Sahte Güncelleme veya Prank Ekranı Nasıl Tanır?

Bir web sayfası, bir güncelleme, çökme, güvenlik uyarısı, yükleme oynatıcısı veya kilit ekranının renklerini ve geniş düzenini taklit edebilir. Bu, işletim sistemi otoritesi vermez. Bazı sayfalar eğlence olarak açıklanır; diğerleri bir telefon görüşmesi, uzaktan erişimli indirme, kimlik belgesi veya ödemeyi itmek için korku ve aciliyet kullanır. En güvenli yanıt, talimatlarını takip etmeden tarayıcı görünümünü yavaşlatmak, bırakmak ve durumu güvenilir bir yol üzerinden doğrulamaktır.

Beklenmedik bir ekran görünürse

1. Arama, ödeme, indirme veya kimlik bilgilerini yazma. Tehdit edici bir geri sayım, karar süresini sıkıştırmak için tasarlanmıştır.
2. Kaçış yapmayı dene. Bu normalde tarayıcıdan tam ekrandan çıkar. İşaretçiyi en üste taşımak veya işletim sistemi uygulama değiştiricisini kullanmak da bir tarayıcının aktif olduğunu ortaya çıkarabilir.
3. Sekmeyi veya tarayıcıyı normal kontroller aracılığıyla kapatın. Yanıt vermiyorsa, uyarının içindeki düğmeler yerine işletim sisteminin sıradan uygulama yönetimi yöntemini kullanın.
4. Bağımsız olarak kontrol edin. İşletim sisteminin güvenilir Ayarlarını açın veya uygulamayı kendiniz güncelleyin. Uyarı tarafından sağlanan bir bağlantı, telefon numarası veya indirmeyi kullanmayın.
5. Gerekirse delilleri güvenli bir şekilde koruyun. URL’yi kaydedin veya kişisel bilgileri girmeden fotoğraf çekin, ardından siteyi tarayıcı veya kuruluşun güvenlik kanalı üzerinden bildirin.

Bir tarayıcı taklitini veya aldatmacasını işaret eden işaretler

• Görünür bir adres çubuğu, sekme, tarayıcı tam ekran mesajı veya web sitesi etki alanı
• İstenmeyen bir destek numarasını çağırma veya yabancı bir sohbet hesabıyla iletişim kurma talimatları
• Ödeme, hediye kartları, kripto para birimi, uzaktan erişim, şifre, kurtarma kodu veya bankacılık bilgileri için talepler
• Tutuklama, veri kaybı, para cezası veya hesap kapatmadan kaçınmak için acil eylemin gerekli olduğu iddiaları
• Yazım sorunları, uyumsuz logolar, alışılmadık yazı tipleri, tutarsız aralıklar veya web sayfası öğeleri gibi davranan kontroller
• İzin almadan anında başlayan ve cihazdan bağımsız olarak dramatik sonuçlar bildiren bir “scan”
• Güvenilir sistem-güncelleme arayüzü yerine bir tarayıcı sayfasının içinde görünen bir güncelleme

Tek bir kozmetik detay niyeti kanıtlamaz, çünkü yetenekli bir taklit cilalı görünebilir. Davranış daha güçlü bir kanıttır: meşru bir sistem işleminin bir destek ödemesi talep etmek için bir tarayıcı sayfasına ihtiyacı yoktur ve etik bir şaka kimlik bilgilerini talep etmez veya çıkışı önlemez.

Güvenilir bir rota üzerinden doğrulama

İşletim sisteminin kendi menüsünden sistem ayarlarını açın ve orada güncelleme veya güvenlik durumunu kontrol edin. Bir işyeri cihazı için, zaten güvendiğiniz bir numara veya kanal kullanarak bilinen dahili yardım masasına başvurun. Yazılımı yalnızca resmi satıcıdan veya onaylanmış mağazadan indirin. Microsoft’u açıklar Teknik Destekli Dolandırıcılıks, var olmayan sorunlar için gereksiz hizmetler satmak için korkutma taktiklerini kullanmak ve istenmeyen destek talimatları yerine resmi kaynakları kullanarak tavsiyelerde bulunmak.

