Hvordan man genkender en falsk opdatering eller en spøg- skærm

En webside kan efterligne farver og bredt layout af en opdatering, nedbrud, sikkerhedsalarm, lastning af spiller eller låseskærm. Det giver den ikke operations-system myndighed. Nogle sider er oplyst underholdning; andre bruger frygt og presserende at skubbe et telefonopkald, fjernadgang download, legitimationsoplysninger indgang, eller betaling. Den sikreste reaktion er at bremse, forlade browservisningen uden at følge dens instruktioner, og kontrollere status gennem en betroet sti.

Hvis en uventet skærm vises

1. Ring ikke, betal, download, eller skriv legitimationsoplysninger. En truende nedtælling er designet til at komprimere beslutningstiden.
2. Prøv at flygte. Dette normalt forlader browser fuldskærm. Flytning af pointer til toppen eller ved hjælp af operativsystemet app switcher kan også afsløre, at en browser er aktiv.
3. Luk fanebladet eller browseren gennem normale kontroller. Hvis det ikke reagerer, skal du bruge operativsystemet [m]er almindelig applikationsstyringsmetode frem for knapper inde i advarslen.
4. Bekræft uafhængigt. Åbn operativsystemet [funktion] Betroede indstillinger eller opdatere programmet selv. Brug ikke et link, telefonnummer eller download leveret af alarmen.
5. Bevar beviser sikkert om nødvendigt. Optag URL’en eller tage et foto uden at indtaste personlige oplysninger, og derefter rapportere webstedet gennem browseren eller organisationen [funktion] sikkerhedskanal.

Tegn, der peger på en browser efterligning eller fidus

• En synlig adresselinje, faneblad, browser fuldskærm besked, eller website domæne
• Instruktioner til at ringe til et uopfordret supportnummer eller kontakte en ukendt chat-konto
• Anmodninger om betaling, gavekort, cryptocurrency, fjernadgang, adgangskode, opsving kode, eller bankoplysninger
• Krav om øjeblikkelig handling er påkrævet for at undgå anholdelse, tab af data, en bøde, eller konto lukning
• Staveproblemer, uoverensstemmelser logoer, usædvanlige skrifttyper, inkonsekvent afstand, eller kontrol, der opfører sig som webside elementer
• En ~scan ~ der begynder øjeblikkeligt uden tilladelse og rapporterer dramatiske resultater uanset enheden
• En opdatering, der vises inde i en browserside i stedet for den betroede system-opdatering interface

Ingen enkelt kosmetiske detaljer viser hensigt, fordi en dygtig efterligning kan se poleret. Opførsel er stærkere beviser: en legitim systemproces behøver ikke en browser side til at kræve en støtte betaling, og en etisk spøg ikke anmode legitimationsoplysninger eller forhindre exit.

Kontroller gennem en betroet rute

Åbn systemindstillinger fra operativsystemet gør det muligt at bruge egen menu og tjek opdatering eller sikkerhedsstatus der. For en arbejdspladsenhed, skal du kontakte den kendte interne help desk ved hjælp af et nummer eller kanal, du allerede har tillid til. Download software kun fra den officielle leverandør eller godkendte butik. Microsoft beskriver tech-support fiduss som at bruge skræmme taktik til at sælge unødvendige tjenester for problemer, der ikke eksisterer og rådgiver ved hjælp af officielle kilder snarere end uopfordret support instruktioner.

Hvis du allerede har installeret fjernadgangssoftware, delt en adgangskode eller betalt nogen, afbryd forbindelsen fra den mistænkelige session og kontakt det relevante sikkerhedsteam, kontoudbyderen, bank eller betalingstjeneste ved hjælp af uafhængigt verificerede oplysninger. Skift kompromitterede legitimationsoplysninger fra en betroet enhed og følg officiel vejledning om hændelser. ScreenOrbit er ikke en hændelsesreaktionstjeneste.

