- Scareware ialah teknik kejuruteraan sosial yang menggunakan ketakutan dan desakan untuk memperdaya pengguna.
- Ia biasanya menjelma melalui amaran virus palsu yang menggesa pengguna memuat turun perisian berniat jahat atau membayar untuk perkhidmatan yang tidak wujud.
- Pencegahan adalah berdasarkan penggunaan alat keselamatan yang sah dan mengekalkan sikap skeptikal terhadap amaran-amaran yang menimbulkan kebimbangan.
Saya pasti ia pernah berlaku kepada anda: anda sedang melayari web dengan aman dan, entah dari mana, satu tetingkap timbul muncul yang menjerit bahawa komputer anda dijangkiti. Anda berpeluh sejuk dan berasa seperti fail anda dalam bahaya — betul-betul apa yang dikehendaki oleh penjenayah siber. Taktik ini, yang pada asasnya merupakan penipuan digital, dikenali sebagai perisian menakutkan dan merupakan salah satu bentuk manipulasi psikologi yang paling biasa di internet.
Tidak seperti virus lain yang beroperasi dalam bayang-bayang, perisian ancaman (scareware) adalah "raja drama." Matlamatnya bukanlah untuk tidak disedari, tetapi untuk menimbulkan panik serta-merta supaya anda bertindak secara impulsif. Ia mengeksploitasi kerentanan emosi kita dan ketakutan kehilangan gambar, akses bank atau dokumen penting untuk mendorong kita membuat keputusan terburu-buru yang akhirnya menjejaskan keselamatan kita.
Apakah sebenarnya perisian menakutkan itu?
Istilah ini berasal daripada gabungan perkataan Inggeris "scare " dan "software ." Pada asasnya, ia merupakan penipuan yang menggunakan kejuruteraan sosial untuk memperdaya anda. Ia membuat anda percaya bahawa peranti anda mempunyai masalah keselamatan yang kritikal supaya anda melayari laman web yang mempunyai kelemahan keselamatan , memuat turun perisian hasad atau membayar untuk pembaikan yang langsung tidak memberi apa-apa kesan.
Ia sangat serupa dengan penipuan jalanan di mana seseorang memberitahu anda terdapat kesan pada pakaian anda untuk mengalih perhatian anda semasa mereka mencuri dompet anda. Dalam dunia digital, "kesan" tersebut ialah virus yang sepatutnya dikesan , dan kecurian berlaku apabila anda memasang perisian palsu, yang sebenarnya merupakan pintu masuk untuk Trojan atau spyware mencuri identiti dan maklumat perbankan anda.
Operasi dan taktik penipuan
Modus operandi biasanya mengikuti corak yang sangat jelas. Semuanya bermula dengan iklan atau tetingkap timbul yang meniru estetika Windows, macOS atau syarikat keselamatan terkenal. Untuk membuat anda mempercayai ceritanya, mereka menggunakan elemen visual yang menarik seperti warna merah yang berkelip-kelip, huruf besar yang agresif dan tanda seru di merata tempat.
Untuk menjadikan penipuan ini kelihatan lebih dipercayai, anda sering akan melihat bar kemajuan yang mensimulasikan imbasan masa nyata cakera keras anda. Ini adalah helah yang tidak masuk akal, kerana tiada laman web yang mempunyai kebenaran untuk mengimbas fail setempat anda hanya dengan melayarinya. Setelah "imbasan" selesai, ia akan menunjukkan senarai ancaman yang membimbangkan yang memerlukan tindakan segera.
Selain tetingkap timbul, perisian ancaman diedarkan melalui e-mel pancingan data yang nampaknya datang daripada sumber rasmi. Terdapat juga panggilan daripada juruteknik sokongan palsu yang meminta akses jauh ke komputer anda. Dalam kes ini, bahayanya ada dua, kerana penyerang boleh mengambil alih kawalan sepenuhnya mesin anda semasa anda percaya mereka sedang membantu anda.
Cara mengenali amaran palsu
Mengetahui cara membezakan amaran yang sah daripada amaran palsu adalah penting. Syarikat keselamatan siber yang bereputasi tidak pernah menggunakan ketakutan sebagai strategi pemasaran. Jika mesej itu terlalu dramatik atau mengancam , mendakwa bahawa data anda akan musnah dalam beberapa minit, anda boleh yakin ia adalah penipuan.
Tanda-tanda jelas lain termasuk tingkap yang sukar ditutup dengan mudah . Kadangkala, butang "X" adalah palsu, dan mengkliknya akan memuat turun perisian hasad dan bukannya menutup tetingkap. Anda juga harus curiga jika perisian tersebut memerlukan pembayaran segera melalui kaedah yang tidak konvensional untuk menyelesaikan masalah dengan serta-merta.