Uzaktan erişimli yazılım zaten yüklediyseniz, bir şifre paylaştıysanız veya birine ödeme yaptıysanız, şüpheli oturumdan ayrılın ve bağımsız olarak doğrulanmış ayrıntıları kullanarak ilgili güvenlik ekibi, hesap sağlayıcısı, banka veya ödeme servisi ile iletişime geçin. Güvenilir bir cihazdan tehlikeye atılan kimlik bilgilerini değiştirin ve resmi olay rehberliğini izleyin. ScreenOrbit Olayla ilgili bir hizmet değildir.

Bir şaka simülatörünü etik yapan nedir

Sorumlu bir simülatör kendini aktivasyondan önce tanımlar, tam ekran için bir kullanıcı eylemi gerektirir, tarayıcının normal Escape-key davranışını sağlam bırakır, kurgusal verileri kullanır ve asla kimlik doğrulaması, ödeme, bildirim, konum, kamera, mikrofon veya çalıştırılabilir indirme istemez. Gizli bir sekmede duraklar, tehlikeli yanıp sönmeyi önler, normal sayfada Sıfırla’yı sağlar ve rızaya dayalı kullanımı açıklar.

ScreenOrbit Sahte Güncelleme Simülatörü, , Prank Ekranlar, ve sahte mavi ekranlar, duyarlı görselleri orijinal etkileşim koduyla birleştirir. Satıcı adları yalnızca tanımlayıcıdır ve üçüncü taraf işaretleri sahiplerinin haklarına tabidir. Sayfalar kişisel IP / konum verileri, kimlik bilgileri veya ödeme toplamaz ve tarayıcıyı tuzağa düşürmez. Bunları, BT, hükümet, kolluk kuvvetleri veya bir güvenlik satıcısını taklit etmek için değil, aşamalı üretim veya kısa süreli bir şaka için kullanın.

Hareket ve tam ekran korumaları

Erişilebilir hareket tasarımı da önemlidir. WCAG, tanımlanmış eşiklerin üzerindeki flaşlardan kaçınmak için web içeriği gerektirir; ScreenOrbit Ayrıca uyarılar, duraklatma / yeniden ayarlama kontrolleri, gizli sekme süspansiyonu ve azaltılmış hareket davranışı sağlar. Tam ekran, sistem otoritesinin kanıtı değil, bir tarayıcı yeteneğidir.

Birincil güvenlik referansları

• Microsoft Desteği: Kendinizi teknik destek dolandırıcılığından koruyun
• W3C WAI: Üç Sırpışını Anlamak veya Eşik Altında
• MDN: Tam Ekran API

Ekranı davranışa göre sınıflandırın, cilaya değil

Zararsız bir açıklanan simülatör, aldatıcı bir destek kamerası sayfası ve kötü amaçlı yazılım, ikna edici grafikleri kullanabilir. Bu nedenle görsel kalite karar kuralı değildir. Deneyimin ne iddia ettiğini, isteklerini ve önlediğini sorun.

Bir simülatör hala onu açan kişi tarafından kötüye kullanılabilir, bu yüzden rıza ve bağlam gerekli kalır. Güvenli sütunu karşılayan bir sayfa bir işletim sistemi hizmeti değildir; bu konuda şeffaftır.

Tarayıcı tam ekranını anlayın

Tam Ekran, bir belge öğesinin bir kullanıcı jestinden sonra ekranı işgal etmesini sağlar. Tarayıcılar bir çıkış yolu sağlar ve normalde kısa bir köken veya tam ekran bildirimi gösterir. Kaçış’a basmak, tanıdık olmayan bir sürükleyici sayfaya ilk yanıttır. Dokunmatik cihazlarda, klavye yoksa tarayıcıyı veya işletim sistemi uygulama değiştiricisini kullanın.

