'Avira Security' pop-up fidus
Vores undersøgelse afslørede en ondsindet fidus kendt som "Avira Security" fidusen. Denne ordning præsenteres som Avira anti-virus, der hævder at opdage adskillige farer på brugernes computere. Det er vigtigt at bemærke, at dette indhold er fuldstændigt fremstillet og ikke har noget at gøre med den lovlige Avira Operations GmbH.
"Avira Security" fidusen vises i form af en falsk systemscanning, som advarer folk om forskellige trusler på deres enhed, såsom Chrome, der er blevet hacket 110 gange, 71 brud på privatlivets fred, 3 malware-infektioner og så videre. Alle disse advarsler er falske og har ingen forbindelse til det ægte Avira-mærke. Derudover er det umuligt for enhver hjemmeside at opdage problemer på besøgendes systemer; derfor er ethvert websted, der annoncerer for sådanne tjenester, svigagtigt.
Denne form for fidus promoverer typisk upålidelige programmer som falske antivirus, adware, browser hijackers eller PUA'er (potentielt uønskede applikationer). Vi afslørede endda tilfælde, hvor svindlere distribuerede trojanske heste, ransomware og anden malware via disse ordninger. I visse tilfælde kan de omdirigere brugere til officielle websteder med gyldig software eller tjenester; denne kampagne udføres dog af kriminelle, der udnytter tilknyttede programmer til ulovlige kommissioner.
Hvad er de mest almindelige sociale ingeniørtricks, som svindlere bruger?
Svindlere bruger almindeligvis sociale ingeniørtricks til at få personlige oplysninger fra intetanende ofre. Disse tricks kan variere fra efterligning af legitime organisationer eller enkeltpersoner til phishing-e-mails, telefonopkald og tekstbeskeder. Svindlere kan også bruge falske websteder, links og annoncer, der ser ud til at komme fra en betroet kilde for at narre brugere til at give følsomme oplysninger.
Almindelige taktikker omfatter at lokke ofre med tilbud om gratis varer eller tjenester, at skabe haste med trusler om kontolukning eller at love belønninger for at gennemføre undersøgelser. Derudover anvender svindlere ofte psykologiske manipulationsteknikker såsom frygtappeller eller intimidering for at presse ofrene til at opgive deres personlige data.ю
Hvorfor kan en onlineside aldrig kende dit systems sikkerhedsstatus?
En onlineside kan aldrig kende sikkerhedsstatus for en besøgendes system, fordi den ikke er fysisk forbundet til deres enhed. Onlinesider kan ikke registrere trusler eller problemer på besøgendes systemer, fordi de ikke har adgang til en brugers data og hardware. Derfor er enhver hjemmeside, der hævder at være i stand til at scanne for vira eller opdage forskellige problemer på en brugers enhed, sandsynligvis en fidus.
