Truffa pop-up con avviso di sicurezza

Esaminando il sito web in questione, abbiamo scoperto che al suo interno veniva eseguito uno schema fraudolento. Questo schema mira a ingannare i visitatori mostrando quello che sembra essere un avviso di sicurezza di un'azienda rispettabile, con l'intenzione di creare un senso di urgenza e paura per indurre ad un'azione immediata.

Il testo sulla pagina fraudolenta si presenta come un avviso di sicurezza presumibilmente proveniente da un prodotto anti-malware legittimo, rivolto specificamente agli utenti che potrebbero utilizzare il sistema operativo Windows con il browser Chrome. Afferma falsamente che un tentativo di compromettere il dispositivo dell'utente mentre visitava un sito limitato è stato sventato e che i dati dell'utente sono stati contrassegnati nella lista nera CISA a causa di potenziale infiltrazione e accesso non autorizzato.

L'avviso induce paura suggerendo che il dispositivo è minacciato da un virus, con informazioni personali e finanziarie a rischio di accesso da parte di malintenzionati. Si avverte inoltre che la mancata osservanza del messaggio potrebbe portare alla vendita dei dati bancari a terzi.

La pagina incoraggia gli utenti ad avviare immediatamente una scansione utilizzando uno strumento reale per sradicare queste presunte minacce, citando recenti attività di navigazione su streaming illeciti o siti Web di contenuti per adulti come prova di potenziale infezione.

Facendo clic sul collegamento fornito, gli utenti vengono reindirizzati a un sito Web legittimo che vende il prodotto di sicurezza. Tuttavia, è importante notare che l'URL di questo sito Web contiene l'ID di un affiliato. Ciò indica che il sito web che ospita la truffa è gestito da affiliati che mirano a guadagnare commissioni in modo illegale, essenzialmente mostrando falsi avvisi e minacce spaventose ai visitatori per intimidirli e spaventarli affinché acquistino il prodotto.

Come dovresti comportarti quando vedi avvisi di virus su un sito web?

Quando si riscontrano avvisi di virus su un sito Web, è importante procedere con cautela e seguire questi passaggi:

Niente panico: mantieni la calma ed evita di prendere decisioni affrettate. Gli avvisi sui virus sono spesso progettati per indurre paura e sollecitare un’azione immediata.

Verificare la fonte: valutare la credibilità dell'avvertimento. Proviene da un software antivirus o da una società di sicurezza affidabile? Gli avvisi autentici vengono generalmente visualizzati da fonti attendibili.

Non fare clic sui popup: evitare di fare clic su popup o avvisi, in particolare su quelli che richiedono di scaricare o installare software. Fare clic su questi potrebbe portare a conseguenze indesiderate, come il download di malware o la visita di siti Web dannosi.

Chiudi la scheda o la finestra del browser: se incontri un avviso sospetto, chiudi immediatamente la scheda o la finestra contenente il sito web. Non interagire con alcun elemento della pagina.

Esegui una scansione completa del sistema: dopo aver chiuso il browser, esegui una scansione completa del sistema utilizzando il software antivirus per verificare la presenza di malware o virus che potrebbero essere stati scaricati o installati.

Aggiorna le definizioni del tuo antivirus: assicurati che il tuo software antivirus sia aggiornato con le definizioni dei virus più recenti. Ciò lo aiuta a rilevare e proteggersi dalle minacce più recenti.

Segnala il sito web: se ritieni che l'avviso sia il risultato di un'attività dannosa, segnala il sito web alle autorità competenti, come il tuo fornitore di antivirus o il servizio di hosting del sito web.