Hoe u niet in scams zoals "Activate Your McAfee Antivirus License" trapt
Geschreven door Tomas Meskauskas op
Wat voor soort scam is "Activate Your McAfee Antivirus License"?
Na analyse van deze zwendel hebben we ontdekt dat het gaat om bedrieglijke websites en een bestand dat is gemaakt om misleidende pop-ups te genereren (vermomd als waarschuwingen van legitieme software) op Windows. Gebruikers moeten voorzichtig zijn om te voorkomen dat ze slachtoffer worden van deze tactieken, omdat ze kunnen leiden tot potentiële veiligheidsrisico's, financiële verliezen en andere problemen.
"Activate Your McAfee Antivirus License" scam in detail
We hebben bedrieglijke websites ontdekt die valse waarschuwingen (pop-ups) weergeven waarin wordt beweerd dat de computer van de gebruiker in gevaar is (geïnfecteerd met meer dan 13 bedreigingen) en waarin de gebruiker wordt gevraagd op de knop "Nu bijwerken" te klikken om een zogenaamde nieuwe versie van McAfee-antivirussoftware aan te schaffen. Het doel van deze sites is om gebruikers te misleiden door een bestand te downloaden dat is ontworpen om valse waarschuwingen te produceren.
Na het uitvoeren van het gedownloade bestand wordt een nieuw item genaamd "gagarin" toegevoegd aan de lijst met opstarttoepassingen. De "gagarin"-toepassing genereert valse pop-upvensters die zich voordoen als McAfee-waarschuwingen. Deze pop-ups zetten gebruikers onder druk om hun McAfee-antiviruslicentie onmiddellijk te activeren. Door op de knop "Activate License" in deze pop-ups te klikken, worden gebruikers naar een partnerlink geleid.
De website die wordt geopend is een echte McAfee-site, maar met een affiliate-ID in de URL. Dit geeft aan dat de oplichters achter de zwendel proberen gebruikers te misleiden tot het kopen van een McAfee-abonnement via hun programma. Het is belangrijk om te begrijpen dat McAfee een legitiem softwareproduct is en dat de ontwikkelaar op geen enkele manier betrokken is bij de zwendel.
Oplichters gebruiken vaak misleidende programma's zoals het beschreven programma om te profiteren van partnerprogramma's. Deze programma's maken misbruik van het vertrouwen van gebruikers in bekende software. Deze zwendelpraktijken maken misbruik van het vertrouwen van gebruikers in bekende merken zoals McAfee, door ze te laten geloven dat ze met legitieme software of beveiligingswaarschuwingen te maken hebben. Het uiteindelijke doel van de scammers is echter om verkeer te genereren via hun affiliatelinks en inkomsten te genereren via affiliate commissies.
Naam | Activate Your McAfee Antivirus License valse waarschuwing |
Type bedreiging | Scam, Social Engineering, Fraude |
Valse Claim | Een computer is geïnfecteerd met meer dan 13 bedreigingen |
Vermomming | Legitieme waarschuwing van McAfee antivirus |
Gerelateerd domein | protect-your-pc[.]com |
Detectienamen (protect-your-pc[.]com) | alphaMountain.ai (Suspicious), Bfore.Ai PreCrime (Suspicious), CRDF (Malicious), Kaspersky (Phishing), volledige lijst van detecties (VirusTotal) |
Verspreidde ongewenste app | gagarin |
Detectienamen (gagarin) | Jiangmin (Trojan.Generic.hsdry), volledige lijst van detecties (VirusTotal) |
Symptomen | Valse foutmeldingen, valse systeemwaarschuwingen, pop-upfouten, nepcomputerscan. |
Verspreidingsmethodes | Gecompromitteerde websites, malafide online pop-upadvertenties, ongewenste toepassingen. |
Schade | Verlies van gevoelige privégegevens, geldelijk verlies, identiteitsdiefstal, mogelijke malware-infecties. |
Malware verwijderen (Windows) | Om mogelijke malware-infecties te verwijderen, scant u uw computer met legitieme antivirussoftware. Onze beveiligingsonderzoekers raden aan Combo Cleaner te gebruiken. |
Conclusie
Tot slot laat de beschreven zwendel de misleidende tactieken zien die cybercriminelen gebruiken om te profiteren van partnerprogramma's. Door valse waarschuwingen en websites te maken die lijken op legitieme softwareproducten zoals McAfee, lokken scammers nietsvermoedende gebruikers door op affiliate links te klikken onder het mom van veiligheidsbedreigingen.
Dit herinnert ons eraan hoe belangrijk het is om online waakzaam te blijven en de legitimiteit van softwarewaarschuwingen en websites te controleren voordat u actie onderneemt.
Hoe heb ik een frauduleuze website geopend?
