7 wirusów wykrytych na Twoim urządzeniu PC - oszustwo typu pop-up

Alarm z ukrytym celem

Przeglądasz sieć, gdy nagle pojawia się na ekranie wyskakujące okienko. Głośno twierdzi, że komputer jest zainfekowany siedmioma wirusami, wzywając do natychmiastowego działania w celu uniknięcia katastrofy. Wydaje się nawet, że jest wspierany przez znaną markę antywirusową, taką jak Norton. Ale to, co widzisz, nie jest prawdziwym ostrzeżeniem — to oszustwo oparte na strachu i manipulacji, mające na celu nakłonienie użytkowników do podjęcia działań, które mogłyby narazić ich systemy lub finanse.

Czym tak naprawdę jest to oszustwo

Wiadomość „7 wirusów wykrytych na Twoim komputerze” to klasyczny przykład fałszywego ostrzegawczego wyskakującego okienka. Jest ono stworzone tak, aby przypominało alert bezpieczeństwa z zaufanego narzędzia antywirusowego, często wykorzystując markę i układ Nortona , aby wydawać się bardziej przekonujące. Oprócz twierdzeń o wygasłej ochronie, zwykle wyświetla licznik czasu, ostrzegając, że brak działania doprowadzi do zablokowania urządzenia lub utraty danych. Te szczegóły nie są po prostu mylące — Norton nie jest powiązany z oszustwem, a te wyskakujące okienka są częścią socjotechnicznego fortelu mającego na celu wywarcie presji na użytkowników, aby kliknęli.

Rola taktyk straszenia w oszustwach

Jedną z najbardziej charakterystycznych cech tego schematu jest wykorzystanie pilności. Fałszywy alert prawie zawsze zawiera zegar odliczający, rzekomą ofertę rabatową (często 56% zniżki) i duże przyciski oznaczone jako „ODNOWIENIE” i „ANULOWANIE”. Celem jest skłonienie użytkownika do podjęcia decyzji — zanim zdąży krytycznie pomyśleć. Jednak bez względu na to, który przycisk zostanie naciśnięty, użytkownicy są często przekierowywani do podejrzanych witryn lub linków mających na celu wykonanie następnego kroku oszustwa.

Oto co mówi wyskakujące okienko:

7 Viruses Detected on Your PC Device!
Your Norton subscription has expired.

If you don't renew today, your device may be locked.

All your data could be lost!

56% discount available if you renew now.

00:00:55
RENEW CANCEL

Co się dzieje po kliknięciu

Miejsce, do którego prowadzi link, może się różnić w zależności od adresu IP lub historii przeglądania, ale wiele z nich kończy się na stronach internetowych zaprojektowanych tak, aby oszukać ich jeszcze bardziej. Niektóre strony promują fałszywe pliki do pobrania oprogramowania antywirusowego, podczas gdy inne próbują zbierać dane osobowe za pomocą ankiet lub formularzy. W niektórych przypadkach użytkownicy mogą nieświadomie pobierać niechciane oprogramowanie lub, co gorsza, wykonywać złośliwe polecenia — szczególnie jeśli oszustwo wykorzystuje taktykę powiązaną ze schematem o nazwie „ClickFix”.

Mechanika stojąca za ClickFix

ClickFix to bardziej zaawansowana forma oszustwa, czasami stosowana w tych oszustwach. Oszukuje użytkowników, aby kopiowali lub uruchamiali polecenia w konsoli swojego systemu — często pod pozorem, że naprawiają problem lub usuwają zagrożenie. Te polecenia mogą wyglądać niegroźnie, ale mogą dać atakującym kontrolę nad częściami systemu lub zainstalować złodziei informacji, którzy po cichu zbierają poufne dane, takie jak hasła lub dane płatnicze.

Partnerzy i prawdziwe marki: niewyraźna granica

Chociaż oszustwo przypomina wyglądem Nortona, strony docelowe mogą promować niezwiązane z nim produkty — w tym prawdziwe narzędzia antywirusowe. Zazwyczaj odbywa się to za pośrednictwem linków partnerskich, które dają oszustom prowizję za każdą pomyślną rejestrację lub pobranie. W niektórych przypadkach sprzedawany jest legalny produkt — ale droga do niego jest nieuczciwa. Dlatego nawet jeśli ostatnia strona wygląda bezpiecznie, droga do niej oznacza kłopoty.

Brama do innych schematów

To oszustwo typu pop-up rzadko jest jednorazowym trikiem. Często osoby, które wchodzą z nim w interakcję, zostają wciągnięte w szerszy ekosystem oszustw, w tym fałszywe losowania nagród, oszukańcze prezenty, zmanipulowane ankiety i pułapki pomocy technicznej. Każdy z tych schematów ma wspólną cechę: próbują wyłudzić pieniądze lub dane osobowe, zazwyczaj udając, że oferują wartość lub rozwiązania wyimaginowanych problemów.

Jak te wyskakujące okienka docierają do Ciebie

Strony oszustw, takie jak alert „7 Viruses Detected” (Wykryto 7 wirusów), często pojawiają się po kliknięciu podejrzanych reklam, odwiedzeniu ryzykownych witryn lub zainstalowaniu adware w systemie. W niektórych przypadkach alerty te są wyzwalane przez powiadomienia push z wcześniej odwiedzonych niewiarygodnych stron. Oszuści rozpowszechniają również linki za pośrednictwem wprowadzających w błąd wiadomości e-mail, wiadomości spamowych, a nawet fałszywych kont w mediach społecznościowych lub zhakowanych profili, co utrudnia wyśledzenie zagrożenia.

Co powinieneś, a czego nie powinieneś robić

Jeśli natkniesz się na jedno z tych okienek pop-up, najlepszą reakcją jest natychmiastowe zamknięcie karty lub okna. Nie klikaj żadnych przycisków, nie pobieraj niczego ani nie wchodź w interakcję ze stroną w żaden sposób. Jeśli omyłkowo zezwoliłeś takiej witrynie na wysyłanie powiadomień przeglądarki, przejdź do ustawień przeglądarki i cofnij to uprawnienie. A jeśli zauważysz częste okienka pop-up lub przekierowania, sprawdź zainstalowane rozszerzenia i programy pod kątem czegoś nieznanego i usuń to.

Wyprzedź oszustwa

Ochrona siebie zaczyna się od świadomości. Unikaj pobierania plików z nieznanych źródeł, trzymaj się z daleka od podejrzanych witryn i unikaj angażowania się w podejrzane reklamy lub wyskakujące okienka. Zawsze pobieraj oprogramowanie bezpośrednio z oficjalnych witryn programistów lub zaufanych sklepów z aplikacjami. Co najważniejsze, nigdy nie polegaj na losowych witrynach w celu diagnozowania lub ochrony swojego systemu. Jeśli podejrzewasz problem, użyj zaufanego narzędzia zabezpieczającego, które zainstalowałeś samodzielnie — i nigdy nie pozwól, aby panika kierowała Twoimi kliknięciami.