Ditt äpple kanske inte är säkert! Pop-up bluff

Vårt forskarteam stötte på "Ditt äpple kanske inte är säkert!" bedrägeri medan man undersöker opålitliga webbplatser. Denna bedrägeri hävdar felaktigt att en besökares iPhone-data kan ha stulits när han surfade på misstänkta webbplatser. Det är viktigt att klargöra att dessa påståenden är helt falska och inte har någon koppling till några legitima enheter.

Utseendet på "Ditt äpple kanske inte är säkert!" bedrägeri kan variera något beroende på besökarens enhet, oavsett om det är en smartphone eller dator.

När en användare stöter på denna bluff, visas ett popup-fönster som varnar dem om potentiell misstänkt aktivitet på nyligen besökta webbplatser. Popup-fönstret instruerar besökaren att stänga den och följa vissa steg.

När det första popup-fönstret stängs, dyker en annan upp, som säger att användarens iPhone-data kan ha stulits på grund av deras besök på misstänkta webbplatser. För att skydda mot ytterligare dataläckor föreslår den att alla länkade enheter blockeras och besökaren uppmanas att installera en rekommenderad "annonssäkerhets- och VPN-applikation". Denna popup innehåller ofta en nedräkningstimer för att skapa en känsla av brådska.

I allmänhet är bedrägerier som "Ditt äpple kanske inte är säkert!" används för att främja opålitlig, bedräglig och potentiellt skadlig programvara. Det är värt att notera att under vår forskning omdirigerade denna bluff inte framgångsrikt till en operativ sida, även om detta kan variera beroende på besökarens plats eller andra faktorer. Dessutom kan de bedragare som är ansvariga för denna falska varning åtgärda detta problem, vilket potentiellt kan leda besökare till mjukvarufrämjande webbsidor utan problem.

Bedrägerier av detta slag syftar främst till att driva på falska antivirusprogram, adware, webbläsarkapare och potentiellt oönskade applikationer (PUA). I sällsynta fall kan dessa skrämseltaktik användas för att sprida skadlig programvara som ransomware, trojaner eller gruvarbetare i kryptovaluta.

Ett annat mindre vanligt scenario är att sådana bedrägerier kan leda användare till officiella webbplatser för legitima produkter eller tjänster. Denna taktik används ofta av bedragare som vill tjäna olagliga provisioner genom att utnyttja affiliate-program som är kopplade till det marknadsförda innehållet.

Hur kan du säga att ett varningsmeddelande är en bluff och inte äkta?

Att skilja mellan ett äkta varningsmeddelande och en bluff kan vara utmanande, eftersom bedragare har blivit allt mer sofistikerade i sin taktik. Det finns dock några vanliga indikatorer som kan hjälpa dig att identifiera om ett varningsmeddelande är en bluff och inte äkta:

Oönskad kontakt: Genuina varningar eller varningar från betrodda organisationer kommer vanligtvis inte direkt från det blå. Var försiktig med oönskade e-postmeddelanden, popup-fönster eller textmeddelanden, särskilt om de påstår sig vara från ett företag eller en institution som du inte förväntade dig att höra från.
Brådskande språk: Bedragare använder ofta brådskande för att pressa mottagarna att vidta omedelbara åtgärder. Var skeptisk om meddelandet insisterar på att du måste agera omedelbart, vilket kan få konsekvenser om du inte följer det.
Dålig grammatik och stavning: Bedrägerimeddelanden innehåller ofta grammatiska fel, stavfel och besvärligt språk. Legitima organisationer upprätthåller professionella kommunikationsstandarder.
Generiska hälsningar: Bedrägerimeddelanden kan börja med allmänna hälsningar som "Kära användare" istället för att tilltala dig med namn. Detta beror på att bedragare ofta inte har din personliga information.
Begäran om personlig information: Var försiktig med meddelanden som ber om personlig information som ditt personnummer, kreditkortsuppgifter eller lösenord. Legitima enheter begär vanligtvis inte känslig information via oönskade meddelanden.
Too Good to Be True Erbjudanden: Om ett meddelande lovar otroliga belöningar eller fördelar, som att vinna en stor summa pengar, en gratis produkt eller en drömsemester, är det troligen en bluff. Om det låter för bra för att vara sant så är det förmodligen det.
Ovanliga eller inofficiella webbplatser: Om meddelandet leder dig till en webbplats som verkar oprofessionell, har en misstänkt domän eller saknar kryptering (https://), kan det vara en bluffwebbplats.
Brist på officiell logotyp eller varumärke: Legitima meddelanden från företag eller institutioner inkluderar vanligtvis deras officiella logotyp och varumärke. Bedrägerier saknar ofta dessa element.
Lita på dina instinkter: Om något med budskapet inte känns rätt eller väcker tvivel, lita på dina instinkter och var försiktig.