Gebruikers kunnen klikken op links in bedrieglijke e-mails, berichten op sociale media of online advertenties die legitiem lijken maar in werkelijkheid leiden naar frauduleuze websites. Oplichters gebruiken ook technieken voor zoekmachineoptimalisatie om ervoor te zorgen dat hun frauduleuze websites verschijnen in de zoekresultaten voor populaire onderwerpen of producten.
Bovendien kunnen scammers social engineering-tactieken gebruiken, zoals nepwaarschuwingen of -waarschuwingen, om gebruikers te verleiden tot het bezoeken van frauduleuze websites. Webpagina's die in verband worden gebracht met malafide advertentienetwerken (bijv. torrentsites), adware-achtige apps en meldingen van onbetrouwbare websites worden ook gebruikt om oplichting te promoten.
Hoe vermijdt u het bezoeken van scampagina's?
Klik niet op verdachte links in e-mails, berichten op sociale media, online advertenties en pop-ups. Accepteer geen meldingen van dubieuze websites. Verkrijg apps en bestanden van betrouwbare bronnen zoals officiële websites of app stores. Wees voorzichtig met URL's die spelfouten of ongebruikelijke tekens bevatten.
Installeer gerenommeerde antivirus- en antimalwaresoftware op uw apparaten en zorg ervoor dat ze regelmatig worden bijgewerkt. Blijf waakzaam voor veelvoorkomende online zwendel en methoden die worden gebruikt door cybercriminelen. Als uw computer al is geïnfecteerd met ongewenste apps, raden we u aan een scan uit te voeren met Combo Cleaner om ze automatisch te verwijderen.
Weergave van de website ontworpen om "gagarin" app (GIF) te downloaden:
Screenshot van deze website:
Instructies om "gagarin" uit het besturingssysteem te verwijderen:
1. Open Taakbeheer, zoek het "gagarin"-proces, selecteer het en klik op de knop "Taak beëindigen":
2. Zoek het bestand "gagarin" in de map "C:systemFiles" en verwijder het:
3. Zoek "gagarin" in de lijst met opstart-apps en schakel het uit (naar "Off"):
4. Zoek "gagarin" in de map "C:\Users\[user_name]\AppData\Roaming\Microsoft\WindowsStartmenu\Startup" (als deze map niet aanwezig is, schakel dan de weergave van verborgen bestanden in) en verwijder deze:
5. Start uw computer opnieuw op.
Onmiddellijke automatische malwareverwijdering:
Handmatig de dreiging verwijderen, kan een langdurig en ingewikkeld proces zijn dat geavanceerde computer vaardigheden vereist. Combo Cleaner is een professionele automatische malware verwijderaar die wordt aanbevolen om malware te verwijderen. Download het door op de onderstaande knop te klikken:
▼ DOWNLOAD Combo Cleaner
De gratis scanner controleert of uw computer geïnfecteerd is. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door Rcs Lt, het moederbedrijf van PCRisk. Lees meer. Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden.
Snelmenu:
- Wat is {titel}?
- Hoe herkent u een pop-up scam?
- Hoe werken pop-up scams?
- Hoe verwijdert u valse pop-ups?
- Hoe voorkomt u valse pop-ups?
- Wat moet u doen als u in een pop-up scam geluisd bent?
Hoe herkent u een pop-up scam?
Pop-upvensters met verschillende valse berichten zijn een veelvoorkomend soort lokmiddelen dat cybercriminelen gebruiken. Ze verzamelen gevoelige persoonlijke gegevens, verleiden internetgebruikers om valse technische ondersteuningsnummers te bellen, zich in te schrijven voor nutteloze online diensten, te investeren in verdachte cryptocurrency-regelingen, enz.
Hoewel deze pop-ups in de meeste gevallen de apparaten van gebruikers niet infecteren met malware, kunnen ze direct geldverlies veroorzaken of leiden tot identiteitsdiefstal.
Cybercriminelen streven ernaar hun schadelijke pop-upvensters zo te maken dat ze er betrouwbaar uitzien, maar scams hebben doorgaans de volgende kenmerken:
- Spelfouten en niet-professionele afbeeldingen - Controleer de informatie die in een pop-up wordt weergegeven nauwkeurig. Spelfouten en onprofessionele afbeeldingen kunnen een teken van een scam zijn.
- Gevoel van spoed - Afteltimer met een paar minuten erop, waarin u wordt gevraagd uw persoonlijke gegevens in te voeren of u aan te melden voor een onlinedienst.
- Verklaringen dat je iets gewonnen hebt - Als je niet hebt meegedaan aan een loterij, online-wedstrijd, enz. en je ziet een pop-upvenster waarin staat dat je gewonnen hebt.
