- Scareware היא טכניקת הנדסה חברתית המשתמשת בפחד ודחיפות כדי להטעות משתמשים.
- זה בדרך כלל מתבטא בהתראות וירוסים מזויפות הקוראות למשתמשים להוריד תוכנה זדונית או לשלם עבור שירותים שאינם קיימים.
- מניעה מבוססת על שימוש בכלי אבטחה לגיטימיים ושמירה על גישה ספקנית כלפי אזהרות מעוררות השראה.
אני בטוח שזה קרה לכם: אתם גולשים באינטרנט בשלווה, ומשום מקום מופיע חלון קופץ שצועק שהמחשב שלכם נגוע. אתם פורצים בזיעה קרה ומרגישים שהקבצים שלכם בסכנה - בדיוק מה שפושעי סייבר רוצים. טקטיקה זו, שהיא בעצם הונאה דיגיטלית, ידועה בשם scareware והיא אחת מצורות המניפולציה הפסיכולוגית הנפוצות ביותר באינטרנט.
בניגוד לווירוסים אחרים הפועלים בצללים, תוכנות פחד הן "מלך הדרמה". מטרתן אינה לחמוק מעיניכם, אלא ליצור פאניקה מיידית שתפעל באימפולסיביות. הן מנצלות את הפגיעות הרגשית שלנו ואת הפחד מאיבוד תמונות, גישה לבנק או מסמכים חשובים כדי לדחוף אותנו לקבל החלטות חפוזות שבסופו של דבר פוגעות באבטחה שלנו.
מהי בדיוק תוכנת פחד?
המונח מגיע משילוב של המילים האנגליות "scare " ו- "software ". בעיקרון, מדובר בהונאה המשתמשת בהנדסה חברתית כדי להערים עליכם. הם גורמים לכם להאמין שיש במכשיר שלכם בעיית אבטחה קריטית, כך שאתם מבקרים באתרים עם פגיעויות אבטחה , מורידים תוכנות זדוניות או משלמים עבור תיקון שלא עושה כלום.
זה דומה מאוד להונאות רחוב שבהן מישהו אומר לך שיש כתם על הבגדים שלך כדי להסיח את דעתך בזמן שהוא גונב את הארנק שלך. בעולם הדיגיטלי, ה"כתם" הוא הווירוס לכאורה שזוהה , והגניבה מתרחשת כאשר אתה מתקין את התוכנה ההונאה, שהיא למעשה שער עבור סוס טרויאני או תוכנות ריגול לגנוב את הזהות והמידע הבנקאי שלך.
הפעולה והטקטיקות של ההונאה
שיטת הפעולה בדרך כלל פועלת לפי דפוס ברור מאוד. הכל מתחיל במודעה או בחלון קופץ המחקה את האסתטיקה של Windows, macOS או חברות אבטחה ידועות. כדי לגרום לכם להאמין לסיפור, הם משתמשים באלמנטים ויזואליים בולטים כמו צבעים אדומים מהבהבים, אותיות גדולות אגרסיביות וסימני קריאה בכל מקום.
כדי לגרום להונאה להיראות אמינה יותר, לעתים קרובות תראו סרגל התקדמות המדמה סריקה בזמן אמת של הכונן הקשיח שלכם. זהו טריק מגוחך, מכיוון שאף אתר אינטרנט אינו מורשה לסרוק את הקבצים המקומיים שלכם פשוט על ידי ביקור בו. לאחר סיום ה"סריקה", הם מציגים לכם רשימה מדאיגה של איומים לכאורה הדורשים פעולה דחופה.
בנוסף לחלונות קופצים, תוכנות פחד מופצות באמצעות הודעות דיוג שנראות כאילו מגיעות ממקורות רשמיים. ישנן גם שיחות מטכנאי תמיכה מזויפים המבקשים גישה מרחוק למחשב שלך. במקרים אלה, הסכנה היא כפולה, שכן התוקף יכול להשתלט לחלוטין על המחשב שלך בזמן שאתה מאמין שהוא עוזר לך.
כיצד לזהות התרעת שווא
לדעת כיצד להבחין בין התראה לגיטימית להתראה הונאה זה קריטי. חברות אבטחת סייבר בעלות מוניטין לעולם לא ישתמשו בפחד כאסטרטגיית שיווק. אם המסר דרמטי או מאיים יתר על המידה , וטוען שהנתונים שלכם יושמדו תוך דקות, אתם יכולים להיות בטוחים שמדובר בהונאה.
