Oszustwo MacOS Security Center próbuje zastraszyć użytkowników

Podczas sprawdzania tej strony ustalono, że jej celem jest wprowadzenie użytkowników w błąd poprzez stworzenie fałszywego wrażenia, że ich system operacyjny jest zagrożony. Na stronie pojawia się zwodniczy komunikat wyskakujący zachęcający odwiedzających do zakupu określonego oprogramowania antywirusowego. Zdecydowanie zaleca się, aby nie ufać takim stronom, nawet jeśli wydają się promować legalne produkty.

Po wejściu na stronę inicjuje symulowane skanowanie systemu, a następnie wyświetla mylący komunikat w wyskakującym okienku. To szczególne zwodnicze wyskakujące okienko ma naśladować alert bezpieczeństwa i fałszywie twierdzi, że pochodzi z „MacOS Security Center”, zarzucając użytkownikowi ryzyko systemowe.

Komunikat nawołuje do natychmiastowego działania, sugerując, że jakiekolwiek opóźnienie może spowodować dalsze szkody w systemie. Błędnie radzi użytkownikowi, aby pozostał na stronie do czasu wykonania zalecanych działań.

Celem jest przekonanie użytkowników do podjęcia sugerowanych działań, które obejmują pobranie i zakup legalnego produktu antywirusowego. Partnerzy zazwyczaj zarabiają prowizję za każdego użytkownika, którego nakłonią do zakupu, tworząc zachętę finansową do stosowania tych zwodniczych praktyk.

Należy zauważyć, że podobne wprowadzające w błąd strony nie są powiązane z legalnymi produktami antywirusowymi, które mogą podrabiać, i stanowią nielegalne operacje prowadzone przez strony trzecie, które próbują nadużyć programów partnerskich.

Dlaczego ostrzeżenia o wirusach wyświetlane na stronach internetowych zawsze są fałszywe?

Znaczna część ostrzeżeń o wirusach na stronach internetowych może być zwodnicza lub fałszywa. Istnieje kilka powodów, dla których możesz napotkać fałszywe ostrzeżenia o wirusach na stronach internetowych:

• Taktyka Scareware: Wiele fałszywych ostrzeżeń o wirusach wykorzystuje taktykę Scareware w celu wywołania poczucia pilności i paniki. Oszuści chcą nakłonić użytkowników do podjęcia natychmiastowych działań, takich jak kliknięcie ostrzeżenia lub pobranie sugerowanego oprogramowania.
• Inżynieria społeczna: Zwodnicze witryny często wykorzystują techniki inżynierii społecznej w celu manipulowania odwiedzającymi. Używają alarmującego języka, gróźb lub pilnych wezwań do działania, aby użytkownicy uwierzyli, że ich urządzenia są zainfekowane.
• Zysk pieniężny: Oszuści tworzą te fałszywe ostrzeżenia z zamiarem zarobienia pieniędzy. Mogą zachęcać użytkowników do zakupu niepotrzebnego lub nieistniejącego oprogramowania antywirusowego, płacić za oszukańcze usługi pomocy technicznej lub paść ofiarą innych oszustw obejmujących płatności.
• Ataki typu phishing: Niektóre fałszywe ostrzeżenia o wirusach stanowią część ataków typu phishing. Oszuści mają na celu kradzież danych osobowych, takich jak dane logowania, dane karty kredytowej lub dane osobowe, wabiąc użytkowników do podania tych informacji w celu rozwiązania rzekomego problemu.
• Dostarczanie złośliwego oprogramowania: W niektórych przypadkach do dystrybucji złośliwego oprogramowania wykorzystywane są fałszywe ostrzeżenia o wirusach. Oszuści mogą przekonać użytkowników do pobrania lub zainstalowania oprogramowania w celu rozwiązania problemu, wprowadzając w ten sposób na urządzenie ofiary złośliwe oprogramowanie, takie jak trojany lub oprogramowanie ransomware.
• Podszywanie się pod legalne marki: fałszywe ostrzeżenia o wirusach mogą podszywać się pod znane firmy technologiczne, dostawców oprogramowania antywirusowego lub systemy operacyjne. To podszywanie się zwiększa wiarygodność i może skłonić użytkowników do zaufania ostrzeżeniu.
• Zwodnicze reklamy: niektóre zwodnicze witryny wykorzystują w swojej strategii reklamowej fałszywe ostrzeżenia o wirusach. Ostrzeżenia te mogą pojawiać się w witrynach internetowych w postaci wyskakujących reklam lub banerów, imitujących uzasadnione alerty systemowe i powodujące niezamierzone kliknięcie ich przez użytkowników.
• Powiadomienia push: wprowadzające w błąd witryny internetowe mogą wykorzystywać powiadomienia push przeglądarki do dostarczania fałszywych ostrzeżeń o wirusach bezpośrednio na komputery stacjonarne lub urządzenia mobilne użytkowników. Zezwolenie na te powiadomienia umożliwia oszustom wysyłanie spamu i złośliwych treści.