'Avira Security' popup-svindel
Vår undersøkelse avdekket en ondsinnet svindel kjent som "Avira Security"-svindel. Denne ordningen presenteres som Avira-antiviruset som hevder å oppdage en rekke farer på brukernes datamaskiner. Det er viktig å merke seg at dette innholdet er fullstendig fabrikkert og ikke har noe å gjøre med den legitime Avira Operations GmbH.
«Avira Security»-svindelen dukker opp i form av en falsk systemskanning som varsler folk om ulike trusler som finnes på enheten deres, for eksempel at Chrome blir hacket 110 ganger, 71 personvernbrudd, 3 malware-infeksjoner og så videre. Alle disse advarslene er falske og har ingen tilknytning til det ekte Avira-merket. I tillegg er det umulig for et nettsted å oppdage problemer på besøkendes systemer; Derfor er ethvert nettsted som annonserer for slike tjenester uredelig.
Denne typen svindel fremmer vanligvis upålitelige programmer som falske antivirus, adware, nettleserkaprere eller PUA (potensielt uønskede applikasjoner). Vi avdekket til og med tilfeller der svindlere distribuerte trojanere, løsepengeprogramvare og annen skadelig programvare via disse ordningene. I visse tilfeller kan de omdirigere brukere til offisielle nettsteder med gyldig programvare eller tjenester; denne kampanjen utføres imidlertid av kriminelle som utnytter tilknyttede programmer for ulovlige oppdrag.
Hva er de vanligste sosiale ingeniørtriksene som svindlere bruker?
Svindlere bruker ofte sosiale ingeniørtriks for å få personlig informasjon fra intetanende ofre. Disse triksene kan variere fra etterligning av legitime organisasjoner eller enkeltpersoner, til phishing-e-poster, telefonsamtaler og tekstmeldinger. Svindlere kan også bruke falske nettsteder, lenker og annonser som ser ut til å komme fra en pålitelig kilde for å lure brukere til å oppgi sensitiv informasjon.
Vanlige taktikker inkluderer å lokke ofre med tilbud om gratis varer eller tjenester, skape hastverk med trusler om kontostenging, eller å love belønninger for å fullføre undersøkelser. I tillegg bruker svindlere ofte psykologiske manipulasjonsteknikker som fryktappeller eller trusler for å presse ofrene til å gi fra seg personlige data.ю
Hvorfor kan en nettside aldri vite sikkerhetsstatusen til systemet ditt?
En nettside kan aldri vite sikkerhetsstatusen til en besøkendes system fordi den ikke er fysisk koblet til enheten deres. Nettsider kan ikke oppdage trusler eller problemer på besøkendes systemer fordi de ikke har tilgang til en brukers data og maskinvare. Derfor er ethvert nettsted som hevder å kunne skanne etter virus eller oppdage ulike problemer på en brukers enhet sannsynligvis en svindel.
