Evitare di essere truffati da siti web che mostrano falsi avvisi di sicurezza
Scitto da Tomas Meskauskas il
Che tipo di truffa è "Safety Warning"?
"Safety Warning" è una truffa multi-variante che avverte gli utenti di varie minacce false presenti sui loro dispositivi. Spesso, la fonte presunta è una visita a uno o più siti compromessi/maligni. Gli schemi si nascondono sotto i nomi di software/servizi legittimi, che vengono poi presumibilmente utilizzati per eseguire scansioni del sistema e rilevare queste minacce inesistenti.
"Panoramica della truffa "Safety Warning
Come accennato nell'introduzione, la linea comune delle varianti della truffa "Safety Warning" è l'esecuzione di una falsa scansione del sistema che rileva le minacce sui computer degli utenti. I travestimenti noti includono gli strumenti di sicurezza TotalAV, Norton e McAfee.
Va ribadito che, a prescindere da quanto possano apparire legittime, queste pagine sono false e nessun sito web è in grado di rilevare i problemi presenti nei sistemi dei visitatori. Va inoltre sottolineato che questi schemi non sono in alcun modo associati a programmi o servizi esistenti.
La maggior parte delle versioni sostiene che l'origine dell'infezione inesistente sia un sito web dannoso, ad esempio un sito di streaming illegale, che ospita contenuti per adulti, compromesso/infettato da malware, ecc. Alcune varianti sono più elaborate e citano autorità come la CISA (Cybersecurity and Infrastructure Security Agency), descrivono dettagliatamente i pericoli posti dalle infezioni e/o elogiano e offrono sconti per un particolare prodotto di sicurezza.
Lo scopo di questi schemi può essere diverso. Ad esempio, una delle varianti di "Avviso di sicurezza" che abbiamo analizzato ci ha portato al sito ufficiale di un programma autentico. In questo caso, l'obiettivo dei truffatori è raccogliere commissioni illegittime attraverso l'abuso dei programmi di affiliazione del contenuto "promosso".
Tenete presente che non ci sono garanzie che una truffa continui a reindirizzare a un sito rispettabile, poiché potrebbe invece condurre gli utenti a pagine web imitatrici che promuovono contenuti pericolosi o operano come truffe di phishing.
Un'altra ragione comune alla base di queste truffe è la promozione di software inaffidabile, dannoso e persino dannoso. Le applicazioni/estensioni del browser approvate potrebbero funzionare come falsi antivirus, adware, hijacker del browser, PUA (Applicazioni potenzialmente indesiderate), trojan, ransomware, minatori di criptovalute, ecc.
In sintesi, le vittime di truffe come "Safety Warning" possono incorrere in infezioni del sistema, gravi problemi di privacy, perdite finanziarie e furto di identità.
Nome | "Safety Warning" pop-up |
Tipo di minaccia | Phishing, truffa, ingegneria sociale, frode |
Affermazione falsa | Il dispositivo del visitatore del sito web è infetto/ a rischio. |
Travestimento | TotalAV, Norton, McAfee |
Domini correlati | information25[.]info |
Nomi di rilevamento (information25[.]info) | N/D (VirusTotal) |
Indirizzo IP di servizio (information25[.]info) | 146.190.42.206 |
Sintomi | Falsi messaggi di errore, falsi avvisi di sistema, errori pop-up, scansione del computer fasulla. |
Metodi di distribuzione | Siti web compromessi, annunci pop-up online non corretti, applicazioni potenzialmente indesiderate. |
Danni | Perdita di informazioni private sensibili, perdita monetaria, furto di identità, possibili infezioni da malware. |
Rimozione dei malware (Windows) | Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. |
Esempi di truffe simili
Abbiamo analizzato migliaia di truffe online; "iolo - Il tuo PC è infetto da 18 virus!", "McAfee - Il computer è a rischio di infezione virale", "WARNING: Antivirus Protection EXPIRED!", "AVG - Il tuo PC è infetto da 18 virus" e "McAfee - Subscription Payment Failed" sono solo alcuni dei nostri articoli più recenti su quelli simili a "Avviso di sicurezza".
Un altro tipo di schema che utilizza false esche per il rilevamento delle minacce è chiamato truffa del supporto tecnico; tuttavia, esistono differenze significative tra gli obiettivi e le minacce associate a questo tipo.
Internet è piena di contenuti ingannevoli e dannosi. Sebbene siano spesso mal fatti e pieni di errori, possono essere realizzati con competenza e persino camuffati in modo convincente come se fossero associati a entità legittime (ad esempio, aziende, fornitori di servizi, organizzazioni, autorità, ecc.)
Data la diffusione delle truffe e la loro buona fattura, raccomandiamo la massima cautela nella navigazione.
Come ho aperto un sito web di truffa?
