Düzeltme: Sisteminiz Olası Şüpheli Etkinliği Algıladı

Sisteminiz Tespit Edildi Olası Şüpheli Etkinlik, virüs bulaşmış kullanıcıyı yardım için ücretsiz bir numaraya çağıran bir tür teknoloji pop-up aldatmacadır. Beklendiği gibi, bu, kimlik hırsızlığını dolandırmak ve meşgul etmek amacıyla siber suçlular tarafından kullanılan bir başka taktiktir. Kullanıcılar, açılır pencereleri geleneksel olarak kapatma girişimlerinin etkisiz olduğunu bildirmişlerdir.

Not: Bu aldatmaca birçok varyasyon vardır, ancak operasyon yöntemi her zaman aynıdır. Sorun belirli bir tarayıcıya veya işletim sistemine özgü değildir. Kullanılan cihaza bağlı olarak, her Windows ve Mac sürümünde aynı mesajla karşılaşılabilir.

Kullanıcılar, genellikle köprülü bir metni tıkladıktan sonra veya İlgili Makaleler ( Popüler Konular) bölümünde bir bağlantıyı tıklatmak suretiyle bu gibi bir aldatmaca sayfasına gider. Kullanıcıları bu gibi bir dolandırıcılık sayfasına yönlendirmek için bir başka popüler yöntem, kullanıcının izni olmadan sistemlere sızan potansiyel olarak istenmeyen programlar (PUP'ler) yoluyla gerçekleşir.

Operasyon yöntemi

Numarayı aramadıkça ve aldatmaca açılan sayfada verilen talimatları izlemedikçe, sisteminizin gerçekten virüs bulaşmadığından bahsetmeye başlamalıyız. Kullanıcı sağlanan yardım numarasını arayarak biterse, kurban tarafından kullanılan platforma bağlı olarak bir Microsoft ya da Apple destek teknisyeni olarak paraşütle- yen ağır yabancı aksanlı bir kişiye sık sık bağlanır.

Bu telefon görüşmesi sırasında siber suçlu, kurbanı genellikle PC'nin uzaktan kontrolünü ele geçirmeye yönlendirecektir. Uzaktan erişim sağlandığında, kullanıcının web tarayıcısı ele geçirilecektir. Bu noktada, bilgisayarı pop-up kaldırma girişimi sırasında yeniden başlatmak etkili olacaktır - genellikle, tarayıcı açıldığında kullanıcı aynı dolandırıcılık sayfasıyla birlikte sunulacaktır.

Eğer kullanıcı aldatmacada bu kadar uzağa ulaştıysa, hasarın çoğu zaten yapıldı. Şimdiye kadar, saldırganın kurbanın bilgisayarına tam erişimi var ve yasadışı uygulamalara serbestçe girebiliyor. Hemen, kayıtlı her şifrenin muhtemelen herhangi bir banka bilgisinin ele geçirildiğini varsaymak gerekir. Mağdur hâlâ tereddütsüz ise, siber suçlu da bozuk bilgisayarı düzeltmek için bazı hizmetleri satmaya çalışabilir. Kurban hala aldatmaca farkında değilse, bu noktada keylogger ve truva atılan ekim raporları da vardır.

Teknik yönleri

Bu sayfaların büyük çoğunluğu bir bağlı kuruluş ağı tarafından yönlendirilir ve çoğu zaman diğer şüpheli reklamlarla bağlantılı oldukları için kötü amaçlı reklamcılıkla ilişkilendirilebilir. Bu aldatmaca sitelerini kapatmak için ortak çabalar gördük, ancak sonuçlar tatmin edici olmadı. Kapanan her sayfa için yeni bir dolandırıcılık sayfası var.

Güvenlik araştırmacıları, bu gibi dolandırıcılık sitelerinde endişe verici bir artışı araştırdılar ve bazı ilginç sonuçlar keşfettiler. Bu sitelerin büyük çoğunluğu, endekslerinin genellikle göz atılabildiği kadar zayıf bir şekilde güvence altına alınmış durumda. Daha da önemlisi, hepsinde sağ tıklamaları devre dışı bırakan ve tarayıcı penceresini kapatmanızı engelleyen bir kod var.