Hvad gør en spøg simulator etisk

En ansvarlig simulator identificerer sig før aktivering, kræver en bruger handling for fuldskærm, forlader browseren [slut på side 4] normal Escape-key adfærd intakt, bruger fiktive data, og aldrig anmoder om en legitimationsoplysninger, betaling, meddelelse, placering, kamera, mikrofon, eller eksekverbare download. Det pauser i en skjult fane, undgår farlige blink, giver Nulstil på den normale side, og forklarer samtykke-baseret brug.

ScreenOrbit• Falske opdateringssimulatorer, Prank- skærme, og falske blå skærme kombinerer responsive grafik med oprindelige interaktion kode. Forhandler navne er beskrivende kun, og tredjeparts mærker forbliver underlagt deres ejere ~ rettigheder. Siderne indsamler ingen personlige IP / lokalisering data, legitimationsoplysninger, eller betaling og ikke fange browseren. Brug dem til iscenesat produktion eller en kort konsensusuel joke, ikke at udgive sig for it, regering, retshåndhævelse, eller en sikkerhedsleverandør.

Bevægelses- og fuldskærmssikringer

Tilgængelig bevægelse design også betyder noget. WCAG kræver web-indhold for at undgå blink over definerede tærskler; ScreenOrbit desuden giver advarsler, pause / reset kontrol, skjult-tab suspension, og reduceret bevægelse adfærd. Fullscreen er en browser evne, ikke bevis for systemmyndigheden.

Primære sikkerhedsreferencer

• Microsoft Support: Beskyt dig selv mod teknisk support svindel
• W3C WAI: Forståelse af tre Flash eller under tærskel
• MDN: Fuldskærms API

Klassificere skærmen ved adfærd, ikke poler

En harmløs afsløret simulator, en vildledende support-svindel side, og ondsindet software kan alle bruge overbevisende grafik. Visuel kvalitet er derfor ikke beslutningsreglen. Spørg, hvad erfaringen krav, anmodninger, og forhindrer.

En simulator kan stadig misbruges af den person, der åbner den, hvilket er grunden til samtykke og sammenhæng fortsat er nødvendigt. En side, der opfylder den sikre kolonne er ikke en operativsystem tjeneste; det er simpelthen gennemsigtig om dette faktum.

Forstå browser fuldskærm

Fuldskærm tillader et dokumentelement at optage displayet efter en bruger gestus. Browsere giver en exit sti og viser normalt en kort oprindelse eller fuldskærm meddelelse. Tryk på flugt er det første svar på en ukendt fordybende side. Ved berøring enheder, bruge browseren eller operativsystemet app switcher, hvis intet tastatur er til stede.

En skjult adresselinje beviser ikke, at operativsystemet ejer skærmen. Omvendt, ser ingen browser chrome ikke vise ondsindet hensigt. Lad den fordybende tilstand, derefter undersøge programmet og URL, før interagere med meddelelsen.

Falske opdateringsmønstre

En opdatering-tema webside kan vise en procentdel, roterende prikker, en genstart advarsel, eller velkendte farver. Bekræft gennem operativsystemet ~s opdateringsindstillinger åbnet fra sin egen betroede menu. Må ikke downloade en ~update værktøj ~ eller browserudvidelse leveres af en uventet side. En reel opdatering kan legitimt tage tid, men det bør ikke kræve betaling, en support telefonopkald, eller en adgangskode indtastet i en ikke-forretningsmæssigt forbundet hjemmeside.

Du må ikke tvinge en enhed til at tænde, fordi en skærm ser mistænkelig ud; første forsøg Flygte og almindelig app skifte. Hvis skærmen fortsætter uden for browseren eller enheden styres, skal du følge officiel eller organisatorisk vejledning.

Falske nedbrud og låsemønstre

En blå nedbrudsimitation kan placere fiktive fejlkoder og fremskridt på et fladt felt. Et ægte systemnedbrud fjerner generelt normal applikationsinteraktion og følger operativsystemet ~s opsving adfærd. En webside, der accepterer almindelig browsernavigation er ikke den samme tilstand.

