Safety Warning Pop-Up Scam

Tijdens hun onderzoek naar een verdachte website ontdekten cyberbeveiligingsonderzoekers dat er een frauduleus plan werd uitgevoerd. Dit plan is bedoeld om bezoekers te misleiden door een valse veiligheidswaarschuwing weer te geven, zogenaamd van een bekend beveiligingsbedrijf. Deze waarschuwingen zijn bedoeld om een gevoel van urgentie en angst te creëren, waardoor bezoekers worden gedwongen snel te handelen zonder kritisch na te denken.

Frauduleuze sites proberen bezoekers vaak bang te maken met valse beveiligingswaarschuwingen

De frauduleuze pagina doet zich voor als veiligheidsadvies van een gerenommeerde beveiligingsprovider en is specifiek gericht op gebruikers die het Windows-besturingssysteem samen met de Chrome-browser gebruiken. Het bedrijf beweert ten onrechte dat het een poging heeft verijdeld om het apparaat van de gebruiker binnen te dringen tijdens een bezoek aan een beperkte website. Als gevolg hiervan zijn de gegevens van de gebruiker op de CISA-zwarte lijst geplaatst vanwege een vermoedelijke infectie en ongeoorloofde toegang door kwaadwillende actoren.

De waarschuwing is bedoeld om angst te zaaien door te suggereren dat het apparaat onmiddellijk wordt bedreigd door virussen, waarbij persoonlijke en financiële informatie mogelijk kwetsbaar is voor uitbuiting door hackers. Bovendien geeft het een dreigende waarschuwing dat het negeren van het bericht zou kunnen leiden tot de ongeoorloofde verkoop van bankgegevens aan derden.

De pagina dringt er bij gebruikers op aan om onmiddellijk een specifiek anti-malwareprogramma te starten om deze vermeende bedreigingen uit te roeien, waarbij recente bezoeken aan websites met illegale streaming of inhoud voor volwassenen worden aangehaald als bewijs van een mogelijke infectie.

Door op de aangeboden link te klikken, worden gebruikers doorgestuurd naar een legitieme website. Het is echter essentieel om te benadrukken dat de URL van deze website een affiliate-ID bevat, wat aangeeft dat de exploitanten van de tactiekpagina affiliates zijn die commissies willen verdienen.

In wezen zijn deze aangesloten bedrijven gemotiveerd om verkeer naar de officiële website te leiden via hun verwijzingslinks, waarbij ze mogelijk profiteren van aankopen die worden gedaan door gebruikers die de link op de frauduleuze pagina volgen. Niettemin is het van cruciaal belang om te benadrukken dat legitieme bedrijven geen toevlucht nemen tot misleidende tactieken om hun softwareproducten te promoten.

Sites missen de noodzakelijke functionaliteit om apparaten van bezoekers te scannen op malware

Websites beschikken over het algemeen niet over de mogelijkheid om de apparaten van bezoekers te scannen op malware, vanwege verschillende redenen:

• Technische beperkingen : Websites werken binnen een beperkte omgeving van webbrowsers, die over strikte beveiligingsprotocollen beschikken. Ze zijn doorgaans beperkt tot een sandbox-omgeving, waardoor de toegang tot het onderliggende besturingssysteem en de hardwarebronnen om veiligheidsredenen wordt beperkt. Deze beperking voorkomt dat websites rechtstreeks communiceren met de bestanden en processen op het apparaat van een bezoeker of deze scannen.
• Privacyproblemen : het uitvoeren van scans van de apparaten van bezoekers zonder uitdrukkelijke toestemming zou aanzienlijke privacyproblemen met zich meebrengen. Gebruikers verwachten een zekere mate van privacy wanneer ze op internet surfen, en opdringerige acties, zoals het zonder toestemming scannen van hun apparaten op malware, zouden deze verwachtingen en mogelijk ook wettelijke voorschriften, zoals de AVG in Europa, schenden.

• Resource-intensiteit : het scannen van het apparaat van een bezoeker op malware zou aanzienlijke computerbronnen vereisen, waaronder verwerkingskracht en geheugen. Dit kan leiden tot prestatieproblemen voor zowel de website als het apparaat van de gebruiker, wat mogelijk vertragingen of crashes kan veroorzaken.

• Beveiligingsrisico's : Als een website de mogelijkheid krijgt om de apparaten van bezoekers te scannen, kunnen er mogelijkheden ontstaan voor uitbuiting door kwaadwillende actoren. Als een website code op het apparaat van een bezoeker zou kunnen uitvoeren om een scan uit te voeren, zou deze mogelijk ook kunnen worden misbruikt om malware af te leveren of andere kwaadaardige activiteiten uit te voeren.

• Gebruikerservaring : Het uitvoeren van apparaatscans zou de gebruikerservaring verstoren en tot wantrouwen bij bezoekers leiden. Gebruikers kunnen op hun hoede zijn bij het bezoeken van websites die zich bezighouden met opdringerig of verdacht gedrag, wat leidt tot minder verkeer en minder betrokkenheid.

Samenvattend: hoewel het scannen van de apparaten van bezoekers op malware vanuit beveiligingsoogpunt misschien nuttig lijkt, maken de technische, privacy-, beveiligings-, hulpbronnen- en gebruikerservaringoverwegingen het voor websites onhaalbaar en onwenselijk om over dergelijke functionaliteit te beschikken.