Safety Warning Pop-Up Scam
在調查一個可疑網站時，網路安全研究人員發現了該網站正在實施的詐欺計劃。該計劃旨在透過顯示據稱來自知名安全公司的虛假安全警報來欺騙訪客。這些警告旨在營造一種緊迫感和恐懼感，迫使遊客迅速採取行動，而不需要進行批判性思考。
流氓網站經常試圖用虛假的安全警報來嚇唬訪客
這個詐騙頁面偽裝成來自信譽良好的安全供應商的安全建議，專門針對使用 Windows 作業系統和 Chrome 瀏覽器的使用者。它錯誤地聲稱它阻止了在訪問受限網站時破壞用戶設備的企圖。因此，由於疑似感染和惡意行為者未經授權的訪問，用戶的資料已被標記在 CISA 黑名單上。
該警告旨在透過暗示該設備面臨迫在眉睫的病毒威脅，個人和財務資訊可能容易被駭客利用來灌輸恐懼。此外，它還發出威脅性警告，稱忽視該訊息可能會導致未經授權向第三方出售銀行詳細資訊。
該頁面敦促用戶立即啟動特定的反惡意軟體程序，以消除這些所謂的威脅，並引用最近訪問非法串流媒體或成人內容網站作為可能感染的證據。
點擊提供的連結後，用戶將被重定向到合法網站。然而，需要強調的是，該網站的 URL 包含聯盟 ID，表明該策略頁面的營運商是旨在賺取佣金的聯盟會員。
從本質上講，這些附屬機構的動機是透過他們的推薦連結增加官方網站的流量，並可能從透過詐騙頁面上的連結進行的用戶購買中獲利。儘管如此，重要的是要強調合法公司不會採取欺騙手段來推銷其軟體產品。
網站缺乏掃描訪客設備是否有惡意軟體的必要功能
由於以下幾個原因，網站通常缺乏掃描訪客裝置是否存在惡意軟體的能力：
- 技術限制：網站在 Web 瀏覽器的受限環境中運行，該環境具有嚴格的安全協議。它們通常局限於沙盒環境，出於安全原因限制對底層作業系統和硬體資源的存取。此限制阻止網站直接與訪客裝置上的檔案和進程互動或掃描訪客裝置上的檔案和進程。
- 隱私問題：未經明確同意對訪客的設備進行掃描會引起嚴重的隱私問題。使用者在瀏覽網路時期望一定程度的隱私，而侵入性行為（例如未經同意掃描設備中的惡意軟體）可能會違反這些期望，並可能違反法律法規，例如歐洲的 GDPR。
- 資源強度：掃描訪客的裝置是否有惡意軟體需要大量的運算資源，包括處理能力和記憶體。這可能會導致網站和用戶設備出現效能問題，從而可能導致速度減慢或崩潰。
- 安全風險：授予網站掃描訪客裝置的能力可能會為惡意行為者的利用開闢途徑。如果網站能夠在訪客的裝置上執行程式碼來執行掃描，它也可能被濫用來傳播惡意軟體或執行其他惡意活動。
- 使用者體驗：進行裝置掃描會破壞使用者體驗，並可能導致訪客之間的不信任。使用者可能會對造訪具有侵入性或可疑行為的網站持謹慎態度，從而導致流量和參與度下降。
總而言之，雖然從安全角度來看，掃描訪客設備上的惡意軟體似乎是有益的，但出於技術、隱私、安全、資源和用戶體驗的考慮，網站擁有此類功能既不可行也不受歡迎。
