Jak rozpoznać fałszywą aktualizację lub ekran prank

Strona internetowa może naśladować kolory i szeroki układ aktualizacji, katastrofy, alarmu bezpieczeństwa, załadowania lub blokady ekranu. Nie daje mu to władzy systemu operacyjnego. Niektóre strony są ujawniane rozrywki; inni używają strachu i pilnej potrzeby do naciśnięcia połączenia telefonicznego, zdalnego pobrania, pobrania credential encluction, ani płatności. Bezpieczną odpowiedzią jest spowolnienie, pozostawienie widoku przeglądarki bez przestrzegania jej instrukcji, a także sprawdzenie statusu przez zaufaną ścieżkę.

Jeśli pojawi się nieoczekiwany ekran

1. Nie dzwoń, nie płaci, pobierz lub nie typ uwierzytelniania. Groźne odliczanie jest zaprojektowane w celu skompresowania czasu decyzyjnego.
2. Spróbuj uciec. To zwykle kończy się na trybie pełnoekranowym. Przenoszenie wskaźnika na górę lub przy użyciu przekierowki aplikacji operacyjnej może również ujawnić, że przeglądarka jest aktywna.
3. Zamknij zakładkę lub przeglądarkę za pomocą normalnych kontroli. Jeżeli nie będzie odpowiadać, należy użyć zwykłej metody zarządzania aplikacją zamiast przycisków wewnątrz ostrzeżenia.
4. Sprawdzamy niezależnie. Otwórz zaufane ustawienia systemu operacyjnego lub uaktualnij aplikację. Nie używaj linka, numeru telefonu lub pobierz dostarczanego przez alarm.
5. W razie potrzeby należy bezpiecznie chronić dowody. Zapisz URL lub zrobić zdjęcie bez wpisywania danych osobowych, a następnie zgłosić stronę poprzez przeglądarkę lub kanał bezpieczeństwa organizacji.

Oznaki wskazujące na imitację lub oszustwo przeglądarki

• Widoczny pasek adresu, zakładka, wiadomość na ekranie przeglądarki lub domena strony internetowej
• Instrukcje wywołania niezamówionego numeru wsparcia lub kontaktu z nieznanym kontem czatu
• Wnioski o płatności, prezenty, kryptoměny, zdalny dostęp, hasło, kod odzyskiwania lub informacje bankowe
• Twierdzenie, że natychmiastowe działanie jest wymagane w celu uniknięcia aresztowania, utraty danych, grzywny lub zamknięcia rachunku
• Problemy z pisemnością, niedopasowane logo, nietypowe czcionki, niespójne odstępy lub sterowanie, które zachowują się jak elementy strony
• „Scan”, który rozpoczyna się natychmiast bez pozwolenia i zgłasza dramatyczne wyniki niezależnie od urządzenia
• Aktualizacja, która pojawi się w zakładce przeglądarki, a nie zaufany interfejs systemu-update

Żaden pojedynczy kosmetyczny szczegół nie dowodzi intencji, ponieważ wykwalifikowana imitacja może wyglądać polerowane. Zachowanie jest silniejszym dowodem: legalny proces systemu nie potrzebuje strony przeglądarki do żądania płatności wsparcia, a wygłup etyczny nie wymaga poświadczeń lub zapobiegania wyjściu.

Weryfikacja przez zaufaną trasę

Otwarte ustawienia systemu z menu własnego systemu operacyjnego i sprawdzenie tam statusu lub stanu bezpieczeństwa. W przypadku urządzenia do pracy skontaktuj się ze znaną wewnętrzną pomocą przy użyciu liczby lub kanału, którym już ufasz. Pobierz oprogramowanie tylko od oficjalnego sprzedawcy lub zatwierdzonego sklepu. Microsoft opisuje oszustwo z pomocą technicznąs jako wykorzystanie taktyki straszeń do sprzedaży niepotrzebnych usług na problemy, które nie istnieją i doradza używanie oficjalnych źródeł, a nie nie wymagających instrukcji wsparcia.

Jeśli już zainstalowałeś oprogramowanie zdalnego dostępu, udostępniałeś hasło lub płaciłeś komuś, odłączasz od podejrzanej sesji i skontaktuj się z odpowiednim zespołem bezpieczeństwa, dostawcą kont, bankiem lub usługą płatniczą przy użyciu niezależnych zweryfikowanych danych. Zmiana narażonych danych z zaufanego urządzenia i przestrzeganie oficjalnych wskazówek dotyczących incydentów. ScreenOrbit nie jest służbą odpowiedzialną za incydent.