Bu aldatmaca için kullanılan çoğu (tümü olmasa da) alan, bir çeşit proxy veya anonim kayıt yoluyla kurulur. Hırsızlar arasında bir onur olmadığı için, çeşitli web tarayıcılarını dağıtarak sık sık içerik ve zararlı kodlar çalıyorlar.

Bir pop-up aldatmaca ile başa çıkmak için nasıl

Bu sahte uyarılarla ilgilenirken verilebilecek en iyi tavsiye, sakin kalmak ve onları zorla kapatmaktır. Acilen harekete geçilmesine rağmen, ücretsiz bir numarayı asla aramamalısınız, sadece cihazınıza sahte teknik destek acentesi uzaktan erişim izni verin.

Geleneksel olarak pop-up'ın kapatılması, bunu yapmanıza engel olacak can sıkıcı bir yazı yüzünden mümkün olmayacaktır. Bunun yerine, kullanıcılara, gerekli her ne olursa olsun onları kapatmaya zorlamaları tavsiye edilir .

Windows'da bunu, Görev Yöneticisi'ni (Ctrl + Shift + Esc) açarak, açılır pencereyi görüntüleyen ve Bitiş işlemini seçen (Bitiş Noktası) web tarayıcısını sağ tıklatarak yapabilirsiniz . Son olarak, bilgisayarınızı yeniden başlatın ve web tarayıcısını yeniden açın.

Mac'te, üstteki şeritten Safari menüsünü genişletin ve Safari'yi Sıfırla'yı seçin . Ardından, tüm öğelerin kontrol edildiğinden emin olun ve Sıfırla düğmesine basın. Sıfırlama tamamlandığında, tarayıcıyı tekrar açmanız yeterlidir.

Tarayıcıyı tekrar açtıktan sonra, Restore oturumu aç düğmesini tıklatmayın, aksi halde pop-up tekrar yeniden yüzeye çıkar.

Not: Yukarıdaki adımları uyguladıktan sonra, sık sık aynı aldatmaca sayfasına yönlendirildiğinizi fark ederseniz, bazı istenmeyen programların (PUP'ler) sisteminize erişme olasılığınız yüksek olduğu ve trafiğin dolandırıcılığa yönlendirildiği olasılığı yüksektir. sayfa.

Sizi dolandırıcılık sayfasına yönlendiren her bir PUP veya başka bir kötü amaçlı programı kaldırdığınızdan emin olmak için kötü amaçlı yazılım önleme taraması yapmanız önerilir. Hazırda bir güvenlik tarayıcınız yoksa, sisteminizden kötü amaçlı yazılımları kaldırmak için Malwarebytes'i (burada) kullanma konusundaki kapsamlı kılavuzumuzu kullanın.

Güvenli kalmak nasıl

Bu tür dolandırıcılıkların hepsi çok verimli olduğu göz önüne alındığında, yakında herhangi bir zamanda gitmeyeceklerdir. Kötü adamlar, kurbanlarını ikna etmek için sosyal mühendislik taktiklerini kullanmakta çok daha iyi durumdalar, bu yüzden içgüdüsel davranmadan önce dikkatli ve rasyonelleştirmeyi öneriyoruz.

Genel bir kural olarak, Microsoft veya Apple istemi gibi yaklaşan ve kapanmayı reddeden her tarayıcı pop-up bir aldatmaca olarak kabul edilmelidir. Sonuçta, Microsoft ve Apple'ın cevap teknisyenleri, hiç şüphesiz yararsız oldukları için biliniyorlar - sorunlarınızla başa çıkmak için önce kendileriyle iletişime geçmeden önce kendilerinin üstleneceklerine inanmak saçma olurdu.

PRO TIP: Sorun bilgisayarınız veya dizüstü bilgisayar / dizüstü bilgisayar ile yapılmışsa, depoları tarayabilen ve bozuk ve eksik dosyaları değiştirebilen Reimage Plus Yazılımı'nı kullanmayı denemeniz gerekir. Bu, çoğu durumda, sorunun sistem bozulmasından kaynaklandığı yerlerde çalışır. Reimage Plus'ı tıklayarak buraya tıklayarak indirebilirsiniz.