Twoje Apple może nie być bezpieczne! Wyskakujące oszustwo

Nasz zespół badawczy natknął się na komunikat „Twoje jabłko może nie być bezpieczne!” oszustwo podczas sprawdzania niezaufanych witryn internetowych. To oszustwo fałszywie twierdzi, że dane iPhone'a użytkownika mogły zostać skradzione podczas przeglądania podejrzanych witryn. Należy wyjaśnić, że twierdzenia te są całkowicie fałszywe i nie mają powiązania z żadnymi legalnymi podmiotami.

Pojawienie się komunikatu „Twoje jabłko może nie być bezpieczne!” oszustwo może się nieznacznie różnić w zależności od urządzenia odwiedzającego, niezależnie od tego, czy jest to smartfon czy komputer.

Kiedy użytkownik natknie się na to oszustwo, pojawia się wyskakujące okienko ostrzegające go o potencjalnej podejrzanej aktywności na ostatnio odwiedzanych stronach internetowych. Wyskakujące okienko instruuje odwiedzającego, aby je zamknął i wykonał określone kroki.

Po zamknięciu pierwszego wyskakującego okienka pojawia się kolejne, informujące, że dane użytkownika w telefonie iPhone mogły zostać skradzione w wyniku wizyt na podejrzanych stronach internetowych. Aby zabezpieczyć się przed dalszymi wyciekami danych, sugeruje zablokowanie wszystkich połączonych urządzeń i radzi odwiedzającemu zainstalowanie zalecanej „aplikacji zabezpieczającej reklamy i VPN”. To wyskakujące okienko często zawiera licznik czasu, który ma wywołać wrażenie pilności.

Ogólnie rzecz biorąc, oszustwa typu „Twoje Apple może nie być bezpieczne!” są wykorzystywane do promowania zawodnego, fałszywego i potencjalnie szkodliwego oprogramowania. Warto zauważyć, że podczas naszego badania to konkretne oszustwo nie spowodowało pomyślnego przekierowania na działającą stronę, chociaż może się to różnić w zależności od lokalizacji odwiedzającego lub innych czynników. Co więcej, oszuści odpowiedzialni za ten fałszywy alert mogą rozwiązać ten problem, potencjalnie bez żadnych problemów kierując odwiedzających na strony internetowe promujące oprogramowanie.

Oszustwa tego rodzaju mają na celu przede wszystkim rozpowszechnianie fałszywych programów antywirusowych, oprogramowania reklamowego, porywaczy przeglądarki i potencjalnie niechcianych aplikacji (PUA). W rzadkich przypadkach te taktyki zastraszania mogą zostać wykorzystane do rozprzestrzeniania złośliwego oprogramowania, takiego jak oprogramowanie ransomware, trojany lub koparki kryptowalut.

Innym, mniej powszechnym scenariuszem jest to, że takie oszustwa mogą kierować użytkowników do oficjalnych witryn internetowych zawierających legalne produkty lub usługi. Taktykę tę często stosują oszuści, którzy chcą zarobić nielegalne prowizje, wykorzystując programy partnerskie powiązane z promowanymi treściami.

Jak rozpoznać, że wiadomość ostrzegawcza jest oszustwem i nie jest autentyczna?

Odróżnienie prawdziwego komunikatu ostrzegawczego od oszustwa może być trudne, ponieważ oszuści stosują coraz bardziej wyrafinowane taktyki. Istnieje jednak kilka typowych wskaźników, które mogą pomóc w rozpoznaniu, czy komunikat ostrzegawczy jest oszustwem, a nie autentykiem:

• Niezamówiony kontakt: autentyczne ostrzeżenia lub alerty od zaufanych organizacji zazwyczaj nie pojawiają się niespodziewanie. Zachowaj ostrożność w przypadku niechcianych e-maili, wyskakujących okienek i wiadomości tekstowych, zwłaszcza jeśli rzekomo pochodzą od firmy lub instytucji, od której nie spodziewałeś się otrzymać wiadomości.
• Język pilny: Oszuści często używają pilności, aby wywrzeć presję na odbiorcach, aby podjęli natychmiastowe działania. Zachowaj sceptycyzm, jeśli wiadomość nalega na pilne działanie, grożąc konsekwencjami, jeśli się nie zastosujesz.
• Słaba gramatyka i ortografia: Oszukańcze wiadomości często zawierają błędy gramatyczne, literówki i niezręczny język. Legalne organizacje utrzymują profesjonalne standardy komunikacji.
• Ogólne pozdrowienia: Oszukańcze wiadomości mogą zaczynać się od ogólnych pozdrowień, takich jak „Drogi Użytkowniku”, zamiast zwracać się do Ciebie po imieniu. Dzieje się tak dlatego, że oszuści często nie mają Twoich danych osobowych.
• Prośba o podanie danych osobowych: Zachowaj ostrożność w przypadku wiadomości proszących o podanie danych osobowych, takich jak numer ubezpieczenia społecznego, dane karty kredytowej lub hasła. Uprawnione podmioty zazwyczaj nie żądają danych wrażliwych za pośrednictwem niechcianych wiadomości.
• Oferty zbyt piękne, aby mogły być prawdziwe: jeśli wiadomość obiecuje niewiarygodne nagrody lub korzyści, takie jak wygrana dużej sumy pieniędzy, darmowy produkt lub wymarzone wakacje, najprawdopodobniej jest to oszustwo. Jeśli to brzmi zbyt dobrze, aby mogło być prawdziwe, prawdopodobnie tak jest.
• Nietypowe lub nieoficjalne witryny internetowe: jeśli wiadomość przekieruje Cię do witryny internetowej, która wydaje się nieprofesjonalna, ma podejrzaną domenę lub nie ma szyfrowania (https://), może to być witryna zawierająca oszustwo.
• Brak oficjalnego logo lub marki: Uzasadnione wiadomości od firm lub instytucji zazwyczaj zawierają ich oficjalne logo i markę. W oszustwach często brakuje tych elementów.
• Zaufaj swojemu instynktowi: Jeśli coś w przesłaniu nie wydaje Ci się właściwe lub budzi wątpliwości, zaufaj swojemu instynktowi i zachowaj ostrożność.