Eplet ditt er kanskje ikke trygt! Popup-svindel

Forskningsteamet vårt kom over "Eplet ditt er kanskje ikke trygt!" svindel mens du undersøker upålitelige nettsteder. Denne svindelen hevder feilaktig at en besøkendes iPhone-data kan ha blitt stjålet mens han surfet på mistenkelige nettsteder. Det er viktig å presisere at disse påstandene er fullstendig falske og ikke har noen tilknytning til noen legitime enheter.

Utseendet til "Your Apple May Be Not Safe!" svindel kan variere litt avhengig av den besøkendes enhet, enten det er en smarttelefon eller datamaskin.

Når en bruker støter på denne svindelen, vises et popup-vindu som varsler dem om potensiell mistenkt aktivitet på nylig besøkte nettsteder. Popup-vinduet ber den besøkende om å lukke den og følge visse trinn.

Når du lukker den første popup-vinduet, dukker det opp en annen som sier at brukerens iPhone-data kan ha blitt stjålet på grunn av deres besøk på mistenkelige nettsteder. For å beskytte mot ytterligere datalekkasjer, foreslår den blokkering av alle tilknyttede enheter og råder den besøkende til å installere en anbefalt "annonsesikkerhet og VPN-applikasjon". Denne popup-vinduet inkluderer ofte en nedtellingstidtaker for å skape en følelse av at det haster.

Generelt kan svindel som "Eplet ditt ikke være trygt!" brukes for å fremme upålitelig, uredelig og potensielt skadelig programvare. Det er verdt å merke seg at i løpet av vår forskning, ble ikke denne svindlen omdirigert til en operativ side, selv om dette kan variere avhengig av den besøkendes plassering eller andre faktorer. I tillegg kan svindlerne som er ansvarlige for dette falske varselet rette opp dette problemet, og potensielt føre besøkende til programvarefremmende nettsider uten problemer.

Svindel av denne arten tar først og fremst sikte på å presse falske antivirusprogrammer, adware, nettleserkaprere og potensielt uønskede applikasjoner (PUA). I sjeldne tilfeller kan disse skremmetaktikkene brukes til å spre skadelig programvare som løsepengeprogramvare, trojanere eller gruvearbeidere i kryptovaluta.

Et annet mindre vanlig scenario er at slik svindel kan lede brukere til de offisielle nettsidene til legitime produkter eller tjenester. Denne taktikken brukes ofte av svindlere som ønsker å tjene illegitime provisjoner ved å utnytte tilknyttede programmer knyttet til det promoterte innholdet.

Hvordan kan du fortelle at en advarsel er en svindel og ikke ekte?

Å skille mellom en ekte advarselsmelding og en svindel kan være utfordrende, ettersom svindlere har blitt stadig mer sofistikerte i taktikken. Det er imidlertid noen vanlige indikatorer som kan hjelpe deg å identifisere om en advarselsmelding er en svindel og ikke ekte:

Uoppfordret kontakt: Ekte advarsler eller varsler fra pålitelige organisasjoner kommer vanligvis ikke ut av det blå. Vær forsiktig med uønskede e-poster, popup-vinduer eller tekstmeldinger, spesielt hvis de hevder å være fra et selskap eller en institusjon du ikke forventet å høre fra.
Haster språk: Svindlere bruker ofte haster for å presse mottakere til å ta umiddelbare tiltak. Vær skeptisk hvis meldingen insisterer på at du må handle raskt, truende konsekvenser hvis du ikke følger.
Dårlig grammatikk og stavemåte: Svindelmeldinger inneholder ofte grammatiske feil, skrivefeil og vanskelig språk. Legitime organisasjoner opprettholder profesjonelle kommunikasjonsstandarder.
Generiske hilsener: Svindelmeldinger kan begynne med generiske hilsener som "Kjære bruker" i stedet for å adressere deg ved navn. Dette er fordi svindlere ofte ikke har din personlige informasjon.
Forespørsel om personlig informasjon: Vær forsiktig med meldinger som ber om personlig informasjon som personnummer, kredittkortinformasjon eller passord. Legitime enheter ber vanligvis ikke om sensitive data gjennom uønskede meldinger.
Too Good to Be True Tilbud: Hvis en melding lover utrolige belønninger eller fordeler, for eksempel å vinne en stor sum penger, et gratis produkt eller en drømmeferie, er det sannsynligvis en svindel. Hvis det høres for godt ut til å være sant, er det sannsynligvis det.
Uvanlige eller uoffisielle nettsteder: Hvis meldingen leder deg til et nettsted som virker uprofesjonelt, har et mistenkelig domene eller mangler kryptering (https://), kan det være et svindelnettsted.
Mangel på offisiell logo eller merkevarebygging: Legitime meldinger fra selskaper eller institusjoner inkluderer vanligvis deres offisielle logo og merkevarebygging. Svindel mangler ofte disse elementene.
Stol på instinktene dine: Hvis noe ved meldingen ikke føles riktig eller vekker tvil, stol på instinktene dine og ta feil på siden av forsiktighet.