Shielding-fordevice.com geeft valse malwarewaarschuwingen weer

Tijdens het onderzoeken van verdachte websites kwamen onze onderzoekers de frauduleuze webpagina schilding-fordevice.com tegen. Deze site bestaat in meerdere vormen, die allemaal oplichting bevorderen en gebruikers overspoelen met browsermeldingspam. Bovendien kan deze webpagina gebruikers omleiden naar andere websites die waarschijnlijk dubieus of kwaadaardig van aard zijn.

De meeste mensen die op webpagina's als Shielding-fordevice.com terechtkomen, worden daar naartoe geleid via omleidingen die zijn geïnitieerd door websites die gebruik maken van gewetenloze advertentienetwerken.

Het gedrag van deze frauduleuze webpagina's, zoals wat ze hosten of onderschrijven, kan variëren afhankelijk van het IP-adres of de geolocatie van de bezoeker.

Bij ons onderzoek naar schilding-fordevice.com hebben we twee versies van de site geïdentificeerd. Beide versies maakten reclame voor oplichting met alarmerende berichten als "UW APPARAAT IS MOGELIJK GECOMPROMISEERD" en "Uw apparaat is geïnfecteerd met een spamvirus." Deze oplichting maakt gebruik van angsttactieken die verband houden met malware en virussen om gebruikers te misleiden zodat ze gepromote software downloaden en installeren. Meestal pushen deze oplichting adware, valse antivirusprogramma's, browserkapers en mogelijk ongewenste applicaties (PUA's).

Bovendien vroegen beide versies van schilding-fordevice.com toestemming aan bezoekers om browsermeldingen te leveren. Indien toegestaan, bombardeert de website gebruikers met advertenties die online oplichting, onbetrouwbare of schadelijke software en mogelijke malware promoten.

Samenvattend kunnen pagina's als schilding-fordevice.com gebruikers blootstellen aan systeeminfecties, aanzienlijke privacyproblemen, financiële verliezen en zelfs het risico op identiteitsdiefstal.

Waarom zou u online viruswaarschuwingen niet vertrouwen?

Online viruswaarschuwingen zijn doorgaans misleidend of kwaadaardig van aard. Er zijn legitieme antivirus- en beveiligingssoftwareprogramma's die gebruikers kunnen detecteren en waarschuwen voor echte bedreigingen op hun computers. Een aanzienlijk aantal online viruswaarschuwingen is echter om verschillende redenen vals of misleidend:

• Schriktactieken: Valse viruswaarschuwingen maken vaak gebruik van schriktactieken om een gevoel van urgentie en paniek te creëren. Ze kunnen alarmerende berichten weergeven, zoals "Uw computer is geïnfecteerd met een virus!" of "Uw gegevens lopen gevaar!" om gebruikers onder druk te zetten om onmiddellijk actie te ondernemen.
• Social Engineering: Deze waarschuwingen maken vaak gebruik van social engineering-technieken om gebruikers te misleiden om erop te klikken of specifieke acties te ondernemen. Ze kunnen het uiterlijk van legitieme antivirussoftware nabootsen om betrouwbaar over te komen.
• Malwaredistributie: Sommige valse viruswaarschuwingen maken deel uit van een groter oplichtings- of malwaredistributieschema. Als u op deze waarschuwingen klikt of de instructies volgt, kan dit leiden tot de installatie van malware of mogelijk ongewenste programma's (PUP's).
• Oplichting met technische ondersteuning: In sommige gevallen worden valse viruswaarschuwingen gebruikt als onderdeel van oplichting met technische ondersteuning. Oplichters doen zich voor als technisch ondersteuningspersoneel en beweren dat ze tegen betaling kunnen helpen bij het verwijderen van de zogenaamde virussen. Ze kunnen ook op afstand toegang krijgen tot de computer van het slachtoffer en persoonlijke informatie stelen.
• Phishing-pogingen: Valse viruswaarschuwingen kunnen ook dienen als een vorm van phishing. Ze kunnen gebruikers opdracht geven gevoelige informatie in te voeren, zoals inloggegevens of creditcardgegevens, onder het mom van het oplossen van het vermeende probleem.
• Browserkaping: Sommige valse viruswaarschuwingen zijn ontworpen om de browser van de gebruiker te kapen, waardoor het moeilijk wordt om de waarschuwing te sluiten of de pagina te verlaten. Dit dwingt gebruikers om te communiceren met de nepwaarschuwing.
• Clickbait en advertentie-inkomsten: Bepaalde websites en advertenties genereren inkomsten door valse viruswaarschuwingen weer te geven om klikken aan te trekken. Ze profiteren van het verkeer dat wordt gegenereerd door gebruikers die op de waarschuwing of gerelateerde advertenties klikken.
• Websites van lage kwaliteit: Veel valse viruswaarschuwingen worden gevonden op websites van lage kwaliteit of kwaadwillige websites. Gebruikers die dergelijke sites bezoeken, lopen een grotere kans op misleidende waarschuwingen.