Gizli bir adres çubuğu, işletim sisteminin ekrana sahip olduğunu kanıtlamaz. Tersine, tarayıcı kromunun hiçbir tarayıcının kötü niyetli olmadığını görmenin niyetini kanıtlamadığı bir şekilde. Sürükleyici durumu bırakın, ardından mesajla etkileşime girmeden önce uygulamayı ve URL’yi inceleyin.

Sahte güncelleme desenleri

Güncelleme temalı bir web sayfası, bir yüzde, dönen noktaları, yeniden başlatma uyarısını veya tanıdık renkleri gösterebilir. İşletim sisteminin güncelleme ayarlarını kendi güvenilir menüsünden doğrulayın. Beklenmedik bir sayfa tarafından sağlanan bir “güncelleme aracı” veya tarayıcı uzantısını indirmeyin. Gerçek bir güncelleme yasal olarak zaman alabilir, ancak ödeme, bir destek telefonu görüşmesi veya ilgisiz bir web sitesine yazılan bir şifre gerektirmemelidir.

Bir cihazı yalnızca bir ekran şüpheli göründüğü için zorla kapatmayın; ilk olarak Escape ve sıradan uygulama değiştirmeyi deneyin. Ekran tarayıcının dışında devam ederse veya cihaz yönetilirse, resmi veya organizasyonel destek rehberliğini izleyin.

Sahte çarpma ve kilit desenleri

Mavi bir çökme taklidi, kurgusal hata kodlarını ve düz bir alana ilerlemeyi yerleştirebilir. Gerçek bir sistem çökmesi genellikle normal uygulama etkileşimini kaldırır ve işletim sisteminin kurtarma davranışını izler. Sıradan tarayıcı navigasyonunu kabul eden bir web sayfası aynı durum değildir.

Hükümet- veya polis temalı kilit sayfaları ekstra temkinli olmayı hak ediyor. Meşru yetkililer, anında para cezası, hediye kartı, kripto para transferi veya kilidini açmak için rastgele bir tarayıcı sayfası kullanmazlar. Kimlik veya ödeme bilgileri vermeyin. ScreenOrbitkurgusal kilit simülatörü, gerçek ajans mühürlerini, suçlamaları, IP/geolocation verilerini, ödemeyi ve gerçek kilitlemeyi açıkça dışlar.

Teknik Destekli Dolandırıcılık Basıncı

Microsoft’un destek rehberliği, var olmayan sorunlar için gereksiz hizmetleri zorlayan korkutma taktiklerini açıklar. Yaygın tırmanma adımları arasında istenmeyen bir telefon numarası, uzaktan kumandalı yazılım yükleme isteği, sahte bir tarama ve ödeme talebi bulunur. Sayfayı kapatın ve bağımsız olarak elde edilen iletişim bilgilerini kullanarak satıcı veya işyeri desteği ile iletişime geçin.

Arayan Kimliği, profesyonel bir logo veya genel bir ayrıntıyı bilmek meşruiyet oluşturmaz. İstenmeyen bir uyarı nedeniyle bir şifre, tek seferlik kod, kurtarma anahtarı veya ödeme paylaşmayı asla.

Kişisel cihaz yanıt oyun kitabı

1. Sayfayla etkileşim kurmayı bırakın ve numarasını veya bağlantılarını takip etmeyin.
2. Escape veya cihaz hareketi ile tam ekrandan çıkın, ardından sekmeyi kapatın.
3. Kapanış başarısız olursa, tarayıcıyı bırakmak için işletim sisteminin normal uygulama yönetimini kullanın.
4. Tarayıcının bu seçeneği sunması durumunda şüpheli sekmeyi geri yüklemeden tarayıcıyı yeniden açın.
5. Güvenilir sistem ayarları aracılığıyla güncelleme ve güvenlik durumunu kontrol edin.
6. İndirmeleri ve uzantıları yalnızca tarayıcının bilinen yönetim sayfaları aracılığıyla gözden geçirin.
7. Uygun olduğunda URL’yi tarayıcıya veya ilgili güvenlik sağlayıcısına bildirin.

