Secure-your-device.com использует старую поддельную аферу с предупреждением

В ходе расследования сайта secure-your-device.com мы обнаружили, что он является мошенническим веб-сайтом. Основная тактика, используемая secure-your-device.com, заключается в предоставлении ложных предупреждений посетителям и попытках получить разрешение на показ уведомлений. Наша исследовательская группа столкнулась с этим веб-сайтом при изучении сайтов, связанных с мошенническими рекламными сетями.

При доступе к secure-your-device.com появляется всплывающее сообщение, в котором ложно утверждается, что ваше устройство скомпрометировано, и содержится призыв к немедленным действиям. Обманчивое предупреждение, отображаемое в фоновом режиме, утверждает, что ваш браузер Google Chrome был заражен определенным вредоносным ПО, известным как Tor.Jack.

Согласно предупреждению, это вредоносное ПО якобы проникло на ваше устройство через агрессивную рекламу, причинив значительный ущерб. В нем подчеркивается необходимость принятия немедленных мер по удалению вредоносного ПО и предотвращению его дальнейшего распространения. В предупреждении утверждается, что, если вовремя не принять меры, вредоносная программа может раскрыть конфиденциальные данные с вашего устройства, включая учетные записи социальных сетей, сообщения, изображения, пароли и другую важную информацию.

Secure-your-device.com предлагает двухэтапное решение предполагаемой проблемы. На шаге 1 пользователям предлагается нажать кнопку «Разрешить оповещения об ошибках» и подписаться на рекомендуемое приложение для защиты от спама на следующей странице. На шаге 2 рекомендуется запустить приложение, одобренное Google Play, которое обещает устранить спам-рекламу и заблокировать потенциальное вредоносное ПО всего за несколько нажатий.

Однако крайне важно проявлять осторожность при столкновении с такими предупреждениями, поскольку они могут быть вводящими в заблуждение или частью вредоносных схем, разработанных для того, чтобы обманным путем заставить пользователей загрузить вредоносное программное обеспечение или разгласить конфиденциальную информацию.

В дополнение к представлению поддельных сообщений, secure-your-device.com также запрашивает разрешение на отображение уведомлений. Крайне важно воздерживаться от предоставления таким подозрительным веб-сайтам возможности отправлять уведомления, поскольку они могут использовать эту привилегию для продвижения различных мошеннических программ, ненадежных приложений и других сомнительных страниц. В одном из уведомлений от secure-your-device.com ложно утверждается, что телефон был помечен как потенциально зараженный вирусом.

Почему вы никогда не должны доверять предупреждениям о вирусах и безопасности, которые вы видите на веб-сайтах?

Важно проявлять осторожность и никогда не доверять слепо вирусам и предупреждениям о безопасности, встречающимся на веб-сайтах. Вот несколько причин почему:

• Обман и социальная инженерия. Злоумышленники часто используют тактику обмана и методы социальной инженерии, чтобы заставить пользователей действовать. Они могут создавать убедительные предупреждения, имитирующие законные предупреждения системы безопасности, чтобы завоевать доверие посетителей. Эти предупреждения могут выглядеть подлинными, но на самом деле они являются частью вредоносных схем, направленных на заражение устройств, кражу информации или обман пользователей.
• Ложные оповещения и тактика запугивания. Многие предупреждения на веб-сайтах используют тактику запугивания и срочные формулировки, чтобы вызвать чувство паники и заставить пользователей действовать немедленно. Они могут заявить, что ваше устройство заражено опасным вирусом, взломано хакерами или находится под угрозой потери данных. Эта тактика предназначена для использования страха и принуждения пользователей к принятию импульсивных решений без учета законности предупреждения.
• Фишинг и распространение вредоносных программ. Поддельные предупреждения безопасности на веб-сайтах могут использоваться как средство для распространения вредоносных программ или инициирования фишинговых атак. Пользователям может быть предложено загрузить и установить вредоносное программное обеспечение, замаскированное под инструменты безопасности, или может быть предложено предоставить личную информацию, такую как имена пользователей, пароли или финансовые данные. Затем эта информация может быть использована для кражи личных данных, финансового мошенничества или несанкционированного доступа к учетным записям.
• Несанкционированный доступ и контроль. Убедив пользователей следовать их инструкциям, злоумышленники могут получить несанкционированный доступ к устройствам или изменить настройки браузера. Они могут обманом заставить пользователей предоставить разрешения, которые позволят им отображать нежелательную рекламу, отслеживать действия в Интернете или изменять настройки браузера. Это может привести к навязчивой рекламе, нарушению конфиденциальности и потере контроля над устройством.
• Отсутствие подлинности и проверки. Подлинные предупреждения безопасности обычно доставляются через доверенное антивирусное программное обеспечение или уведомления операционной системы, а не через случайные веб-сайты. Законные предупреждения безопасности часто содержат подробную информацию о проблеме, надлежащие каналы связи для поддержки и четкие шаги по устранению проблемы. К веб-сайтам, на которых отсутствуют эти элементы, следует относиться с подозрением.

Чтобы защитить себя, рекомендуется использовать надежное антивирусное программное обеспечение, регулярно обновлять операционную систему и приложения, проявлять осторожность при посещении незнакомых веб-сайтов и избегать перехода по подозрительным ссылкам или всплывающим окнам. Если вы столкнулись с предупреждением о безопасности на веб-сайте, самостоятельно проверьте информацию через надежные источники, прежде чем предпринимать какие-либо действия.