Har du tilfældigt stødt på en meddelelse, der siger "Klik på tillad, hvis du ikke er en robot", mens du gennemser et websted? Websiden kan også vise en lille pop op i øverste venstre hjørne, der anmoder om dit samtykke til at modtage meddelelser fra webstedet. Det er et trick, cyberkriminelle bruger til at overbevise dig om at abonnere på push-meddelelser og derefter målrette dig med ondsindede annoncer.
Hvad er formålet med disse pop op-meddelelser? Udgør de en trussel mod dit privatliv? Og hvad kan du gøre for at slippe af med dem?
En oversigt over pop-up-meddelelsen "Klik på Tillad, hvis du ikke er en robot".
De fleste websteder, især dem, der er beskyttet af Cloudflare eller lignende tjenester, kræver, at brugerne løser en captcha for at bekræfte deres identitet. Det er et godt skridt at reducere bottrafikken og redde webstedet fra angreb, men nogle svindlere bruger sådanne verifikationer til at fange ofre. Et typisk eksempel på en sådan fælde er den falske "Klik tillad, hvis du ikke er en robot" pop-up-meddelelse.
Disse pop-up-svindel involverer tricksters, der opsætter falske bekræftelses-pop-up-meddelelser på forskellige websider. Når brugere lander på disse sider, vises en bekræftelses-pop-up, som instruerer dem til at følge instruktionerne tilføjet af cyberkriminelle. Svindlerne forsøger at narre ofrene til at tro, at pop-up'et blot er endnu en captcha-pop-up.
I virkeligheden lokker de deres ofre til at klikke på Tillad-knappen, som, når der klikkes på dem, aktiverer push-meddelelser fra det pågældende websted. Ved at klikke på Tillad tillader ofre, at svindlerens websted sender meddelelser via deres browser. Efter det bruger svindlere push-meddelelser til at skade deres ofre. Men hvordan kan sådanne meddelelser skade dig?
Hvordan svindlere skader ofre med push-meddelelser
Når ofre aktiverer push-meddelelser på et websted, vises pop op-annoncer tilfældigt på deres skærme. Disse meddelelser er klikbare og designet til at lokke brugere til at klikke på dem. Med disse push-meddelelser kan svindlere bedrage og dirigere deres ofre til, hvad de vil.
De kan henvise dig til et kortfattet tilbud, hvor de har oprettet yderligere fælder, fører dig til indhold, du ikke kan lide, eller et websted, der automatisk downloader ondsindet software, når du lander der. Når du klikker på dem, kan disse meddelelser endda udløse ondsindede scripts, der kompromitterer din sikkerhed ved at hacke din browser eller enhed.
Da meddelelserne er klikbare, kan selv et fejlklik misdirigere dig og forårsage uundgåelig skade. Du skal således skelne falske bekræftelses-pop-ups fra rigtige og undgå at tillade ondsindede websteder at sende dig notifikationer. Hvordan kan du præcist opnå dette?
Sådan finder du de falske bekræftelsespop-ups
Her er nogle tips til at hjælpe dig med at finde falske bekræftelses-pop-ups, skelne dem fra de rigtige og undgå at give tilladelse til svindlere til at sende dig ondsindede meddelelser:
- Normalt, når du lander på en autentisk captcha-bekræftelses-pop-up, åbnes captcha-bekræftelsesvinduet med det samme. Omvendt dukker de falske op, mens du læser det indhold, du allerede har tilgået.
- En falsk bekræftelsesside viser normalt en pop-up for at aktivere meddelelser i øverste venstre hjørne af den samme webside. I modsætning hertil ville en faktisk captcha-bekræftelsesside ikke vise en.
- Normalt har falske bekræftelsessider ikke SSL-certifikater installeret. Det er endnu et tegn på, at der er noget galt.
- Brugere, der løser en falsk captcha, bliver omdirigeret til et sketchy site. Rigtige vil holde dig på det samme websted og vise dig det indhold, du leder efter.
- Ægte verifikationssider beder aldrig om fortrolige oplysninger; de beder dig bare om at løse captchaen. Hvis du bliver bedt om kritisk information, er det en fidus.
Forhåbentlig hjælper ovenstående tip dig med at identificere falske bekræftelsespop-ups og undgå at kompromittere din enhed. Men hvad hvis du ved en fejl har givet webstedet tilladelse til at sende meddelelser?
Sådan håndterer du utilsigtet aktiverede meddelelser på din browser
Hvis du ved et uheld har givet et websted tilladelse til at sende dig meddelelser ved at klikke på pop op-vinduet, bør du først blokere webstedet fra at sende dig meddelelser i fremtiden. For at forhindre Chrome i at sende dig yderligere irriterende meddelelser fra dette websted, skal du følge disse trin:
- Klik på tre lodrette prikker i øverste højre hjørne og vælg Indstillinger.
- Klik på i venstre sidebjælke Privatliv og sikkerhed.
- Klik på i højre rude Indstillinger for websted.
- Under Tilladelser, klik Meddelelser.
- I den Tilladt at sende notifikationer sektionen skal du klikke på tre lodrette prikker ud for den hjemmeside, der har tilladelse til at sende meddelelser og klik Fjerne.
På samme måde kan du slå irriterende notifikationer fra i Firefox, Safari og andre browsere. Efter at have deaktiveret meddelelser, tjek din browser for flykaprere og fjern dem Hvis det er nødvendigt.
Hvis du gør dette, sikrer du, at pop op-vinduet ikke har forårsaget nogen anden skade end at aktivere meddelelser i din browser. For at være på den sikre side skal du scanne din enhed for malware for at sikre, at den er malware-fri.
Ud over ovenstående:
- Svindlere har muligvis adgang til de adgangskoder, du har gemt i din webbrowser. Derfor bør du ændre dem.
- Tjek dine browserudvidelser og fjern alle berygtede udvidelser, du ikke kan huske at have tilføjet.
- Tjek sikkerhedsindstillingerne for din browser, og nulstil den, hvis du ser mistænkelige ændringer.
- Skift adgangskoden til Google, Microsoft eller enhver anden konto, der er logget ind i browseren, hvor du ved en fejl gav adgang.
Forhåbentlig vil ovenstående tips minimere risikoen for, at cyberkriminelle yderligere udnytter information, de muligvis allerede har hentet fra din browser.
Sådan undgår du at modtage falske pop-ups
For at forhindre at modtage sådanne falske pop-ups i fremtiden, skal du tage nogle forholdsregler på forhånd. Først bør du aktivere en pop-up-blokering i din browser for at forhindre pop-ups i at dukke op. De fleste webbrowsere har en indbygget funktion til dette, så se din browsers dokumentation for vejledning.
Derudover skal du installere en pålidelig sikkerhedsudvidelse på din browser, der regelmæssigt scanner din browser for flykaprere og fjerner dem. Sammen med det skal du sørge for at følge disse tips:
- Besøg ikke websteder, der ikke har SSL-kryptering.
- Undgå at besøge websider, der er fyldt med reklamer.
- Dobbelttjek bekræftelses-captchaerne for at sikre, at de ikke bare er en fælde.
- Klik ikke på bannere og tilbud, der virker for gode til at være sande.
Fald ikke for de falske verifikationspop-ups
Svindlere er meget gode til at efterligne verifikations-captchas og få dem til at se naturlige ud. Forhåbentlig hjælper vores artikel dig med at forstå, hvordan disse falske bekræftelses-pop-up-svindel fungerer og undgår at falde for dem. Spred desuden budskabet om denne fidus for at beskytte dine kære.
