Secure-your-device.com usa antigo esquema de aviso falso

Durante nossa investigação de secure-your-device.com, descobrimos que ele opera como um site enganoso. A principal tática empregada pelo secure-your-device.com envolve a apresentação de avisos falsos aos visitantes e a tentativa de obter permissão para mostrar notificações. Nossa equipe de pesquisa encontrou este site ao examinar sites associados a redes de publicidade enganosa.

Uma vez acessado, secure-your-device.com aciona uma mensagem pop-up que afirma falsamente que seu dispositivo foi comprometido, exigindo ação imediata. O aviso enganoso, exibido em segundo plano, alega que seu navegador Google Chrome foi infectado por um malware específico conhecido como Tor.Jack.

De acordo com o aviso, esse malware supostamente entrou em seu dispositivo por meio de anúncios agressivos, causando danos significativos. Ele enfatiza a urgência de tomar medidas imediatas para remover o malware e evitar uma maior propagação. O aviso afirma que, se não for resolvido imediatamente, o malware pode expor dados confidenciais do seu dispositivo, incluindo contas de mídia social, mensagens, imagens, senhas e outras informações importantes.

Secure-your-device.com fornece uma solução em duas etapas para resolver o suposto problema. A Etapa 1 instrui os usuários a clicar no botão "Permitir alertas de erro" e assinar um aplicativo de proteção contra spam recomendado na página subsequente. A Etapa 2 aconselha a execução de um aplicativo aprovado pelo Google Play que promete eliminar anúncios de spam e bloquear malware em potencial com apenas alguns toques.

No entanto, é crucial ter cuidado ao encontrar esses avisos, pois eles podem ser enganosos ou fazer parte de esquemas maliciosos projetados para induzir os usuários a baixar software prejudicial ou divulgar informações confidenciais.

Além de apresentar mensagens falsas, secure-your-device.com também busca permissão para exibir notificações. É essencial evitar permitir que sites suspeitos como este enviem notificações, pois podem explorar esse privilégio para promover vários golpes, aplicativos não confiáveis e outras páginas duvidosas. Uma das notificações de secure-your-device.com alega falsamente que um telefone foi sinalizado para possível infecção por vírus.

Por que você nunca deve confiar nos avisos de vírus e segurança que vê nos sites?

É importante ter cuidado e nunca confiar cegamente nos avisos de vírus e segurança encontrados em sites. Aqui estão algumas razões do porquê:

• Enganação e engenharia social: atores mal-intencionados geralmente empregam táticas enganosas e técnicas de engenharia social para induzir os usuários a agir. Eles podem criar avisos convincentes que imitam alertas de segurança legítimos para ganhar a confiança dos visitantes. Esses avisos podem ser projetados para parecer autênticos, mas na verdade fazem parte de esquemas maliciosos destinados a infectar dispositivos, roubar informações ou fraudar usuários.
• Alertas falsos e táticas de intimidação: muitos avisos de sites usam táticas de intimidação e linguagem urgente para criar uma sensação de pânico e obrigar os usuários a agir imediatamente. Eles podem alegar que seu dispositivo está infectado por um vírus perigoso, comprometido por hackers ou em risco de perda de dados. Essas táticas são projetadas para explorar o medo e pressionar os usuários a tomar decisões impulsivas sem considerar a legitimidade do aviso.
• Distribuição de phishing e malware: avisos de segurança falsos em sites podem ser usados como meio de distribuir malware ou iniciar ataques de phishing. Os usuários podem ser solicitados a baixar e instalar software malicioso disfarçado de ferramentas de segurança ou encorajados a fornecer informações pessoais, como nomes de usuário, senhas ou detalhes financeiros. Essas informações podem ser exploradas para roubo de identidade, fraude financeira ou acesso não autorizado a contas.
• Acesso e controle não autorizados: ao convencer os usuários a seguirem suas instruções, agentes mal-intencionados podem obter acesso não autorizado a dispositivos ou manipular as configurações do navegador. Eles podem induzir os usuários a conceder permissões que lhes permitam exibir anúncios indesejados, rastrear atividades online ou modificar as configurações do navegador. Isso pode levar a anúncios intrusivos, violações de privacidade e perda de controle sobre o dispositivo.
• Falta de autenticidade e verificação: alertas de segurança genuínos geralmente são fornecidos por meio de software antivírus confiável ou notificações do sistema operacional, em vez de sites aleatórios. Avisos de segurança legítimos geralmente fornecem informações detalhadas sobre o problema, canais de contato adequados para suporte e etapas claras para resolver o problema. Sites que não possuem esses elementos devem ser tratados com desconfiança.

Para se proteger, é recomendável confiar em um software antivírus confiável, atualizar regularmente seu sistema operacional e aplicativos, ter cuidado ao visitar sites desconhecidos e evitar clicar em links ou pop-ups suspeitos. Se você encontrar um aviso de segurança em um site, verifique as informações de forma independente por meio de fontes confiáveis antes de realizar qualquer ação.