סימנים ברורים נוספים כוללים חלונות שלא ניתן לסגור בקלות . לפעמים, כפתור ה-"X" מזויף, ולחיצה עליו מורידה תוכנות זדוניות במקום לסגור את החלון. כדאי גם להיות חשדניים אם התוכנה דורשת תשלום מיידי בשיטות לא קונבנציונליות כדי לתקן את הבעיה באופן מיידי.
- שפה אגרסיבית: שימוש במילים כגון "קריטי", "דחוף" או "סכנה".
- תוצאות שגויות: סריקות מיידיות שמוצאות מאות וירוסים תוך שניות.
- חיקוי של מותגים: לוגואים של תוכנות אנטי-וירוס מפורסמות אך עם שגיאות עיצוב קלות.
- לחץ זמן: טיימרים של ספירה לאחור שמאלצים אותך לפעול.
דוגמאות מהחיים האמיתיים ומקרים ידועים לשמצה
במהלך השנים צצו בעולם ההונאה מספר תוכנות ידועות. שמות כמו SpySheriff, WinFixer, Antivirus360, Mac Defender ו-ErrorSafe הם דוגמאות קלאסיות לתוכנות שמעמידות פנים שהן כלי ניקוי אך משמשות בפועל לריגול אחר המשתמש או גניבת כסף.
היו מקרים מתוקשרים, כמו Office Depot ו-Support.com, שחויבו לשלם מיליוני דולרים על הפעלת תוכנות אבחון מחשב מזויפות כדי למכור ללקוחות שירותי תיקון מיותרים. היו גם קמפיינים כמו הנוזקה Cryxos, שניצלה חששות סביב COVID-19 כדי להפיץ את התראותיה באמצעות קבצי PDF עמוסי וירוסים שנשלחו בדוא"ל.
שלבים להסרת תוכנות פחד מהמערכת שלך
אם נפלת בפח והתקנת משהו, הדבר הראשון לעשות הוא להישאר רגועים . אל תיבהלו, זה מה שהתוקף רוצה. הצעד המומלץ הראשון הוא לנתק את המכשיר שלכם מהאינטרנט כדי לנתק כל זרימת נתונים לשרתי ההאקר.
במחשבי Windows, עבור אל לוח הבקרה , היכנס לקטע "תוכניות ותכונות" וחפש יישומים חשודים שאינך זוכר שהתקנת. אם התוכנית ממשיכה להופיע, מומלץ להפעיל מחדש את המחשב במצב בטוח כדי לאלץ את הסרת ההתקנה שלה.
עבור משתמשי מק, התהליך פשוט יותר: פתחו את תיקיית היישומים , אתרו את התוכנה הזדונית וגררו אותה ישירות לפח, וודאו שאתם רוקים אותה לאחר מכן. ללא קשר למערכת, חיוני לנקות את המטמון והעוגיות של הדפדפן , מכיוון שלעתים קרובות נשארים שם עקבות שמפעילים חלונות קופצים נוספים.
אמצעי מניעה כדי למנוע זיהומים עתידיים
ההגנה הטובה ביותר היא מניעה ומנה בריאה של ספקנות. לעולם אל תלחצו על התראות שצצות בזמן הגלישה, במיוחד באתרי סטרימינג או הורדות פיראטיות. טקטיקה שימושית מאוד היא לסגור את כל הדפדפן דרך מנהל המשימות (Ctrl + Shift + Esc ב-Windows) אם חלון קופא ולא מאפשר לכם לסגור אותו.
חיוני לשמור על הדפדפן ומערכת ההפעלה מעודכנים , מכיוון שהגרסאות האחרונות כוללות תיקוני אבטחה שחוסמים אוטומטית רבות מהתקפות אלו. בנוסף, התקנת חוסם פרסומות (כגון uBlock Origin או AdGuard) מפחיתה באופן דרסטי את הסבירות להופעת חלונות קופצים אלו על המסך.
לבסוף, אל תחסכו באבטחה: השתמשו בתוכנת אנטי-וירוס אמינה ולגיטימית . כלים אלה פועלים ברקע ויכולים לזהות תוכנות פחד עוד לפני שאתם רואים את המודעה. זכרו, אם הצעת אבטחה נראית טובה מכדי להיות אמיתית או מופיעה משום מקום, סביר להניח שמדובר בהונאה.
מודעות למניפולציות פסיכולוגיות אלו היא הכלי החזק ביותר נגד פושעי סייבר. על ידי עדכון מתמיד של התוכנה שלנו, שימוש במסנני אבטחה, ומעל הכל, הימנעות מכל פעולה אימפולסיבית המבוססת על פחד, אנו הופכים את הסביבה הדיגיטלית שלנו לבטוחה הרבה יותר ומונעים מתוכנות פחד להצליח בניסיונותיהן לגנוב זהות או כסף.