- Bahasa agresif: Penggunaan perkataan seperti "KRITIKAL", "SEGERA" atau "BAHAYA".
- Keputusan palsu: Imbasan segera yang mengesan ratusan virus dalam beberapa saat.
- Peniruan jenama: Logo program antivirus yang terkenal tetapi dengan ralat reka bentuk kecil.
- Tekanan masa: Pemasa undur yang memaksa anda bertindak.
Contoh kehidupan sebenar dan kes-kes yang terkenal
Selama bertahun-tahun, beberapa program terkenal telah muncul dalam dunia penipuan. Nama-nama seperti SpySheriff, WinFixer, Antivirus360, Mac Defender dan ErrorSafe adalah contoh klasik perisian yang berpura-pura menjadi alat pembersih tetapi sebenarnya digunakan untuk mengintip pengguna atau mencuri wang.
Terdapat kes berprofil tinggi, seperti Office Depot dan Support.com, yang diperintahkan membayar berjuta-juta dolar kerana menjalankan diagnostik PC palsu untuk menjual perkhidmatan pembaikan yang tidak perlu kepada pelanggan. Terdapat juga kempen seperti perisian hasad Cryxos, yang mengeksploitasi ketakutan seputar COVID-19 untuk mengedarkan amarannya melalui PDF yang sarat dengan virus yang dihantar melalui e-mel.
Langkah-langkah untuk mengalih keluar perisian menakutkan daripada sistem anda
Jika anda telah terjebak dan memasang sesuatu, perkara pertama yang perlu dilakukan ialah bertenang . Jangan panik, kerana itulah yang dikehendaki oleh penyerang. Langkah pertama yang disyorkan ialah memutuskan sambungan peranti anda daripada internet untuk memutuskan sebarang aliran data ke pelayan penggodam.
Pada komputer Windows, pergi ke Panel Kawalan , masukkan bahagian "Program dan Ciri", dan cari sebarang aplikasi yang mencurigakan yang anda tidak ingat telah pasang. Jika program berterusan, adalah dinasihatkan untuk memulakan semula komputer anda dalam Mod Selamat untuk memaksa penyahpasangannya.
Bagi pengguna Mac, prosesnya lebih mudah: buka folder Aplikasi , cari perisian berniat jahat dan seret terus ke Sampah, pastikan untuk mengosongkannya selepas itu. Terlepas dari sistemnya, adalah penting untuk mengosongkan cache dan kuki pelayar anda , kerana jejak sering kekal di sana yang mencetuskan lebih banyak tetingkap timbul.
Langkah-langkah pencegahan untuk mengelakkan jangkitan pada masa hadapan
Pertahanan terbaik adalah pencegahan dan dos skeptisisme yang sihat. Jangan sekali-kali mengklik pemberitahuan yang muncul semasa melayari, terutamanya di laman penstriman atau muat turun cetak rompak. Taktik yang sangat berguna adalah menutup keseluruhan pelayar daripada Pengurus Tugas (Ctrl + Shift + Esc pada Windows) jika tetingkap membeku dan tidak membenarkan anda menutupnya.
Adalah penting untuk memastikan pelayar dan sistem pengendalian anda dikemas kini , kerana versi terkini merangkumi tampalan keselamatan yang menyekat banyak serangan ini secara automatik. Selain itu, memasang penyekat iklan (seperti uBlock Origin atau AdGuard) secara drastik mengurangkan kemungkinan tetingkap timbul ini muncul di skrin anda.
Akhir sekali, jangan berjimat cermat tentang keselamatan: gunakan program antivirus yang bereputasi dan sah . Alat ini berfungsi di latar belakang dan boleh mengesan perisian ancaman sebelum anda melihat iklan tersebut. Ingat, jika tawaran keselamatan kelihatan terlalu bagus untuk menjadi kenyataan atau muncul secara tiba-tiba, kemungkinan besar ia adalah penipuan.
Menyedari manipulasi psikologi ini adalah alat yang paling ampuh untuk menentang penjenayah siber. Dengan sentiasa mengemas kini perisian kami, menggunakan penapis keselamatan, dan yang paling penting, mengelakkan sebarang tindakan impulsif berdasarkan ketakutan, kami menjadikan persekitaran digital kami lebih selamat dan menghalang perisian ancaman daripada berjaya dalam percubaannya untuk mencuri identiti atau wang.
