Uniknij zostania oszukanym przez fałszywe witryny „Apple Security Center"

Czym jest oszustwo „Apple Security Center"?

Nasz zespół badawczy odkrył oszustwo związane z pomocą techniczną „Apple Security Center", którego celem są użytkownicy urządzeń Apple, podczas sprawdzania podejrzanych witryn. Oszustwa tego rodzaju nakłaniają ofiary do zadzwonienia na fałszywe linie wsparcia poprzez twierdzenia o nieistniejących infekcjach systemu.

Przegląd oszustwa „Apple Security Center"

Kiedy sprawdzaliśmy stronę internetową, na której działa oszustwo „Apple Security Center", wyświetliło nam się wiele okienek pop-up. Te okienka pop-up składały się z fałszywego skanowania systemu i jego wyników, a także różnych raportów o zagrożeniach. Najwyższe okienko pop-up informowało, że urządzenie jest zainfekowane „Trojan Spyware", a dostęp do niego został ograniczony ze względów bezpieczeństwa. Aby rozwiązać ten problem, oszust nakłaniał użytkowników do skontaktowania się z udostępnioną infolinią.

W oszustwach związanych z pomocą techniczną ofiary są proszone o zezwolenie cyberprzestępcom (podającym się za „specjalistów technicznych", „wsparcie dla [nazwa firmy/produktu]" itp.) na zdalny dostęp do zaatakowanego urządzenia. Oszustwo może się różnić po uzyskaniu dostępu.

Oszuści mogą usuwać oryginalne narzędzia bezpieczeństwa, instalować fałszywe antywirusy, a nawet infekować urządzenie malware (np. trojanami, ransomware itp.). Cyberprzestępcy często decydują się na infiltrację trojanów zdalnego dostępu (RAT) do systemów, aby potajemnie ponownie uzyskać dostęp do urządzeń ofiar i wyodrębnić poufne dane lub wykonać inne złośliwe działania.

Oszuści zajmujący się pomocą techniczną mogą również nakłaniać ofiary do ujawnienia informacji umożliwiających identyfikację lub związanych z finansami (np. danych dowodu osobistego, skanów paszportów, danych logowania do konta bankowego, numerów kart kredytowych itp.). Dane można uzyskać bezpośrednio od ofiar przez telefon, a oszuści twierdzą, że nie można ich zobaczyć tak, jak są wpisywane, za pośrednictwem witryn/plików phishingowych lub złośliwego oprogramowania.

Ponadto „usługi" cyberprzestępców (np. usuwanie fałszywego złośliwego oprogramowania, narzędzia bezpieczeństwa lub subskrypcje itp.) kosztują zwykle wygórowane kwoty. Aby zminimalizować szanse ofiar na zwrot pieniędzy lub złapanie oszustów, płatności są dokonywane przy użyciu trudnych/niemożliwych do wyśledzenia metod (np. kryptowalut, kart podarunkowych, przedpłaconych kuponów, gotówki ukrytej w nieszkodliwej zawartości paczki itp.).

Co więcej, jeśli ofiary zostaną skutecznie oszukane – często stają się wielokrotnym celem. Podsumowując, ufając takim oszustwom, jak „Apple Security Center" – użytkownicy mogą doświadczyć infekcji systemu, poważnych problemów prywatności, strat finansowych i kradzieży tożsamości.

Jeśli zamknięcie oszukańczej strony nie jest możliwe, użyj Monitora aktywności, aby zakończyć proces przeglądarki. Jednak nie przywracaj poprzedniej sesji przeglądania po ponownym otwarciu przeglądarki, ponieważ przywrócenie spowoduje ponowne otwarcie zwodniczej strony internetowej.

Jeśli już ujawniłeś oszustom wrażliwe dane, zmień hasła do wszystkich potencjalnie narażonych kont, poinformuj ich oficjalne wsparcie i odpowiednie władze.

A jeśli zezwoliłeś cyberprzestępcom na zdalny dostęp do twojego urządzenia, odłącz je od internetu. Następnie odinstaluj oprogramowanie do zdalnego dostępu (np. AnyDesk, TeamViewer itp.), ponieważ oszuści mogą nie potrzebować twojej zgody, aby ponownie uzyskać dostęp do urządzenia. Na koniec wykonaj pełne skanowanie systemu programem antywirusowym i usuń wszystkie wykryte zagrożenia.