- Scan van computer of mobiel apparaat - Een pop-upvenster dat uw apparaat scant en informeert over gedetecteerde problemen - is ongetwijfeld een scam; webpagina's kunnen dergelijke acties niet uitvoeren.
- Exclusiviteit - Pop-upvensters waarin staat dat alleen u geheime toegang krijgt tot een financiële regeling die u snel rijk kan maken.
Voorbeeld van een pop-up scam:
Hoe werken pop-up scams?
Cybercriminelen en bedrieglijke marketeers gebruiken meestal verschillende advertentienetwerken, zoekmachine-vergiftiginstechnieken en verdachte websites om verkeer naar hun pop-ups te genereren. Gebruikers komen terecht op hun online kanalen nadat ze op valse downloadknoppen hebben geklikt, een torrentwebsite hebben gebruikt of gewoon op een resultaat van een internetzoekmachine hebben geklikt.
Op basis van de locatie- en apparaatgegevens van de gebruiker wordt een frauduleuze pop-up gepresenteerd. De lokmiddelen die in dergelijke pop-ups worden gepresenteerd, variëren van "snel rijk worden - schema's" tot nepvirusscans.
Hoe kan ik valse pop-ups verwijderen?
In de meeste gevallen infecteren pop-up scams de apparaten van gebruikers niet met malware. Als u een scam pop-up tegenkomt, zou het sluiten ervan voldoende moeten zijn. In sommige gevallen kunnen scam, pop-ups moeilijk te sluiten zijn; in dergelijke gevallen - sluit uw Internet browser en start deze opnieuw op.
In extreem zeldzame gevallen moet u misschien uw internetbrowser opnieuw instellen. Gebruik hiervoor onze instructies die uitleggen hoe u Internet browser instellingen kunt resetten.
Hoe voorkom ik valse pop-ups?
Om te voorkomen dat u pop-up scams te zien krijgt, moet u alleen websites bezoeken die een goede reputatie hebben. Torrent, Crack, gratis online films streamen, YouTube-video downloaden en andere websites met een vergelijkbare reputatie verwijzen internetgebruikers vaak door naar pop-upscams.
Om het risico op pop-up scams te minimaliseren, moet u uw internetbrowsers up-to-date houden en een gerenommeerde anti-malware programma gebruiken. Voor dit doel, raden wij Combo Cleaner.
Wat moet u doen als u in een pop-upscam getrapt bent?
Dit hangt af van het soort scam waar u voor bent gevallen. Meestal proberen pop-up oplichters gebruikers te verleiden tot het sturen van geld, het weggeven van persoonlijke informatie of het verlenen van toegang tot iemands apparaat.
- Als u geld heeft gestuurd naar oplichters: U moet contact opnemen met uw financiële instelling en uitleggen dat u bent opgelicht. Als u dit onmiddellijk laat weten, is er een kans om uw geld terug te krijgen.
- Als u persoonlijke informatie hebt weggegeven: U moet uw wachtwoorden wijzigen en twee-factor authenticatie inschakelen in alle online diensten die u gebruikt. Ga naar de Federal Trade Commission om identiteitsdiefstal te melden en persoonlijke herstelstappen te krijgen.
- Als u oplichters verbinding laat maken met uw apparaat: U moet uw computer scannen met gerenommeerde anti-malware (wij raden Combo Cleaner aan) - cybercriminelen kunnen trojans, keyloggers en andere malware hebben geplant, gebruik uw computer niet voordat u mogelijke bedreigingen hebt verwijderd.
- Help andere internetgebruikers: meld internetscam bij de Federal Trade Commission.
Veelgestelde vragen (FAQ)
Wat is pop-upzwendel?
Bij pop-upzwendel worden misleidende pop-upvensters weergegeven die gebruikers verleiden tot frauduleuze handelingen, vaak door zich voor te doen als legitieme softwarewaarschuwingen of beveiligingswaarschuwingen.
Wat is het doel van pop-upzwendel?
Het doel van pop-upzwendel is om gebruikers te misleiden tot schadelijke acties, zoals het downloaden van malware, het op afstand toegang geven tot computers, het onthullen van persoonlijke informatie of het doen van betalingen.
Waarom kom ik valse pop-ups tegen?
U kunt nep-pop-ups tegenkomen om verschillende redenen, waaronder het bezoeken van gecompromitteerde of schadelijke websites, het klikken op misleidende advertenties of links, of het installeren van ongewenste software op uw apparaat.
Beschermt Combo Cleaner mij tegen pop-up scams?
Combo Cleaner is ontworpen om elke website die u bezoekt grondig te scannen, met de mogelijkheid om schadelijke websites te identificeren. Dit geldt ook voor sites die zijn ontworpen om pop-upoplichting uit te voeren, zodat u onmiddellijk wordt gewaarschuwd en de toegang wordt beperkt voor uw eigen bescherming.
▼ Toon discussie