Co sprawia, że symulator żartów etyczny

Odpowiedzialny symulator zidentyfikowany przed aktywacją, wymaga działania użytkownika na obraz obrazowy, pozostawia normalne zachowanie ewakuacji kluczy, wykorzystuje dane fikcyjne, i nigdy nie żąda poświadczenia, płatności, powiadomienia, lokalizacji, aparatu, mikrofonu, lub wykonywalnego pobrania. Zatrzymuje się w ukrytej karcie, unika niebezpiecznego migania, zapewnia Przywrócenie na normalnej stronie i wyjaśnia użycie oparte na zgodzie.

ScreenOrbitjego Fałszywe symulatory aktualizacji, Ekrany prank, i fałszywe niebieskie ekrany łączą responsywny wizualizacja z oryginalnym kodem interakcji. Nazwy sprzedawcy są tylko opisowe, a znaki firm trzecich pozostają objęte prawami właścicieli. Strony gromadzą brak danych osobowych IP / lokalizacji, danych, danych lub płatności i nie przechowują przeglądarki. Użyj ich do sfinalizowanych produkcji lub krótkiego consensual żart, nie nadawać IT, rząd, egzekwowania prawa, lub sprzedawcy bezpieczeństwa.

Przesunięcie i zabezpieczenie na całym rynku

Ma również znaczenie projektowanie ruchu dostępnego. WCAG wymaga treści internetowych, aby uniknąć błysków powyżej określonych progów; ScreenOrbit Dodatkowo zapewnia ostrzeżenia, zatrzymanie/odbiór sterowania, zawieszenie ukryte i zachowanie ograniczonego ruchu. Na ekranie jest możliwość przeglądania, a nie dowód autorytetu systemu.

Podstawowe odniesienia do bezpieczeństwa

• Microsoft Support: Ochrona przed oszustwami technicznymi
• W3C WAI: Zrozumienie trzech błysków lub poniżej progu
• MDN: pełnoekranowa API

Klasyfikacja ekranu przez zachowanie, nie polerowanie

Nieszkodliwy ujawniony symulator, zwodniczy strona wsparcia-scam, i złośliwe oprogramowanie może wszystkie używać przekonujących grafiki. Jakość wizualna nie jest zatem regułą decyzji. Zapytaj, co doświadczenie twierdzi, prośby, i zapobiega.

Symulator może być nadal nadużywany przez osobę, która go otwiera, dlatego też konieczne jest uzyskanie zgody i kontekstu. Strona, która spełnia bezpieczne kolumny, nie jest usługą systemu operacyjnego; jest po prostu przejrzysta w tym zakresie.

Zrozum pełny przeglądarkę

Wyświetlanie na ekranie pozwala na zajmowanie elementu dokumentu po gestie użytkownika. Przeglądarka dostarcza ścieżkę wyjścia i zazwyczaj pokazuje krótkie pochodzenie lub pełne powiadomienie. Naciśnięcie Escape jest pierwszą odpowiedzią na nieznaną stronę zanurzającą. Na urządzeniach dotykowych, używaj przeglądarki lub systemu operacyjnego, jeśli nie ma klawiatury.

Ukryty pasek adresu nie dowodzi, że system operacyjny posiada ekran. Następnie, widząc żaden chrom przeglądarki nie wykazuje złośliwych intencji. Zostaw stan zanurzający, a następnie zbadaj aplikację i adres przed interakcją z wiadomością.

Fałszywe wzory aktualizacji

Strona internetowa z aktualnie wyświetlana może wykazywać procent, obracające się kropki, ostrzeżenie lub znajome kolory. Sprawdź poprzez ustawienia aktualizacji systemu operacyjnego otwarte z zaufanego menu. Nie pobieraj „aktualnego narzędzia” lub rozszerzenia przeglądarki dostarczonej przez nieoczekiwaną stronę. Prawdziwa aktualizacja może mieć uzasadniony czas, ale nie powinna wymagać płatności, telefonu wsparcia lub hasła wpisanego do niepowiązanej strony internetowej.

Nie wymuszać mocy urządzenia wyłącznie dlatego, że ekran wygląda podejrzanie; pierwsza próba Ucieczka i zwykłej aplikacji przełącza. Jeśli ekran utrzymuje się poza przeglądarką lub urządzeniem jest zarządzany, postępuj zgodnie z oficjalnymi lub organizacyjnymi instrukcjami wsparcia.

Fałszywe wzory wypadku i blokady

Niebieska imitacja awarii może umieścić fikcyjne kody błędów i postęp na płaskim polu. Prawdziwa awaria systemu generalnie usuwa normalną interakcję aplikacji i podąża za zachowaniem systemu operacyjnego. Strona, która akceptuje nawigację zwykłej przeglądarki nie jest tym samym stanem.