Regering- eller politi-tema låsesider fortjener ekstra forsigtighed. Legitimate myndigheder ikke bruge en tilfældig browser side til at kræve en øjeblikkelig bøde, gavekort, cryptocurrency overførsel, eller låse nøglen. Giv ikke identitet eller betalingsoplysninger. ScreenOrbit,,,,,,,,,,,,,,,,,,,,,, og,, og,,,, og,,,,,,,,,,,,,.

Tech-support fidus pres

Microsofts support vejledning beskriver skræmme taktik, der skubbe unødvendige tjenester for problemer, der ikke eksisterer. Fælles eskalering trin omfatter en uopfordret telefonnummer, en anmodning om at installere fjernbetjening software, en falsk scanning, og en betalingsefterspørgsel. Luk siden og kontakt sælgeren eller arbejdsplads support ved hjælp af kontaktoplysninger opnået uafhængigt.

Opkalds-id, et professionelt logo eller kendskab til en offentlig detalje ikke etablere legitimitet. Aldrig dele en adgangskode, engangskode, opsving nøgle, eller betaling på grund af en uopfordret alarm.

Personlige-enhed respons playbook

1. Stop interagere med siden og ikke følge dens nummer eller links.
2. Afslut fuldskærm med Escape eller enheden gestus, og luk derefter fanebladet.
3. Hvis lukning mislykkes, skal du bruge operativsystemet ~s normal app management til at afslutte browseren.
4. Genoprette browseren uden at genoprette den mistænkelige fane, hvis browseren tilbyder dette valg.
5. Tjek opdatering og sikkerhedsstatus gennem betroede systemindstillinger.
6. Gennemgå downloads og udvidelser kun gennem browseren [G] kendte management sider.
7. Rapportér URL’en til browseren eller den relevante sikkerhedsudbyder, når det er relevant.

Opklaring af alle browserdata er ikke altid nødvendig og kan logge dig ud af betroede tjenester. Vælg en forholdsmæssig reaktion baseret på hvad der skete. Hvis intet blev downloadet, installeret, tilladt eller indtastet, kan lukke en webside være tilstrækkelig; hvis der skete en handling, skal du fortsætte med nedenstående hændelsestrin.

Hvis du har installeret software eller delt information

• Afslut enhver fjernadgangssession og frakoble enheden fra netværket, hvis der er mistanke om aktiv uautoriseret kontrol.
• Kontakt et kendt sikkerhedshold eller kvalificeret support gennem uafhængigt efterprøvede detaljer.
• Ændr udsatte adgangskoder fra en betroet enhed og genanvende dem ikke. Beskyt den tilknyttede e-mail-konto først.
• Kontakt omgående banken eller betalingsudbyderen, hvis der var tale om finansielle oplysninger eller penge.
• Bevar URL, betaling rekord, meddelelser og tidslinje uden at videresende ondsindede filer.
• Følg lokale officielle rapporterings- og identitetsbeskyttelsesvejledning, hvor det er relevant.

Vær ikke afhængig af ScreenOrbit for malware fjernelse eller hændelse svar. Den nøjagtige reaktion afhænger af data, software, konto, organisation og jurisdiktion involveret.

Arbejdssted og håndtering af udstyr

Brug organisationens dokumenterede sikkerhedskanal. Installer ikke uafhængigt en renere, tørre logfiler eller undersøge fortrolige systemer ud over din tilladelse. Angiv hvad der dukkede op, URL’ en hvis synlig, hvad du klikkede eller indtastede, om fjernadgangen opstod, og om enheden forbliver tilsluttet.

En planlagt bevidstgørelsesøvelse bør have tilladelse, et defineret publikum, en eskalerende kontakt og en debriefing. En umærket spøg rettet mod medarbejderne er ikke automatisk en ansvarlig sikkerhedstest.

