Uw Apple is mogelijk niet veilig! Pop-upfraude

Ons onderzoeksteam kwam het bericht "Uw Apple is mogelijk niet veilig!" tegen. oplichting tijdens het onderzoeken van onbetrouwbare websites. Deze zwendel beweert ten onrechte dat de iPhone-gegevens van een bezoeker mogelijk zijn gestolen tijdens het surfen op verdachte sites. Het is belangrijk om duidelijk te maken dat deze beweringen volledig vals zijn en geen verband houden met legitieme entiteiten.

Het verschijnen van het bericht "Uw Apple is mogelijk niet veilig!" De oplichting kan enigszins variëren, afhankelijk van het apparaat van de bezoeker, of het nu een smartphone of computer is.

Wanneer een gebruiker met deze zwendel te maken krijgt, verschijnt er een pop-upvenster waarin hij of zij wordt gewaarschuwd voor mogelijke verdachte activiteiten op onlangs bezochte websites. De pop-up instrueert de bezoeker deze te sluiten en bepaalde stappen te volgen.

Bij het sluiten van de eerste pop-up verschijnt er nog een, waarin staat dat de iPhone-gegevens van de gebruiker mogelijk zijn gestolen vanwege hun bezoeken aan verdachte websites. Om verdere datalekken te voorkomen, stelt het voor om alle gekoppelde apparaten te blokkeren en adviseert het de bezoeker om een aanbevolen ‘advertentiebeveiligings- en VPN-applicatie’ te installeren. Deze pop-up bevat vaak een afteltimer om een gevoel van urgentie te creëren.

Over het algemeen zijn oplichtingspraktijken zoals "Uw Apple is mogelijk niet veilig!" worden gebruikt om onbetrouwbare, frauduleuze en potentieel schadelijke software te promoten. Het is vermeldenswaard dat tijdens ons onderzoek deze specifieke zwendel niet met succes werd doorverwezen naar een operationele pagina, hoewel dit kan variëren afhankelijk van de locatie van de bezoeker of andere factoren. Bovendien zouden de oplichters die verantwoordelijk zijn voor deze valse waarschuwing dit probleem kunnen verhelpen, waardoor bezoekers zonder problemen naar softwarebevorderende webpagina's kunnen worden geleid.

Dit soort oplichting is vooral bedoeld om valse antivirusprogramma's, adware, browserkapers en mogelijk ongewenste applicaties (PUA's) te verspreiden. In zeldzame gevallen kunnen deze schriktactieken worden gebruikt om malware zoals ransomware, Trojaanse paarden of cryptocurrency-mijnwerkers te verspreiden.

Een ander, minder vaak voorkomend scenario is dat dergelijke oplichting gebruikers naar de officiële websites van legitieme producten of diensten kan leiden. Deze tactiek wordt vaak gebruikt door oplichters die onwettige commissies willen verdienen door partnerprogramma's te exploiteren die verband houden met de gepromote inhoud.

Hoe kun je zien dat een waarschuwingsbericht oplichting is en niet echt?

Het kan een uitdaging zijn om onderscheid te maken tussen een echte waarschuwingsboodschap en oplichterij, omdat oplichters steeds geavanceerder zijn geworden in hun tactieken. Er zijn echter enkele algemene indicatoren die u kunnen helpen bepalen of een waarschuwingsbericht oplichterij is en niet echt:

• Ongevraagd contact: Echte waarschuwingen of waarschuwingen van vertrouwde organisaties komen doorgaans niet uit de lucht vallen. Wees voorzichtig met ongevraagde e-mails, pop-ups of sms-berichten, vooral als deze beweren afkomstig te zijn van een bedrijf of instelling waarvan u niet had verwacht dat u er iets van zou horen.
• Dringend taalgebruik: Oplichters maken vaak gebruik van urgentie om ontvangers onder druk te zetten onmiddellijk actie te ondernemen. Wees sceptisch als de boodschap erop aandringt dat u dringend actie moet ondernemen, en er dreigen consequenties te zijn als u zich daar niet aan houdt.
• Slechte grammatica en spelling: Scamberichten bevatten vaak grammaticale fouten, typefouten en lastig taalgebruik. Legitieme organisaties handhaven professionele communicatienormen.
• Algemene begroetingen: Scamberichten kunnen beginnen met algemene begroetingen zoals 'Beste gebruiker' in plaats van dat ze u bij naam aanspreken. Dit komt omdat oplichters vaak niet over uw persoonlijke gegevens beschikken.
• Verzoek om persoonlijke informatie: Wees voorzichtig met berichten waarin om persoonlijke informatie wordt gevraagd, zoals uw burgerservicenummer, creditcardgegevens of wachtwoorden. Legitieme entiteiten vragen doorgaans niet om gevoelige gegevens via ongevraagde berichten.
• Aanbiedingen die te mooi zijn om waar te zijn: Als een bericht ongelooflijke beloningen of voordelen belooft, zoals het winnen van een grote som geld, een gratis product of een droomvakantie, is er waarschijnlijk sprake van oplichterij. Als het te mooi klinkt om waar te zijn, dan is dat waarschijnlijk ook zo.
• Ongebruikelijke of niet-officieel ogende websites: als het bericht u naar een website leidt die onprofessioneel lijkt, een verdacht domein heeft of geen codering heeft (https://), kan het een oplichtingssite zijn.
• Gebrek aan officieel logo of merk: legitieme berichten van bedrijven of instellingen bevatten doorgaans hun officiële logo en merk. Bij oplichting ontbreken deze elementen vaak.
• Vertrouw op uw instinct: Als iets in de boodschap niet goed voelt of twijfels oproept, vertrouw dan op uw instinct en wees voorzichtig.