Tüm tarayıcı verilerini temizlemek her zaman gerekli değildir ve sizi güvenilir hizmetlerden çıkartır. Olanlara göre orantılı bir yanıt seçin. Hiçbir şey indirilmemiş, yüklenmemiş, izin verilen veya girilmemişse, bir web sayfasının kapatılması yeterli olabilir; Bir eylem gerçekleşirse, aşağıdaki olay adımlarına devam edin.

Yazılım veya paylaşılan bilgiler yüklediyseniz

• Herhangi bir uzaktan erişim oturumunu sonlandırın ve aktif yetkisiz kontrolden şüpheleniliyorsa cihazı ağdan çıkarın.
• Bilinen bir güvenlik ekibine veya nitelikli desteğe bağımsız olarak doğrulanmış ayrıntılarla ulaşın.
• Açıkta kalan parolaları güvenilir bir cihazdan değiştirin ve bunları tekrar kullanmayın. Önce ilişkili e-posta hesabını koruyun.
• Finansal bilgiler veya para söz konusu olduğunda banka veya ödeme sağlayıcısıyla derhal iletişime geçin.
• Kötü niyetli dosyaları iletmeden URL’yi, ödeme kaydını, mesajlarını ve zaman çizelgesini koruyun.
• İlgili yerlerde yerel resmi raporlama ve kimlik koruma rehberliğini takip edin.

Güvenmeyin ScreenOrbit kötü amaçlı yazılım kaldırma veya olay yanıtı için. Kesin yanıt, ilgili verilere, yazılıma, hesaba, kuruluşa ve yargı yetkisine bağlıdır.

İşyeri ve yönetilen cihaz yanıtı

Kuruluşun belgelenmiş güvenlik kanalını kullanın. Bir temizleyiciyi bağımsız olarak yüklemeyin, günlükleri silmeyin veya yetkilendirmenizin ötesinde gizli sistemleri araştırmayın. Ortaya çıkanları, görünürse URL’yi, tıkladığınız veya girdiğinizi, uzaktan erişimin olup olmadığını ve cihazın bağlı kalıp kalmadığını belirtin.

Planlanan bir farkındalık tatbikatı, yetkilendirme, tanımlanmış bir kitle, tırmanma teması ve bir debrief olmalıdır. Çalışanlara yönelik etiketsiz bir şaka otomatik olarak sorumlu bir güvenlik testi değildir.

Bir çocuğa veya daha az deneyimli kullanıcıya yardım etmek

Güvence ile Kurşun: Korkutucu bir web sayfası, cihazın yok edildiğini veya polisin dahil olduğunu kanıtlamaz. Onlara tıklamamalarını, aramalarını, ödeme yapmamalarını veya ne olduğunu gizlemelerini isteyin. Birlikte olun, bilinen ayarlar aracılığıyla durumu doğrulayın ve aciliyetin ve gizliliğin manipülasyon teknikleri olduğunu açıklayın. Daha sonra zamanında raporlamayı caydırabilecek suçlamadan kaçının.

Etik bir simülatörü gözden geçirme

1. Tam ekrandan önce kurguyu açıklıyor mu?
2. Klavye, dokunma ve yardımcı teknoloji kullanıcıları normal sayfa denetimlerini çalıştırabilir mi?
3. Kaçış dokunulmamış olarak mı kalır?
4. Tüm kimlikler, kodlar, adresler ve olaylar genel ve kurgusal mıdır?
5. Ödeme, kimlik bilgileri, indirmeler, uzaktan erişim ve izinler yok mu?
6. Hareket duraklatıyor, gizli sekmelerde duruyor mu ve azaltılmış harekete saygı duyuyor mu?
7. Yasak yanıp sönmekten kaçınır ve etkin olana kadar ses kapalı tutar mı?
8. Satıcı adları açıklayıcı ve logolar/ekran sesleri/duyarları hariç tutulur mu?
9. Sayfa, onay ve bağlamları kullanılmaması gereken yerde açıklar mı?