Le truffe online sono principalmente promosse da siti web che utilizzano reti pubblicitarie illegali, spam (ad esempio, e-mail, PM/DM, SMS, notifiche del browser, post su social media/forum, ecc.), pubblicità intrusiva (malvertising), URL errati (typosquatting) e adware.
Come evitare di visitare siti web truffa?
La cautela è fondamentale per la sicurezza online. Pertanto, siate vigili durante la navigazione ed evitate i contenuti online che contengono minacce o promesse che sembrano troppo belle per essere vere. Prendete nota degli URL e inseriteli con attenzione. Non utilizzate siti che offrono programmi/media piratati o altri servizi dubbi (ad esempio, Torrenting, streaming/download illegale, ecc.), poiché di solito sono monetizzati tramite reti pubblicitarie illegali.
Trattate con attenzione le e-mail e gli altri messaggi in arrivo; non aprite gli allegati o i link presenti in messaggi sospetti/irrilevanti. Non abilitate le pagine discutibili a fornire notifiche del browser, ma ignorate o rifiutate le loro richieste (ad esempio, selezionate "Blocca", "Blocca notifiche", ecc.)
Scaricate solo da fonti ufficiali/affidabili e trattate le installazioni con attenzione (ad esempio, studiate i termini e le opzioni, utilizzate le impostazioni "Personalizzate/Avanzate" e rifiutate le applicazioni aggiuntive, le estensioni, gli strumenti, ecc.
Se il computer è già infetto, si consiglia di eseguire una scansione con Combo Cleaner per eliminare automaticamente tutte le minacce.
Testo presentato nel pop-up della truffa Safety Warning:
TOTALAV
Safety warning!
You may have recently browsed to malicious websites that were likely infected with viruses
As a result, your computer could currently be at risk of a virus infection.
Your PC recently browsed to compromised websites with illegal streaming and/or adult content. This could expose your computer to viruses. To remove any potential viruses, you must run an antivirus scan immediately.
Run a Quick Scan Now
Aspetto della versione TotalAV della truffa pop-up "Safety Warning" (GIF):
Schermata dell'ultima pagina visualizzata da questa versione della truffa "Safety Warning":
Schermata della truffa "Safety Warning" (versione Norton):
Schermata della truffa "Safety Warning" (versione McAfee):
Schermata della truffa "Safety Warning" (un'altra versione McAfee):
Testo presentato nel pop-up di questa versione della truffa:
McAfee
Safety warning!
Operating system: Windows 10.0, Chrome
Address: North Carolina,
Ip address: 172.59.215.224
An attempt to hack your device when trying to visit a prohibited site has been prevented. Your data has been added to the CISA (Cybersecurity and Infrastructure Security Agency) blacklist, because your device could be infected and attackers could have access to it.
Therefore, your device might currently be under virus threat !
Your personal data, banking information and other sensitive information are at risk of being accessed by hackers !
If you ignore this message, access to your banking details might be at risk of being sold to 3rd parties. Please start your McAfee Total Protection to eliminate all threats !
Your device recently browsed to compromised websites with illegal streaming
and/or adult content. This might lead to getting your device infected by viruses.
To remove all potential threats, we strongly recommend you run an antivirus
scan immediately.
Start McAfee Total Protection
Rimozione automatica istantanea dei malware:
La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner
Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.
Menu:
- Cos'è "Safety Warning" pop-up?
- Come identificare un pop-up truffa?
- Come funzionano i pop-up truffa?
- Come rimuovere i falsi pop-up?
- Come prevenire i falsi pop-up?
- Cosa fare se sei vittima di un pop-up truffa?
Come identificare un pop-up truffa?
Le finestre pop-up con vari messaggi falsi sono un tipo comune di esche utilizzate dai criminali informatici. Raccolgono dati personali sensibili, inducono gli utenti di Internet a chiamare falsi numeri di supporto tecnico, si iscrivono a servizi online inutili, investono in loschi schemi di criptovaluta, ecc.
Sebbene nella maggior parte dei casi questi pop-up non infettino i dispositivi degli utenti con malware, possono causare perdite monetarie dirette o potrebbero comportare il furto di identità.
I criminali informatici si sforzano di creare le loro finestre pop-up canaglia per sembrare affidabili, tuttavia, le truffe in genere hanno le seguenti caratteristiche:
- Errori di ortografia e immagini non professionali - Ispeziona attentamente le informazioni visualizzate in un pop-up. Errori di ortografia e immagini non professionali potrebbero essere un segno di truffa.
- Senso di urgenza - Timer per il conto alla rovescia con un paio di minuti, che ti chiede di inserire le tue informazioni personali o di abbonarti a qualche servizio online.
- Dichiarazioni che hai vinto qualcosa - Se non hai partecipato a una lotteria, a un concorso online, ecc. e vedi una finestra pop-up che indica che hai vinto.
