų ir nepatogios kalbos. Teisėtos organizacijos palaiko profesinės komunikacijos standartus.
• Bendri sveikinimai: sukčiavimo pranešimai gali prasidėti bendrais sveikinimais, pvz., „Gerbiamas naudotojau“, o ne kreipiantis į jus vardu. Taip yra todėl, kad sukčiai dažnai neturi jūsų asmeninės informacijos.
• Asmeninės informacijos užklausa: būkite atsargūs pranešimuose, kuriuose prašoma asmeninės informacijos, pvz., socialinio draudimo numerio, kredito kortelės duomenų ar slaptažodžių. Teisėti subjektai paprastai neprašo slaptų duomenų per nepageidaujamus pranešimus.
• Per geri, kad būtų tiesa Pasiūlymai: jei žinutėje žadama neįtikėtinų atlygių ar naudos, pvz., laimėti didelę pinigų sumą, nemokamą produktą ar svajonių atostogas, greičiausiai tai yra apgaulė. Jei tai skamba per gerai, kad būtų tiesa, tikriausiai taip ir yra.
• Neįprastos arba neoficialiai atrodančios svetainės: jei pranešimas nukreipia jus į svetainę, kuri atrodo neprofesionali, kurios domenas yra įtartinas arba joje nėra šifravimo (https://), tai gali būti sukčiavimo svetainė.
• Oficialaus logotipo ar prekės ženklo trūkumas: teisėtuose įmonių ar institucijų pranešimuose paprastai yra jų oficialus logotipas ir prekės ženklas. Sukčiai dažnai trūksta šių elementų.
• Pasitikėk savo instinktais: jei žinutėje kažkas netinka arba kelia abejonių, pasitikėk savo instinktais ir būk atsargus.