Secure-your-device.com använder gammal falsk varningsbedrägeri

Under vår undersökning av secure-your-device.com upptäckte vi att den fungerar som en bedräglig webbplats. Den primära taktiken som används av secure-your-device.com innebär att presentera falska varningar för besökare och att försöka få tillåtelse att visa aviseringar. Vårt forskarteam stötte på den här webbplatsen när vi undersökte webbplatser associerade med vilseledande reklamnätverk.

När den väl har kommit åt utlöser secure-your-device.com ett popup-meddelande som felaktigt hävdar att din enhet har äventyrats, vilket uppmanar till omedelbara åtgärder. Den vilseledande varningen, som visas i bakgrunden, hävdar att din webbläsare Google Chrome har infekterats av en specifik skadlig programvara som kallas Tor.Jack.

Enligt varningen ska denna skadliga programvara ha kommit in i din enhet genom aggressiva annonser och orsakat betydande skada. Det betonar vikten av att vidta omedelbara åtgärder för att ta bort skadlig programvara och förhindra ytterligare spridning. Varningen hävdar att om den inte åtgärdas omedelbart kan den skadliga programvaran avslöja känslig data från din enhet, inklusive konton på sociala medier, meddelanden, bilder, lösenord och annan viktig information.

Secure-your-device.com tillhandahåller en tvåstegslösning för att lösa det påstådda problemet. Steg 1 instruerar användare att klicka på knappen "Tillåt felvarningar" och prenumerera på en rekommenderad app för skräppostskydd på efterföljande sida. Steg 2 rekommenderar att du kör en Google Play-godkänd app som lovar att eliminera skräppostannonser och blockera potentiell skadlig programvara med bara några få tryck.

Det är dock viktigt att vara försiktig när du stöter på sådana varningar, eftersom de kan vara vilseledande eller en del av skadliga system som är utformade för att lura användare att ladda ner skadlig programvara eller avslöja känslig information.

Förutom att presentera falska meddelanden, söker secure-your-device.com också tillstånd att visa aviseringar. Det är viktigt att avstå från att tillåta misstänkta webbplatser som denna att skicka meddelanden, eftersom de kan utnyttja denna behörighet för att främja olika bedrägerier, opålitliga appar och andra tvivelaktiga sidor. En av aviseringarna från secure-your-device.com hävdar felaktigt att en telefon har flaggats för potentiell virusinfektion.

Varför ska du aldrig lita på virus- och säkerhetsvarningar du ser på webbplatser?

Det är viktigt att vara försiktig och aldrig blint lita på virus- och säkerhetsvarningar som påträffas på webbplatser. Här är några skäl till varför:

• Bedrägeri och social ingenjörskonst: Skadliga aktörer använder ofta vilseledande taktik och social ingenjörsteknik för att lura användare att vidta åtgärder. De kan skapa övertygande varningar som efterliknar legitima säkerhetsvarningar för att vinna besökarnas förtroende. Dessa varningar kan utformas för att se autentiska ut, men de är faktiskt en del av skadliga system som syftar till att infektera enheter, stjäla information eller lura användare.
• Falska varningar och skrämseltaktik: Många webbplatsvarningar använder skrämseltaktik och brådskande språk för att skapa en känsla av panik och tvinga användare att agera omedelbart. De kan hävda att din enhet är infekterad med ett farligt virus, äventyrad av hackare eller riskerar att förlora data. Dessa taktiker är utformade för att utnyttja rädsla och pressa användare att fatta impulsiva beslut utan att ta hänsyn till varningens legitimitet.
• Nätfiske och distribution av skadlig programvara: Falska säkerhetsvarningar på webbplatser kan användas som ett sätt att distribuera skadlig programvara eller initiera nätfiskeattacker. Användare kan bli uppmanade att ladda ner och installera skadlig programvara förklädd som säkerhetsverktyg eller uppmuntras att tillhandahålla personlig information som användarnamn, lösenord eller ekonomiska detaljer. Denna information kan sedan utnyttjas för identitetsstöld, ekonomiskt bedrägeri eller obehörig åtkomst till konton.
• Otillåten åtkomst och kontroll: Genom att övertyga användare att följa deras instruktioner kan illvilliga aktörer få obehörig åtkomst till enheter eller manipulera webbläsarinställningar. De kan lura användare att ge behörigheter som tillåter dem att visa oönskade annonser, spåra onlineaktiviteter eller ändra webbläsarkonfigurationer. Detta kan leda till påträngande reklam, integritetsintrång och förlust av kontroll över enheten.
• Brist på äkthet och verifiering: Genuina säkerhetsvarningar levereras vanligtvis genom pålitliga antivirusprogram eller operativsystemaviseringar, snarare än genom slumpmässiga webbplatser. Legitima säkerhetsvarningar ger ofta detaljerad information om problemet, lämpliga kontaktkanaler för support och tydliga steg för att lösa problemet. Webbplatser som saknar dessa element bör behandlas med misstänksamhet.

För att skydda dig själv rekommenderas det att du litar på välrenommerade antivirusprogram, regelbundet uppdatera ditt operativsystem och dina applikationer, vara försiktig när du besöker okända webbplatser och undvika att klicka på misstänkta länkar eller popup-fönster. Om du stöter på en säkerhetsvarning på en webbplats ska du självständigt verifiera informationen genom pålitliga källor innan du vidtar några åtgärder.