Rządowe lub policyjne strony blokujące zasługują na dodatkową ostrożność. Władze prawne nie używają losowej strony przeglądarki do żądania natychmiastowej grzywny, karty prezentowej, transferu kryptoměny lub klucza odblokowania. Nie dostarczaj informacji o tożsamości lub płatności. ScreenOrbitJego symulator fikcyjny blokady wyraźnie wyklucza pieczęci, oskarżenia, dane IP/geolokacji, płatności i rzeczywiste zablokowanie.

Ciśnienie scampingowe z pomocą technologii

Wskazówki wsparcia Microsoft opisuje taktykę straszną, która pcha niepotrzebne usługi dla problemów, które nie istnieją. Wspólne kroki eskalacji obejmują nieoczekiwany numer telefonu, prośbę o instalację oprogramowania zdalnego sterowania, fałszywe skanowanie i żądanie płatności. Zamknij stronę i skontaktuj się z obsługą sprzedawcy lub pracy przy użyciu danych kontaktowych uzyskanych niezależnie.

ID callera, logo zawodowe lub znajomość szczegółów publicznych nie określa legitymacji. Nigdy nie dziel się hasłem, jednorazowym kodem, kluczem odzyskiwania lub płatnością z powodu nieoczekiwanego powiadomienia.

Książka odtwarzania odpowiedzi na pytania z urządzenia osobistego

1. Nie wchodzić w interakcje z stroną i nie śledzić jej liczby lub odnośników.
2. Wyjście na pełny poziom z ucieczką lub gestem urządzenia, a następnie zamknąć kartę.
3. Jeśli zamknięcie się nie uda się, należy użyć normalnego zarządzania aplikacją do zakończenia przeglądarki.
4. Ponownie przeglądarka bez przywracania podejrzanej karty, jeśli przeglądarka oferuje taką opcję.
5. Sprawdź status aktualizacji i bezpieczeństwa poprzez zaufane ustawienia systemu.
6. Przegląd pobierania i rozszerzenia tylko za pośrednictwem znanych stron zarządzania przeglądarki.
7. W stosownych przypadkach zgłaszać adres URL przeglądarki lub odpowiedniemu dostawcy ochrony.

Czyszczenie wszystkich danych przeglądarki nie zawsze jest konieczne i może podpisać użytkownika z zaufanych usług. Wybierz proporcjonalną odpowiedź w oparciu o to, co się wydarzyło. Jeśli nic nie zostało pobrane, zainstalowane, dozwolone lub wprowadzone, zamknięcie strony internetowej może być wystarczające; jeśli zdarzy się działanie, kontynuować czynności z niżej wymienionym incydentem.

Jeśli zainstalowałeś oprogramowanie lub informacje udostępniane

• Zakończ sesję zdalnego dostępu i wyłącz urządzenie z sieci, jeśli podejrzewa się, że jest aktywny nieautoryzowany.
• Skontaktuj się ze znaną grupą bezpieczeństwa lub kwalifikowanym wsparciem za pomocą niezależnych zweryfikowanych szczegółów.
• Zmień hasła narażone na działanie zaufanego urządzenia i nie ponownie je użyto.
• Jeżeli chodzi o informacje finansowe lub pieniądze, należy niezwłocznie skontaktować się z bankiem lub dostawcą usług płatniczych.
• Zachować URL, rekord płatności, wiadomości i harmonogram bez przesyłania złośliwych plików.
• W stosownych przypadkach należy przestrzegać lokalnych wytycznych dotyczących zgłaszania i ochrony tożsamości.

Nie polegaj na ScreenOrbit w przypadku usuwania złośliwego lub odpowiedzi na incydenty. Dokładna odpowiedź zależy od danych, oprogramowania, konta, organizacji i jurysdykcji.

Odpowiedź na pracę i zarządzanie urządzeniami

Użyj udokumentowanego kanału bezpieczeństwa organizacji. Nie należy samodzielnie zainstalować czystszy, wycierać dzienniki, ani badać poufne systemy poza autoryzacją. Proszę podać, co pojawiło się, URL, jeśli widoczne, to co kliknęliście lub wpisano, czy zdalny dostęp wystąpił, i czy urządzenie pozostaje podłączone.

Planowane ćwiczenia świadomości powinny mieć autoryzację, zdefiniowaną publiczność, eskalację kontakt, i przesłuchanie. Nieoznaczony żart skierowany do pracowników nie jest automatycznie odpowiedzialnym testem bezpieczeństwa.

