Privacy-onbrowser.com używa starej fałszywej wiadomości ostrzegawczej

Privacy-onbrowser.com to zwodnicza strona internetowa, która promuje oszustwa i spamuje użytkowników powiadomieniami przeglądarki. Ponadto ma możliwość przekierowywania odwiedzających do potencjalnie niewiarygodnych lub złośliwych stron internetowych.

Odwiedzający privacy-onbrowser.com i podobne strony często trafiają tam poprzez przekierowania spowodowane przez nieuczciwe sieci reklamowe. Nasi badacze natknęli się na privacy-onbrowser.com podczas badania stron powiązanych z tymi sieciami.

Warto zauważyć, że zachowanie nieuczciwych stron internetowych może się różnić w zależności od geolokalizacji adresów IP odwiedzających. Oznacza to, że treści napotkane na tych stronach mogą być dostosowane do lokalizacji użytkownika.

Podczas sprawdzania prywatności-onbrowser.com napotkaliśmy dwie odmiany wyglądu. Jedna wersja zawierała komunikat „Twój Chrome jest poważnie uszkodzony przez 13 złośliwych programów!” oszustwo, podczas gdy drugi zawierał wątpliwy artykuł związany z aplikacją na Androida.

Obie wersje próbowały oszukać odwiedzających, aby włączyli powiadomienia przeglądarki ze strony privacy-onbrowser.com. Pierwsza wersja wyświetlała standardowe powiadomienie z prośbą o wyskakujące okienka po wybraniu opcji „Wyczyść moje urządzenie”, podczas gdy druga wersja wyświetlała wyskakujące okienko z komunikatem „Wykryto brakujące uprawnienia/ Kliknij ikonę dzwonka widoczną w prawym górnym rogu /po lewej stronie paska adresu, a następnie kliknij Zezwól."

Jeśli użytkownik da się nabrać na oszustwo i udzieli uprawnień, privacy-onbrowser.com zyskuje możliwość wyświetlania powiadomień przeglądarki. Powiadomienia te zawierają głównie reklamy promujące oszustwa internetowe, niewiarygodne lub szkodliwe oprogramowanie, a w niektórych przypadkach nawet złośliwe oprogramowanie.

Dlaczego nie powinieneś ufać ostrzeżeniom o złośliwym oprogramowaniu, które widzisz online?

Nie powinieneś ufać wszystkim ostrzeżeniom o złośliwym oprogramowaniu, które widzisz online, ponieważ niektóre z nich mogą być fałszywe lub stanowić część złośliwego programu. Oto kilka powodów, dla których należy zachować ostrożność:

• Oszustwa związane z wyłudzaniem informacji: niektóre ostrzeżenia o złośliwym oprogramowaniu mogą mieć na celu nakłonienie użytkownika do kliknięcia łącza lub pobrania pliku, który wygląda na aktualizację zabezpieczeń, ale w rzeczywistości jest oszustwem typu phishing. Oszustwa te mają na celu kradzież danych osobowych, danych logowania lub danych finansowych.
• Scareware Tactics: złośliwi aktorzy wykorzystują taktyki scareware, aby wywołać u użytkowników poczucie pilności i paniki. Mogą wyświetlać alarmujące wyskakujące okienka lub komunikaty twierdzące, że komputer jest zainfekowany wirusami, nakłaniające do podjęcia natychmiastowych działań. W rzeczywistości ostrzeżenia te mogą być fałszywe, a kliknięcie ich może doprowadzić do rzeczywistej infekcji złośliwym oprogramowaniem.
• Fałszywe oprogramowanie antywirusowe: niektóre ostrzeżenia o złośliwym oprogramowaniu mogą pojawiać się jako fałszywe oprogramowanie antywirusowe lub narzędzia bezpieczeństwa, twierdząc, że wykryły zagrożenia w twoim systemie. Te nieuczciwe aplikacje często proszą o zapłatę za usunięcie rzekomych zagrożeń, ale są oszustwami i mogą nie zapewniać żadnej rzeczywistej ochrony.
• Drive-by downloads: ostrzeżenia o złośliwym oprogramowaniu wyświetlane na niektórych stronach internetowych mogą być częścią ataków drive-by download. Ataki te wykorzystują luki w przeglądarce lub oprogramowaniu do automatycznego pobierania złośliwego oprogramowania do systemu bez Twojej wiedzy.
• Malvertising: Złośliwe reklamy lub złośliwe reklamy mogą prowadzić do fałszywych ostrzeżeń o złośliwym oprogramowaniu na legalnych stronach internetowych. Kliknięcie tych reklam może przekierować cię do złośliwych stron internetowych lub zainicjować pobieranie malware.
• Inżynieria społeczna: ostrzeżenia o złośliwym oprogramowaniu mogą również wykorzystywać techniki inżynierii społecznej, aby skłonić Cię do podjęcia określonych działań. Na przykład mogą podszywać się pod zaufany podmiot, taki jak dostawca usług internetowych lub renomowana firma programistyczna, aby ich ostrzeżenia wyglądały bardziej przekonująco.