Podsumowanie zagrożenia:

Nazwa	Pop-up Apple Security Center
Typ zagrożenia	Phishing, oszustwo, inżynieria społeczna, oszustwo finansowe
Fałszywe twierdzenie	Na urządzeniach Apple użytkowników wykryto złośliwe oprogramowanie.
Przebranie	Apple
Numer telefonu fałszywego wsparcia technicznego	+1-833-685-3818, +1-805-291-8081, +1-805-778-8923, +1-833-439-0900
Powiązane domeny	ondigitalocean[.]app
Nazwy wykrycia (ondigitalocean[.]app)	Combo Cleaner (malware), CRDF (złośliwy), CyRadar (złośliwy), ESET (malware), Kaspersky (phishing), Pełna lista wykrycia (VirusTotal)
Obsługiwany adres IP (ondigitalocean[.]app)	104.16.243.78
Objawy	Fałszywe komunikaty o błędach, fałszywe ostrzeżenia systemowe, błędy pop-up, fałszywe skanowanie komputera.
Metody dystrybucji	Zaatakowane strony internetowe, nieuczciwe reklamy pop-up online, potencjalnie niechciane aplikacje.
Zniszczenie	Utrata poufnych informacji prywatnych, utrata pieniędzy, kradzież tożsamości, możliwe infekcje złośliwym oprogramowaniem.
Usuwanie malware (Mac)	Aby usunąć możliwe infekcje malware, przeskanuj komputer Mac profesjonalnym oprogramowaniem antywirusowym. Nasi analitycy bezpieczeństwa zalecają korzystanie z Combo Cleaner. ▼ Pobierz Combo Cleaner dla Mac Bezpłatny skaner sprawdza, czy twój komputer jest zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony trzydniowy okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej.

Przykłady oszustw wsparcia technicznego

"Error Code: #2c522hq8wwj791", "Apple Platform Security" i "IOS /MAC Defender Alert" to tylko kilka przykładów oszustw związanych z pomocą techniczną Apple.

Internet jest pełen różnych oszustw wykorzystujących różne modele i przebrania. Ze względu na to, jak rozpowszechnione są oszukańcze i złośliwe treści, zdecydowanie zalecamy zachowanie ostrożności podczas przeglądania sieci.

Jak otworzyłem oszukańczą witrynę?

Dostęp do oszukańczych stron internetowych jest często uzyskiwany za pośrednictwem innych osób korzystających z nieuczciwych sieci reklamowych. Mogą one być otwierane na siłę po wejściu lub po kliknięciu hostowanej treści (np. przycisków, linków, reklam itp.). Błędna pisownia domeny witryny (adresu URL) może również skutkować przekierowaniem (lub łańcuchem przekierowań prowadzącym) do zwodniczej witryny.

Spamowe powiadomienia przeglądarki i natrętne reklamy również promują oszustwa internetowe. To samo dotyczy reklam wyświetlanych przez adware. Ponadto oprogramowanie to może być zdolne do wymuszonego otwierania oszukańczych witryn.

Jak uniknąć odwiedzania oszukańczych witryn?

Zwodnicze witryny są najczęściej odwiedzane przez przekierowania spowodowane przez strony korzystające z nieuczciwych sieci reklamowych, błędnie wpisane adresy URL, spamowe powiadomienia przeglądarki, natrętne reklamy lub zainstalowane adware.

Dlatego odradzamy odwiedzanie/korzystanie z witryn oferujących pirackie programy/media lub inne podejrzane usługi (np. nielegalne przesyłanie strumieniowe/pobieranie, torrentowanie itp.), ponieważ zwykle zarabiają na nich nieuczciwe sieci reklamowe. Zwracaj uwagę na adresy URL i bądź ostrożny podczas ich wprowadzania.

Aby uniknąć otrzymywania niechcianych powiadomień przeglądarki, nie zezwalaj na ich wyświetlanie przez podejrzane strony internetowe (tj. nie klikaj „Zezwól", „Zezwól na powiadomienia" itp.). Zamiast tego zignoruj lub odmów próśb wyświetlania powiadomień (tj. wybierz „Blokuj", „Blokuj powiadomienia" itp.).

Innym zaleceniem jest zachowanie czujności podczas przeglądania sieci, ponieważ oszukańcze i złośliwe materiały zwykle wydają się uzasadnione.

Zalecamy również pobieranie produktów z oficjalnych/zweryfikowanych źródeł i zachowanie ostrożności podczas instalacji, aby zapobiec infiltracji urządzenia przez szkodliwe oprogramowanie. Jeśli twój komputer jest już zainfekowany, zalecamy wykonanie skanowania za pomocą Combo Cleaner, aby automatycznie usunąć wszystkie zagrożenia.

