“全面 AV 安全 - 您的智能手机已被感染”弹出式骗局
在我们探索可疑在线平台的过程中，我们的研究团队发现了一个积极宣传“全面 AV 安全 - 您的智能手机已感染”骗局的网站。该欺骗性网页声称访问该网站的用户的移动设备已成为多种病毒的受害者。必须强调的是，这种欺诈计划与诈骗中使用的合法防病毒解决方案的名称和品牌没有任何关系。
当进入包含“全面防病毒安全 - 您的智能手机已感染”内容的网页时，会执行虚假病毒扫描。随后，出现一个弹出窗口，显示类似的虚假威胁评估。
弹出通知宣称访客的智能手机上有多种病毒。该骗局进一步声称，缺乏适当保护的设备感染的可能性高出惊人的 93%。然后，它错误地表明“Total AV Security”的订阅已过期，并强烈建议访问者紧急续订。
重要的是要再次明确这一骗局中的所有断言都是完全错误的，并且这种欺骗性做法与真正的防病毒解决方案没有任何关系。此外，重要的是要认识到，没有任何网站具备启动系统扫描或识别访问者设备上的威胁或问题的能力。
在大多数情况下，这种性质的骗局充当认可不可靠且可能有害的软件的平台，这些软件包括假冒防病毒程序、广告软件、浏览器劫持程序和潜在有害应用程序 (PUA)。
为什么您不应该相信网站上的病毒警告？
并非网站上的所有病毒警告都是假的，但其中很大一部分确实具有欺骗性或恶意。这就是为什么网站上遇到的许多病毒警告往往是假的：
- 社会工程和恐吓策略：许多虚假病毒警告使用恐吓策略来诱骗用户采取行动。他们声称用户的设备感染了病毒或恶意软件，他们必须立即采取行动来修复它。这种紧迫性会产生压力，导致用户遵循建议的步骤，而没有正确评估警告的合法性。
- 恶意意图：虚假病毒警告通常旨在欺骗用户下载恶意软件。这些警告可能表明用户需要安装某种工具或防病毒程序来删除假定的病毒。然而，所推广的软件本身可能是恶意软件，旨在危害用户的系统或窃取个人信息。
- 肆无忌惮的营销：一些网站使用虚假病毒警告作为可疑安全产品的积极营销形式。他们可能会错误地声称您的设备已被感染，然后提示您购买或下载他们的产品以“解决”问题。
- 网络钓鱼尝试：虚假病毒警告也可能是网络钓鱼尝试的一部分。该警告可能会导致用户进入虚假登录页面，或以修复所谓的病毒问题为幌子要求提供个人信息。
- 广告软件和潜在有害程序 (PUP)：一些虚假病毒警告是由广告软件或潜在有害程序生成的。这些程序可能会在网页中注入误导性的弹出窗口或横幅来宣传其服务或产品。
- 浏览器劫持：在某些情况下，浏览器劫持者可能会修改浏览器设置以显示虚假病毒警告。这样做是为了营造一种紧迫的氛围，迫使用户采取有利于攻击者的行动。
August 9, 2023