Hjælp til et barn eller en mindre erfaren bruger

Føre med forsikring: en skræmmende webside ikke selv bevise, at enheden er ødelagt eller at politiet er involveret. Bed dem ikke at klikke, ringe, betale eller skjule, hvad der skete. Afslut sammen, verificere status gennem kendte indstillinger, og forklare, at hastende og hemmeligholdelse er manipulation teknikker. Undgå skyld, som kan afskrække rettidig rapportering senere.

Revision af en etisk simulator

1. Afslører den fiktion før fuldskærmen?
2. Kan tastatur, touch og hjælpeteknologi brugere betjene de normale sidestyring?
3. Er flugten stadig uberørt?
4. Er alle identiteter, koder, adresser og begivenheder generiske og fiktive?
5. Er betaling, legitimationsoplysninger, downloads, fjernadgang og tilladelser fraværende?
6. Stoper bevægelsespauser, stopper i skjulte faner og respekterer nedsat bevægelse?
7. Undgår det forbudt blink og holde lyden slukket, indtil aktiveret?
8. Er sælger navne beskrivende og logoer / skærmbilleder / lyde udelukket?
9. Forklarer siden samtykke og sammenhænge, hvor det ikke bør bruges?

Flashing og bevægelse er sikkerhedskrav

En advarsel alene er ikke nok for indhold, der overtræder flash tærskler, fordi en reaktion kan forekomme, før nogen reagerer. W3C vejledning kræver at undgå forbudte blink og giver kriterier for evaluering. ScreenOrbit, ingen store område strobing over tre blink per sekund, plus en pre-start advarsel for intens bevægelse, Pause og Reset, skjult-tab suspension, og reduceret bevægelse adfærd.

Rapportering af en mistænkelig side

Optag den nøjagtige URL og tid, browseren / enhed, hvad siden anmodede om, og enhver handling taget. Brug browseren [Webs] usikre-site rapport, den relevante platform [Webshop] officielle rapporteringsrute, eller organisationen [Webshop] sikkerhedskontakt. Må ikke offentliggøre en anden person [Webshop] private oplysninger eller et live ondsindet link i et offentligt screenshot.

Regel om endelig anerkendelse

Stol på en rute du åbnede dig selv gennem operativsystemet eller sælgeren, ikke en rute leveret af advarslen. En legitim opdatering eller support proces kan verificeres uafhængigt. En harmløs spøg lader dig forlade. En side, der kræver hastende, hemmeligholdelse, betaling, legitimationsoplysninger, eller fjernbetjening bør behandles som mistænkelig uanset hvor præcis dens afstand og typografi vises.

Brug denne side til en klar opgave

Identificer browser fuldskærm, falske fremskridt, fidus anmodninger, og ægte system opdatering stier. Hjem brugere, skoler, arbejdspladser, support teams, og sikkerhedspædagoger bruge denne vejledning under oplysningstræning. Skriv ned det resultat, du har brug for, før du følger et link eller ændre en indstilling. Et smalt mål sparer tid og holder den endelige beslutning bundet til beviser.

Læs hele siden én gang før du handler, når opgaven involverer en display test, rengøring trin, simulering, fil højre, anmodning om beskyttelse af personlige oplysninger, eller støtte rapport. Derefter vende tilbage til den nøjagtige sektion, der er nødvendig for arbejdet. Hold de angivne grænser synlige, mens du beslutter det næste trin. Denne rute fokuserer på: Identificer browser fuldskærm, falske fremskridt, fidus anmodninger, og ægte systemopdatering stier.

Forbered et stabilt udgangspunkt

Forbliv rolig, undgå at indtaste data, find browser- stikord, prøv at flygte, og sammenlign skærmen med betroede systemindstillinger. Optag starttilstanden før du ændrer en kontrol, flytter en enhed, sender en formular eller stoler på en politikerklæring. Brug nuværende kildemateriale og den aktuelle sideversion til en formel gennemgang.