Tekst prezentowany w oknie pop-up oszustwa „Apple Security Center":

Apple Security Center

App: Ads.fiancetrack(2).dll
Threat Detected: Trojan Spyware

Access to this PC has been blocked for security reasons.
Contact Apple Support: +1-833-685-3818 (Toll Free)

Apple
[Deny] [Allow]

Wygląd oszustwa pop-up „Apple Security Center" (GIF):

Natychmiastowe automatyczne usunięcie malware na Mac: Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania na Mac. Pobierz je, klikając poniższy przycisk:
▼ POBIERZ Combo Cleaner dla Mac Bezpłatny skaner sprawdza, czy twój komputer został zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony trzydniowy okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej. Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem.

Szybkie menu:

• Czym jest Pop-up Apple Security Center?
• Jak rozpoznać oszustwo pop-up?
• Jak działają oszustwa pop-up?
• Jak usunąć fałszywe okienka pop-up?
• Jak zapobiec fałszywym okienkom pop-up?
• Co zrobić jeśli zostaniesz oszukany przez oszustwo pop-up?

Jak rozpoznać oszustwo pop-up?

Okienka pop-up z różnymi fałszywymi wiadomościami są powszechnym rodzajem przynęty, z której korzystają cyberprzestępcy. Zbierają wrażliwe dane osobowe, nakłaniają internautów do zadzwonienia pod fałszywe numery pomocy technicznej, zakupu subskrypcji bezużytecznych usług online, zainwestowania w podejrzane oszustwa kryptowalutowe itp.

Chociaż w większości przypadków te okienka pop-up nie infekują urządzeń użytkowników malware, mogą powodować bezpośrednie straty finansowe lub kradzież tożsamości.

Cyberprzestępcy starają się tworzyć nieuczciwe okienka pop-up tak, aby wyglądały na wiarygodne. Jednak oszustwa mają zwykle następujące cechy:

• Błędy ortograficzne i nieprofesjonalne obrazy — Dokładnie sprawdź informacje wyświetlane w okienku pop-up. Błędy ortograficzne i nieprofesjonalne obrazy mogą być oznaką oszustwa.
• Poczucie pilności — Minutnik z kilkoma minutami, proszący o podanie swoich danych osobowych lub zasubskrybowanie jakiejś usługi online.
• Twierdzenia, że coś wygrałeś — Jeśli nie brałeś udziału w loterii, konkursie internetowym itp., a widzisz okienko pop-up z informacją, że wygrałeś.
• Skanowanie komputera lub urządzenia mobilnego — Okienko pop-up, które skanuje urządzenie i informuje o wykrytych problemach jest niewątpliwie oszustwem. Witryny nie mogą wykonywać takich działań.
• Wyłączność — Okienka pop-up informujące, że tylko ty masz tajny dostęp do programu finansowego, który może szybko uczynić cię bogatym.

Przykłady oszustwa pop-up:

Jak działają oszustwa pop-up?

Cyberprzestępcy i oszukańczy marketingowcy wykorzystują zwykle różne sieci reklamowe, techniki zatruwania wyszukiwarek i podejrzane strony internetowe, aby generować ruch do swoich okienek pop-up. Użytkownicy trafiają na ich internetowe przynęty po kliknięciu fałszywych przycisków pobierania, skorzystaniu ze strony z torrentami lub po prostu kliknięciu wyniku wyszukiwania w internecie.

Oszustwa pop-up są wyświetlane na podstawie lokalizacji użytkowników i informacji o urządzeniu. Przynęty prezentowane w takich okienkach pop-up obejmują zarówno programy szybkiego wzbogacania się, jak i fałszywe skany antywirusowe.

Jak usunąć fałszywe okienka pop-up?

W większości przypadków oszustwa pop-up nie infekują urządzeń użytkowników złośliwym oprogramowaniem. Jeśli napotkałeś oszukańcze okienko pop-up, po prostu je zamknij. W niektórych przypadkach oszustwa pop-up mogą być trudne do zamknięcia. W takich przypadkach zamknij przeglądarkę internetową i uruchom ją ponownie.

W niezwykle rzadkich przypadkach może być konieczne przywrócenie przeglądarki internetowej. W tym celu skorzystaj z naszych instrukcji wyjaśniających jak przywrócić ustawienia przeglądarki internetowej.

Jak zapobiec fałszywym okienkom pop-up?

Aby zapobiec pojawianiu się oszustw pop-up, należy odwiedzać tylko renomowane witryny. Witryny z torrentami, pirackim oprogramowaniem, bezpłatnym streamingiem filmów online, pobieraniem filmów z YouTube i inne witryny o podobnej reputacji często przekierowują użytkowników sieci do oszustw pop-up.

Aby zminimalizować ryzyko napotkania oszustw pop-up, należy regularnie aktualizować przeglądarki internetowe i korzystać z renomowanej aplikacji anty-malware. W tym celu polecamy Combo Cleaner.