Yanıp sönen ve hareket güvenlik gereksinimleridir

Bir uyarı, flash eşikleri ihlal eden içerik için tek başına yeterli değildir, çünkü biri yanıt vermeden önce bir reaksiyon meydana gelebilir. W3C rehberliği, yasaklı flaşlardan kaçınmayı gerektirir ve değerlendirme için kriterler sağlar. ScreenOrbittasarım kuralı geniş animasyon için daha sıkı ve daha basittir: saniyede üç flaşın üzerinde büyük alan yoktur, artı yoğun hareket, duraklatma ve Sıfırlama, gizli sekme süspansiyonu ve azaltılmış hareket davranışı için bir başlangıç öncesi uyarı.

Şüpheli bir sayfayı bildirme

Tam URL ve saati, tarayıcı / cihaz, sayfanın ne talep edildiğini ve herhangi bir işlemin geçtiğini kaydedin. Tarayıcının güvensiz site raporunu, ilgili platformun resmi raporlama yolunu veya kuruluşun güvenlik bağlantısını kullanın. Başka bir kişinin özel bilgilerini veya genel bir ekran görüntüsünde canlı bir kötü amaçlı bağlantıyı yayınlayın.

Son tanıma kuralı

Kendinizi işletim sistemi veya satıcı aracılığıyla açtığınız bir rotaya güvenin, uyarı tarafından sağlanan bir rotaya değil. Meşru bir güncelleme veya destek süreci bağımsız olarak doğrulanabilir. Zararsız bir eşleme, ayrılmanızı sağlar. Aciliyet, gizlilik, ödeme, kimlik bilgileri veya uzaktan kumanda gerektiren bir sayfa, aralık ve tipografisinin ne kadar doğru göründüğüne bakılmaksızın şüpheli olarak ele alınmalıdır.

Bu sayfayı bir açık görev için kullanın

Tarayıcı tam ekran, sahte ilerleme, dolandırıcılık istekleri ve gerçek sistem güncelleme yollarını tanımlayın. Ev kullanıcıları, okullar, işyerleri, destek ekipleri ve güvenlik eğitimcileri farkındalık eğitimi sırasında bu kılavuzu kullanır. Bir bağlantıyı takip etmeden veya bir ayarı değiştirmeden önce ihtiyacınız olan sonucu yazın. Dar bir hedef zaman tasarrufu sağlar ve nihai kararı kanıtlara bağlı tutar.

Görev bir ekran testi, temizleme adımı, simülasyon, dosya hakkı, gizlilik isteği veya destek raporu içerdiğinde oyunculuktan önce bir kez tam sayfayı okuyun. Ardından iş için gereken tam bölüme dönün. Bir sonraki adıma karar verirken belirtilen sınırları görünür tutun. Bu rota devam eder: Tarayıcı tam ekranını, sahte ilerlemeyi, dolandırıcılık isteklerini ve gerçek sistem güncelleme yollarını tanımlayın.

İstikrarlı bir başlangıç noktası hazırlayın

Sakin olun, veri girmekten kaçının, tarayıcı ipuçlarını bulun, Kaçış’ı deneyin ve ekranı güvenilir sistem ayarlarıyla karşılaştırın. Bir kontrolü değiştirmeden, bir cihazı hareket ettirmeden, bir form göndermeden veya bir politika bildirimine güvenmeden önce başlangıç durumunu kaydedin. Geçerli kaynak materyalini ve geçerli sayfa sürümünü herhangi bir resmi inceleme için kullanın.

Oturum veya mesaj başına bir sorun tutun. Bir görsel semptomu bir donanım talebinden ayırın. Bir tarayıcı simülasyonunu bir sistem olayından ayırın. Oluşturulan bir dosyayı dosyanın içine yerleştirilen üçüncü taraf materyalinden ayırın. Bu sınırlar kanıtın değerlendirilmesini kolaylaştırır. Ana rota riski: Bilinmeyen bir numarayı aramak, uzaktan erişim yüklemek veya bir şifre girmek bir aldatmacanın etkisini arttırır.