Pomoc dziecku lub mniej doświadczonym użytkownikom

Ołów z odprężeniem: przerażająca strona nie dowodzi, że urządzenie zostało zniszczone lub że jest zaangażowane w to policja. Proś, aby nie klikać, nie dzwonić, płacić lub ukrywać to, co się stało. Wyjście razem, sprawdzić status poprzez znane ustawienia, i wyjaśnić, że pilne i tajemnica są techniki manipulacji. Unikaj winy, które mogą zniechęcać do zgłaszania później.

Przegląd symulatora etycznego

1. Czy ujawnia to fikcję przed plakatem?
2. Czy użytkownikom klawiatury, dotyku i wspomagającej technologii można obsługiwać normalne sterowanie stroną?
3. Czy ucieczka pozostaje nietknięta?
4. Czy wszystkie tożsamości, kody, adresy i wydarzenia są typowe i fikcyjne?
5. Czy płatności, poświadczenia, pobrania, zdalny dostęp i prawa nie istnieją?
6. Czy ruch się zatrzyma, zatrzyma się w ukrytych kartach i uszanuje ograniczony ruch?
7. Czy unika zabronionego migania i odłączania dźwięku do czasu włączenia?
8. Czy nazwy sprzedawcy są wyłączone z zakresu opisu i loga/wystrzałów/dźwięków?
9. Czy strona wyjaśnia warunki zgody i kontekstu, w których nie powinna być używana?

Błyskawica i ruch są wymaganiami bezpieczeństwa

Sam ostrzeżenie nie wystarczy dla treści, które naruszają progi flash, ponieważ może wystąpić reakcja zanim ktoś odpowie. W3C wytycznych wymaga unikania zabronionych błysków i zapewnia kryteria oceny. ScreenOrbitJego zasada jest bardziej rygorystyczna i prostsza dla szerokiej animacji: nie ma dużego przegięcia powyżej trzech błysków na sekundę, plus wstępne ostrzeżenie dla intensywnego ruchu, Pauza i Reset, ukryte zawieszenie i zachowania ruchu.

Zgłaszanie podejrzanej strony

Zapisz dokładny URL i czas, przeglądarkę/urządzenie, co żądana strona, i podjęte działania. Użyj raportu o niebezpieczeństwie strony przeglądarki, oficjalnej trasy raportowania danej platformy lub kontaktu z ochroną organizacji. Nie publikuj prywatnych informacji innej osoby lub złośliwego połączenia na screenie publicznym.

Zasada ostatecznego uznawania

Ufaj trasie, którą otworzyłeś przez system operacyjny lub sprzedawcę, a nie trasy dostarczonej przez ostrzeżenie. Uprawniony proces aktualizacji lub wsparcia można sprawdzić niezależnie. Nieszkodliwy żart pozwala na opuszczenie. Strona, która wymaga pilnego, tajemnicy, płatności, uwierzytelniania lub zdalnego sterowania, powinna być traktowana jako podejrzane, niezależnie od tego, jak dokładne jego odstępy i typografia pojawiają się.

Użyj tej strony dla jednego jasnego zadania

Określa przeglądarkę na pełny plan, fałszywe postępy, prośby o oszustwo i prawdziwe ścieżki aktualizacji systemu. Użytkownicy domu, szkoły, miejsca pracy, zespoły wsparcia i edukatorzy ochrony używają tego przewodnika podczas szkolenia świadomości. Zapisz wynik, który potrzebujesz przed nawiązaniem połączenia lub zmiana ustawienia. Wąski cel oszczędza czas i utrzymuje ostateczną decyzję związaną z dowodami.

Przeczytaj pełną stronę raz przed działaniem, gdy zadanie obejmuje badanie wyświetlania, czyszczenie kroku, symulacja, prawo do pliku, prywatność, lub raport wsparcia. Następnie wrócić do dokładnej sekcji potrzebnej do pracy. Zachować określone granice widoczne podczas decyzji następnego kroku. Ta trasa koncentruje się na: Określenie przeglądarki na pełnym poziomie, fałszywy postęp, scam prośby, i prawdziwe ścieżki aktualizacji systemu.

Przygotować stabilny punkt wyjścia

Bądź spokojny, unikaj wprowadzania danych, zlokalizuj zawołania przeglądarki, spróbuj uciec i porównaj ekran z zaufanymi ustawieniami systemu. Zapisz stan początkowy zanim zmienisz kontrolę, przesuń urządzenie, złóż formularz lub zaufaj na deklarację polityki. Użyj aktualnego materiału źródłowego i bieżącej wersji strony do każdej oficjalnej oceny.