Hold et problem pr session eller brev. Separ et visuelt symptom fra en hardware- påstand. Separer en browser- simulation fra en systembegivenhed. Separér en genereret fil fra tredjeparts materiale placeret inde i filen. Disse grænser gør det lettere at vurdere beviserne. Hovedruterisikoen er: Opkald til et ukendt nummer, installation af fjernadgang eller indtastning af en adgangskode øger virkningen af et fupnummer.

Følg en praktisk firedelt proces

1. Definer målet. Identificer browser fuldskærm, falske fremskridt, fidus anmodninger, og ægte system opdatering stier. Stop, hvis opgaven ændres til et andet problem.
2. Fang basislinjen. Optag URL, browsertilstand, ønskede handling, betaling eller legitimationsoplysninger sprog, download prompt, og exit adfærd. Brug nøjagtige værdier og navne, hvor de findes.
3. Tjek risikoen. At ringe til et ukendt nummer, installere fjernadgang eller indtaste en adgangskode øger virkningen af et fupnummer. Korrekt opsætningen før du gentager trinet.
4. Vælg næste handling. Luk fanebladet når det er sikkert, brug pålidelig sikkerhedssupport, og rapporter skadelige sider gennem den rigtige kanal. Hold den oprindelige rekord til sammenligning.

Byg beviser for at en anden forstår

Optag URL, browsertilstand, ønskede handling, betaling eller legitimationsoplysninger sprog, download prompt, og exit adfærd. Tilføj dato og side URL. Fjern adgangskoder, adresser, serienumre, betalingsdata, private beskeder, og fortrolige logfiler, før du deler et skærmbillede eller rapport. En kort skriftlig sekvens ofte bærer mere værdi end et tæt foto.

For en sammenligning, gentage den samme rækkefølge og holde hver ikke- relateret variabel stabil. For en politik eller rettigheder spørgsmål, citere den nøjagtige fil eller klausul i dine egne ord og link kilden. For en fejl, omfatter forventet adfærd, observerede adfærd, og den mindste pålidelige reproduktionssti. Denne rute beder dig om at optage: Optag URL, browser tilstand, anmodede handling, betaling eller legitimationsoplysninger sprog, download prompt, og exit adfærd.

Undgå svage beviser og uklare påstande

• At ringe til et ukendt nummer, installere fjernadgang eller indtaste en adgangskode øger virkningen af et fupnummer.
• Guiden understøtter anerkendelse og erstatter ikke hændelsesrespons for en kompromitteret enhed.
• Undgå flere indstillingsændringer mellem basislinjen og resultatet. Forberedelse til denne rute: Forhold dig rolig, undgå at indtaste data, find browserstik, prøv at flygte, og sammenligne skærmen med betroede systemindstillinger.
• Undgå en privat eller modelspecifik påstand uden en aktuel primær kilde. Sidegrænsen er: Vejledningen understøtter anerkendelse og erstatter ikke hændelsesrespons for en kompromitteret enhed.
• Undgå private data i offentlige screenshots, links, eksempler og support beskeder. Det nyttige bevis er: Optag URL, browser tilstand, anmodede handling, betaling eller legitimationsoplysninger sprog, download prompt, og exit adfærd.
• Undgå at behandle et søgeresultat, kamerabillede eller forum kommentar som det endelige bevis. Den største risiko er: Opkald til et ukendt nummer, installation af fjernadgang, eller indtastning af en adgangskode øger virkningen af et fupnummer.

Flyt til næste nyttige handling

Luk fanebladet når det er sikkert, brug pålidelig sikkerhedssupport og rapporter skadelige sider gennem den rigtige kanal. Hold baseline og sidegrænsen ved siden af resultatet. Kontakt den relevante maker, sælger, platform, specialist, rettighedsindehaver, eller ScreenOrbit redaktør, når afgørelsen falder uden for side anvendelsesområdet.