Pratik bir dört bölümlü işlemi izleyin

1. Hedefi tanımla. Tarayıcı tam ekran, sahte ilerleme, dolandırıcılık istekleri ve gerçek sistem güncelleme yollarını tanımlayın. Görev farklı bir soruna dönüşürse durun.
2. Temel hattını yakalayın. URL’yi, tarayıcı durumunu, istenen eylemi, ödeme veya kimlik dilini kaydedin, indirme istemini ve çıkış davranışını indirin. Var oldukları yerde tam değerleri ve adları kullanın.
3. Ana riski kontrol edin. Bilinmeyen bir numarayı aramak, uzaktan erişim yüklemek veya bir şifre girmek, bir aldatmacanın etkisini arttırır. Adımı tekrarlamadan önce kurulumu düzeltin.
4. Bir sonraki eylemi seçin. Güvenli olduğunda sekmeyi kapatın, güvenilir güvenlik desteği kullanın ve zararlı sayfaları uygun kanal üzerinden bildirin. Karşılaştırma için orijinal kaydı saklayın.

Başka birinin anladığı kanıtları inşa et

URL’yi, tarayıcı durumunu, istenen eylemi, ödemeyi veya kimlik belgesi dilini kaydedin, istemi indirin ve davranışı çıkarın. Tarih ve sayfa URL’sini ekleyin. Bir ekran görüntüsünü veya raporu paylaşmadan önce parolaları, adresleri, seri numaraları, ödeme verilerini, özel mesajları ve gizli günlükleri kaldırın. Kısa bir yazılı dizi genellikle birden fazla yakın fotoğraf taşır.

Karşılaştırma için, aynı siparişi tekrarlayın ve her alakasız değişkeni sabit tutun. Bir politika veya hak sorusu için, kendi kelimelerinizdeki tam dosyayı veya maddeyi alıntılayın ve kaynağı bağlayın. Bir hata için, beklenen davranışı, gözlemlenen davranışı ve en küçük güvenilir üreme yolunu içerir. Bu rota sizden kayıt yapmanızı ister: URL’yi, tarayıcı durumunu, istenen eylemi, ödeme veya kimlik dilini, indirme, istemi ve davranıştan çıkmanızı ister.

Zayıf kanıtlardan ve belirsiz iddialardan kaçının

• Bilinmeyen bir numarayı aramak, uzaktan erişim yüklemek veya bir şifre girmek, bir aldatmacanın etkisini arttırır.
• Kılavuz tanımayı destekler ve tehlikeye giren bir cihaz için olay yanıtını değiştirmez.
• Temel ve sonuç arasındaki birkaç ayar değişikliğinden kaçının. Bu rota için hazırlık: Sakin kalın, veri girmekten kaçının, tarayıcı ipuçlarını bulun, Kaçış’ı deneyin ve ekranı güvenilir sistem ayarlarıyla karşılaştırın.
• Mevcut bir birincil kaynak olmadan özel veya modele özgü bir iddiadan kaçının. Sayfa sınırı şudur: Kılavuz tanımayı destekler ve tehlikeye atılan bir cihaz için olay yanıtını değiştirmez.
• Genel ekran görüntüleri, bağlantılar, örnekler ve destek mesajlarındaki özel verilerden kaçının. Yararlı kanıtlar şunlardır: URL’yi, tarayıcı durumunu, istenen eylemi, ödeme veya kimlik dilini kaydedin, hızlı indirin ve davranıştan çıkın.
• Bir arama sonucunu, kamera görüntüsünü veya forum yorumunu nihai kanıt olarak tedavi etmekten kaçının. Ana risk şudur: Bilinmeyen bir numarayı aramak, uzaktan erişim yüklemek veya bir şifre girmek, bir aldatmacanın etkisini arttırır.

Bir sonraki yararlı eyleme geçin

Güvenli olduğunda sekmeyi kapatın, güvenilir güvenlik desteğini kullanın ve zararlı sayfaları uygun kanal üzerinden bildirin. Temel çizgiyi ve sayfanın sonucunun yanında tutun. İlgili üretici, satıcı, platform, uzman, hak sahibi veya ScreenOrbit Kararın sayfa kapsamının dışına çıkmasıyla editör.