- La scansione del computer o del dispositivo mobile - Una finestra pop-up che scansiona il tuo dispositivo e informa dei problemi rilevati - è senza dubbio una truffa; le pagine web non possono eseguire tali azioni.
- Esclusività: finestre pop-up che affermano che solo tu hai accesso segreto a uno schema finanziario che può renderti ricco rapidamente.
Esempio di pop-up truffa:
Come funziona un pop-up truffa?
I criminali informatici e gli esperti di marketing ingannevoli di solito utilizzano varie reti pubblicitarie, tecniche di avvelenamento da motori di ricerca e siti Web loschi per generare traffico verso i loro pop-up. Gli utenti atterrano sulle loro esche online dopo aver fatto clic su pulsanti di download falsi, utilizzando un sito Web torrent o semplicemente facendo clic sul risultato di un motore di ricerca Internet.
In base alla posizione degli utenti e alle informazioni sul dispositivo, viene visualizzato un pop-up truffa. Le esche presentate in tali pop-up vanno da schemi per arricchirsi rapidamente a false scansioni di virus.
Come rimuovere i falsi pop-up?
Nella maggior parte dei casi, le truffe pop-up non infettano i dispositivi degli utenti con malware. Se hai riscontrato un pop-up di truffa, semplicemente chiuderlo dovrebbe essere sufficiente. In alcuni casi truffa, i pop-up possono essere difficili da chiudere; in questi casi, chiudi il browser Internet e riavvialo.
In casi estremamente rari, potrebbe essere necessario ripristinare il browser Internet. Per questo, usa le nostre istruzioni che spiegano come ripristinare le impostazioni del browser Internet.
Come prevenire i falsi pop-up?
Per evitare di vedere truffe pop-up, dovresti visitare solo siti Web affidabili. Torrent, Crack, streaming di film online gratuito, download di video di YouTube e altri siti Web con una reputazione simile reindirizzano comunemente gli utenti di Internet a truffe pop-up.
Per ridurre al minimo il rischio di incontrare truffe pop-up, è necessario mantenere aggiornati i browser Internet e utilizzare un'applicazione anti-malware affidabile. A tale scopo, consigliamo Combo Cleaner.
Cosa fare se sei vittima di un pop-up truffa?
Questo dipende dal tipo di truffa di cui sei vittima. Più comunemente, le truffe pop-up cercano di indurre gli utenti a inviare denaro, divulgare informazioni personali o consentire l'accesso al proprio dispositivo.
- Se hai inviato denaro a truffatori: dovresti contattare il tuo istituto finanziario e spiegare che sei stato truffato. Se informato tempestivamente, c'è la possibilità di riavere i tuoi soldi.
- Se hai fornito le tue informazioni personali: dovresti cambiare le tue password e abilitare l'autenticazione a due fattori in tutti i servizi online che utilizzi. Visita il sito della Federal Trade Commission per segnalare il furto di identità e ottenere dei consigli di recupero personalizzati.
- Se consenti ai truffatori di connettersi al tuo dispositivo: dovresti scansionare il tuo computer con un anti-malware affidabile (ti consigliamo Combo Cleaner) - i criminali informatici potrebbero aver piazzato trojan, keylogger e altri malware, non utilizzare il computer fino a quando non è possibile rimuoverli.
- Aiuta altri utenti di Internet: segnala le truffe su Internet alla Federal Trade Commission.
Domande frequenti (FAQ)
Che cos'è una truffa pop-up?
Le truffe pop-up sono un tipo di contenuto ingannevole ospitato sul Web, il cui obiettivo è quello di indurre gli utenti a compiere azioni specifiche. Ad esempio, le vittime possono essere indotte ad acquistare prodotti, abbonarsi a servizi, scaricare/installare software, inviare denaro ai truffatori, rivelare informazioni sensibili, chiamare false linee di assistenza e così via.
Qual è lo scopo di una truffa pop-up?
Lo scopo delle truffe pop-up è quello di generare profitti a spese delle vittime. I criminali informatici traggono profitto principalmente promuovendo contenuti (ad esempio, siti, software, prodotti, servizi, ecc.), ottenendo fondi con l'inganno, abusando/vendendo informazioni private e diffondendo malware.
Perché mi imbatto in falsi pop-up?
Le truffe pop-up sono distribuite principalmente attraverso i siti web che utilizzano reti pubblicitarie illegali, URL digitati in modo errato, spam (ad esempio, e-mail, PM/DM, SMS, post sui social media/forum, notifiche del browser e così via), pubblicità intrusiva e adware.
Combo Cleaner mi proteggerà dalle truffe pop-up?
Combo Cleaner è in grado di scansionare i siti web visitati e di rilevare i contenuti ingannevoli/maligni. Pertanto, se doveste imbattervi in una pagina di questo tipo, verrete immediatamente avvertiti e l'accesso ad essa sarà limitato.
▼ Mostra Discussione