Co zrobić jeśli zostaniesz oszukany przez oszustwo pop-up?

To zależy od rodzaju oszustwa, na które się nabrałeś. Najczęściej oszustwa pop-up mają na celu nakłonienie użytkowników do wysłania pieniędzy, podania danych osobowych lub udostępnienia urządzenia.

• Jeśli wysłałeś pieniądze oszustom: Powinieneś skontaktować się ze swoją instytucją finansową i wyjaśnić, że zostałeś oszukany. Jeśli szybko ją poinformujesz, istnieje szansa na odzyskanie pieniędzy.
• Jeśli podałeś swoje dane osobowe: Zmień swoje hasła i włącz uwierzytelnianie dwuskładnikowe we wszystkich usługach online, z których korzystasz. Odwiedź stronę Federalnej Komisji Handlu, aby zgłosić kradzież tożsamości i uzyskać spersonalizowane kroki odzyskiwania.
• Jeśli pozwolisz oszustom połączyć się z twoim urządzeniem: Powinieneś przeskanować komputer sprawdzonym oprogramowaniem antywirusowym (zalecamy Combo Cleaner) - cyberprzestępcy mogli na nim umieścić trojany, keyloggery i inne malware. Nie używaj komputera do czasu usunięcia potencjalnych zagrożeń.
• Pomóż innym użytkownikom internetu: zgłoś oszustwa internetowe Federalnej Komisji Handlu.

Często zadawane pytania (FAQ)

Co to jest oszustwo pop-up?

Oszustwa pop-up to zwodnicze wiadomości mające na celu nakłonienie użytkowników do wykonania określonych działań, np. zadzwonienia pod fałszywe linie wsparcia, umożliwienia cyberprzestępcom zdalnego dostępu do urządzenia, ujawnienia prywatnych danych, dokonania transakcji pieniężnych, pobrania/zainstalowania i/lub zakupu oprogramowania itp.

Jaki jest cel oszustwa w okienkach pop-up?

Oszustwa pop-up mają na celu generowanie przychodów. Cyberprzestępcy mogą czerpać zyski, uzyskując fundusze poprzez oszustwo, nadużywanie lub sprzedaż poufnych danych, promowanie oprogramowania, rozsyłanie złośliwego oprogramowania itd.

Dlaczego napotykam fałszywe okienka pop-up?

Oszustwa pop-up są uruchamiane na różnych zwodniczych witrynach. Większość wchodzi na takie strony przez przekierowania spowodowane błędnie wpisanymi adresami URL, strony korzystające z nieuczciwych sieci reklamowych, spamowe ppwiadomienia przeglądarki, natrętne reklamy lub zainstalowane adware.

Nie mogę opuścić oszukańczej strony, jak ją zamknąć?

Użyj Monitora aktywności, aby zakończyć proces przeglądarki. Podczas ponownego otwierania przeglądarki nie przywracaj poprzedniej sesji przeglądania, ponieważ spowoduje to ponowne otwarcie oszukańczej strony.

Pozwoliłem cyberprzestępcom na zdalny dostęp do mojego komputera. Co mam zrobić?

Najpierw odłącz komputer od internetu. Po drugie, usuń oprogramowanie zdalnego dostępu używane przez cyberprzestępców (np. AnyDesk, TeamViewer itp.). Na koniec użyj programu antywirusowego, aby przeprowadzić pełne skanowanie systemu i usunąć wszelkie obecne zagrożenia.

Podałem swoje dane osobowe, gdy zostałem oszukany przez okienko pop-up. Co powinienem zrobić?

Jeśli podałeś dane logowania do konta, zmień hasła do wszystkich potencjalnie przejętych kont i poinformuj o tym ich oficjalne wsparcie. A jeśli ujawniłeś inne prywatne dane (np. dane dowodu osobistego, numery kart kredytowych itp.) – skontaktuj się z odpowiednimi organami.

Czy Combo Cleaner ochroni mnie przed oszustwami pop-up i rozpowszechnianym przez nie malware?

Combo Cleaner może skanować odwiedzane strony internetowe oraz wykrywać oszukańcze i złośliwe. Może również ograniczyć dalszy dostęp do takich stron internetowych. Dodatkowo Combo Cleaner jest w stanie skanować systemy i usuwać większość znanych infekcji złośliwym oprogramowaniem. Należy podkreślić, że ponieważ zaawansowane malware ma tendencję do ukrywania się głęboko w systemach, przeprowadzenie pełnego skanowania systemu ma nadrzędne znaczenie.

▼ Pokaż dyskusję