Trzymaj jeden numer na sesję lub wiadomość. Oddziel symptom wizualny od oświadczenia o sprzętie. Oddziel symulację przeglądarki od zdarzenia systemowego. Oddziel plik generowany od materiału strony trzeciej umieszczonego w pliku. Granice te ułatwiają ocenę dowodów. Głównym ryzykiem trasy jest: wywołanie nieznanej liczby, instalacja zdalnego dostępu lub wprowadzenie hasła zwiększa wpływ oszustwa.

Podążaj za praktycznym czteroczęściowym procesem

1. Określ cel. Określa przeglądarkę na pełno, fałszywy postęp, prośby o oszustwo i prawdziwe ścieżki aktualizacji systemu. Zatrzymaj, jeśli zadanie zmienia się w inny problem.
2. Złapcie bazę. Zapisz adres URL, stan przeglądarki, żądane działanie, płatność lub język poświadczony, pobierz szybko i zachowanie wyjścia. Użyj dokładnych wartości i nazw, gdzie istnieją.
3. Sprawdź główne ryzyko. Wywołanie nieznanej liczby, instalacja zdalnego dostępu lub wprowadzenie hasła zwiększa wpływ oszustwa. Popraw konfigurację przed powtórzeniem kroku.
4. Wybierz następne działanie. Zamknij zakładkę, gdy jest bezpieczna, użyj zaufanego wsparcia bezpieczeństwa i zgłaszaj szkodliwe strony przez odpowiedni kanał. Zachować oryginalną rekord do porównania.

Zbuduj dowody, które rozumie inna osoba.

Zapisz URL, stan przeglądarki, żądane działanie, płatność lub język credential, pobierz prosk, i zachowanie wyjścia. Dodaj datę i URL strony. Usuń hasła, adresy, numery seryjne, dane płatnicze, prywatne wiadomości i poufne dzienniki przed udostępnianiem zrzutów ekranu lub raportu. Krótka sekwencja pisemna często przynosi więcej wartości niż jedna ścisła fotografia.

Dla porównania, powtórz tę samą zamówienie i zachować każdą zmienną niepowiązaną ze sobą. Dla pytania o politykę lub prawa, zacytuj dokładny plik lub klauzulę w własnych słowach i powiąż źródło. Dla błędu, należy zachować oczekiwane zachowanie, obserwowane i najmniejszą niezawodną ścieżkę reprodukcji. Ta trasa prosi o zapisanie: Zapisać URL, stan przeglądarki, akcja żądana, płatność lub język powierniczy, pobrać proskość, i wyjść zachowania.

Unikać słabych dowodów i niejasnych twierdzeń

• Wywołanie nieznanej liczby, instalacja zdalnego dostępu lub wprowadzenie hasła zwiększa wpływ oszustwa.
• Przewodnik popiera rozpoznawanie i nie zastępuje reakcji incydentów na uszkodzone urządzenie.
• Unikać kilku zmian ustawień między wartością wyjściową a wynikiem. Przygotowanie do tej trasy: Nie wchodzić do danych, nie dawać się, nie zlokalizować zakrętów przeglądarki, spróbować uciec i porównać ekran z zaufanymi ustawieniami systemu.
• Unikać prywatnych lub modelowych roszczeń bez obecnego źródła głównego. Granica strony jest: Przewodnik obsługuje rozpoznawanie i nie zastępuje odpowiedzi na incydenty dla zagrożonego urządzenia.
• Unikać danych prywatnych w publicznych zrzutach ekranu, linkach, przykładach i komunikatach wsparcia. Przydatne dowody to: Zapisać URL, stan przeglądarki, akcja żądana, płatność lub język poświadczony, pobrać szybko i zachowanie wyjścia.
• Unikać leczenia wyników wyszukiwania, obrazu kamery lub komentarza forum jako dowód końcowy. Głównym ryzykiem jest: Wywołanie nieznanej liczby, instalacja zdalnego dostępu, lub wprowadzenie hasła zwiększa wpływ oszustwa.

Przesuń do następnego użytecznego działania

Zamknij zakładkę, gdy jest bezpieczna, użyj zaufanego wsparcia bezpieczeństwa i zgłaszać szkodliwe strony przez właściwy kanał. Zachować podstawowe i granicę strony obok wyniku. Skontaktuj się z odpowiednim producentem, sprzedawcą, platformą, specjalistą, posiadaczem praw, lub ScreenOrbit edytor, kiedy decyzja wchodzi poza zakres strony.