Ваше Apple может быть небезопасным! Всплывающее мошенничество

Наша исследовательская группа наткнулась на статью «Ваше Apple может быть небезопасно!» мошенничество при исследовании ненадежных веб-сайтов. Это мошенничество ложно утверждает, что данные iPhone посетителя могли быть украдены во время просмотра подозрительных сайтов. Важно пояснить, что эти утверждения полностью ложны и не имеют никакого отношения к каким-либо законным лицам.

Появление сообщения «Ваше яблоко может быть небезопасно!» мошенничество может незначительно отличаться в зависимости от устройства посетителя, будь то смартфон или компьютер.

Когда пользователь сталкивается с этим мошенничеством, появляется всплывающее окно, предупреждающее его о потенциальной подозрительной активности на недавно посещенных веб-сайтах. Всплывающее окно предлагает посетителю закрыть его и выполнить определенные шаги.

После закрытия первого всплывающего окна появляется еще одно, в котором сообщается, что данные iPhone пользователя могли быть украдены из-за посещения им подозрительных веб-сайтов. Чтобы защититься от дальнейших утечек данных, он предлагает заблокировать все подключенные устройства и советует посетителю установить рекомендуемое «приложение для защиты рекламы и VPN». Это всплывающее окно часто включает в себя таймер обратного отсчета, чтобы создать ощущение срочности.

Как правило, мошенничество типа «Ваше Apple может быть небезопасным!» используются для продвижения ненадежного, мошеннического и потенциально вредоносного программного обеспечения. Стоит отметить, что во время нашего исследования данный конкретный мошенник не перенаправил на рабочую страницу, хотя это может варьироваться в зависимости от местоположения посетителя или других факторов. Кроме того, мошенники, ответственные за это фальшивое предупреждение, могут исправить эту проблему, потенциально без каких-либо проблем перенаправляя посетителей на веб-страницы, рекламирующие программное обеспечение.

Мошенничества такого рода в первую очередь направлены на распространение поддельных антивирусных программ, рекламного ПО, угонщиков браузера и потенциально нежелательных приложений (PUA). В редких случаях эта тактика запугивания может использоваться для распространения вредоносных программ, таких как программы-вымогатели, трояны или майнеры криптовалют.

Другой менее распространенный сценарий заключается в том, что такое мошенничество может перенаправлять пользователей на официальные сайты законных продуктов или услуг. Эту тактику часто используют мошенники, стремящиеся заработать незаконные комиссионные, используя партнерские программы, связанные с продвигаемым контентом.

Как определить, что предупреждающее сообщение является мошенничеством и не является подлинным?

Отличить настоящее предупреждающее сообщение от мошенничества может быть непросто, поскольку мошенники становятся все более изощренными в своей тактике. Однако есть некоторые общие признаки, которые могут помочь вам определить, является ли предупреждающее сообщение мошенничеством, а не подлинным:

• Нежелательный контакт. Подлинные предупреждения или оповещения от доверенных организаций обычно не приходят внезапно. Будьте осторожны с нежелательными электронными письмами, всплывающими окнами или текстовыми сообщениями, особенно если они утверждают, что отправлены от компании или учреждения, от которого вы не ожидали услышать.
• Срочные выражения: мошенники часто используют срочность, чтобы заставить получателей принять немедленные меры. Будьте скептичны, если сообщение настаивает на том, что вы должны действовать срочно, угрожая последствиями, если вы не подчинитесь.
• Плохая грамматика и орфография. Мошеннические сообщения часто содержат грамматические ошибки, опечатки и неуклюжую лексику. Законные организации поддерживают стандарты профессионального общения.
• Общие приветствия. Мошеннические сообщения могут начинаться с общих приветствий, например «Уважаемый пользователь», вместо обращения к вам по имени. Это связано с тем, что мошенники часто не владеют вашей личной информацией.
• Запрос личной информации. Будьте осторожны с сообщениями, запрашивающими личную информацию, такую как номер вашего социального страхования, данные кредитной карты или пароли. Законные организации обычно не запрашивают конфиденциальные данные посредством нежелательных сообщений.
• Предложения «Слишком хорошо, чтобы быть правдой». Если сообщение обещает невероятные вознаграждения или выгоды, например, выигрыш крупной суммы денег, бесплатный продукт или отпуск мечты, скорее всего, это мошенничество. Если это звучит слишком хорошо, чтобы быть правдой, возможно, так оно и есть.
• Необычные или неофициальные веб-сайты. Если сообщение направляет вас на веб-сайт, который выглядит непрофессиональным, имеет подозрительный домен или не имеет шифрования (https://), это может быть мошенническим сайтом.
• Отсутствие официального логотипа или бренда. Законные сообщения от компаний или учреждений обычно включают их официальный логотип и брендинг. Мошенникам часто не хватает этих элементов.
• Доверяйте своим инстинктам. Если что-то в сообщении кажется вам неправильным или вызывает сомнения, доверьтесь своим инстинктам и будьте осторожны.