„ZeuS.2022 Trojan Detected“ POP-UP-Betrug
Der „Zeus.2022 Trojan Detected“ ist eine Art Online-Betrug, der auf Windows-Benutzer abzielt. Es erscheint als gefälschte Nachricht, die einer Windows-Sicherheitswarnung ähnelt und den Benutzer warnt, dass sein System mit dem Zeus.2022-Trojaner infiziert wurde. Der Betrug soll Benutzer glauben machen, dass die Nachricht legitim ist und dass sie sofort Maßnahmen ergreifen müssen, um den Trojaner zu entfernen.
Die Warnung „Zeus.2022 Trojan Detected“ ist jedoch eine Schöpfung von Betrügern und hat nichts mit Microsoft- oder Windows-Sicherheit zu tun. Wenn ein Benutzer auf diesen Betrug hereinfällt und auf die Nachricht klickt, wird er möglicherweise auf gefährliche Websites umgeleitet, die seine persönlichen Daten kompromittieren, sein System mit Malware infizieren oder potenziell unerwünschte Programme (PUPs) installieren können.
Gefälschte Warnungen werden als Teil des POP-UP-Betrugs „ZeuS.2022 Trojan Detected“ angezeigt
Die Betrugsseite „Zeus.2022 Trojan Detected“ kann Benutzer nicht nur glauben machen, dass ihr Computer infiziert ist, sondern sie kann auch damit beginnen, Benutzer mit lästigen Popup-Nachrichten zu spammen, die als Sicherheitswarnungen erscheinen. Diese Popups werden als Push-Benachrichtigungen bezeichnet und können sogar erscheinen, wenn der Browser geschlossen ist. Die im Popup angezeigte Meldung fordert den Benutzer auf, auf einen Link zu klicken, um den Virus zu entfernen, was eigentlich eine betrügerische Behauptung ist.
Die Push-Benachrichtigungen können Teil eines größeren Schemas sein, bei dem Cyberkriminelle betrügerische Werbenetzwerke verwenden, die Benutzer auf gefährliche Seiten umleiten, wie z. B. gefälschte Softwareangebote oder gefälschte „Downloader“-Sites. Benutzer sollten niemals auf die in diese Popups eingebetteten Links klicken oder irgendetwas auf ihrem System installieren, da dies zu Malware-Infektionen oder der Installation von PUPs (Potentially Unwanted Programs) führen kann.
Betrügerische Websites verlassen sich auf falsche Szenarien, um Benutzer zu täuschen
Betrügerische Websites können Benutzer durch eine Technik namens Social Engineering dazu verleiten, Push-Benachrichtigungen unwissentlich zu aktivieren. Social Engineering ist eine Technik, die von Cyberkriminellen verwendet wird, um Personen dazu zu bringen, vertrauliche Informationen preiszugeben oder Handlungen durchzuführen, die ihren besten Interessen zuwiderlaufen.
Im Fall von betrügerischen Websites können sie eine gefälschte Sicherheitswarnung oder -meldung anzeigen, wie z. B. die Betrugsmasche „Zeus.2022 Trojan Detected“, um Benutzer glauben zu machen, dass ihr System mit Malware infiziert ist. Die Website kann den Benutzer dann auffordern, auf eine Schaltfläche oder einen Link zu klicken, um die vermeintliche Malware zu entfernen, aber diese Aktion ermöglicht tatsächlich Push-Benachrichtigungen von der Website.
Alternativ kann die betrügerische Website verlockende Inhalte wie kostenlose Downloads oder Zugang zu exklusiven Inhalten anbieten, aber vom Benutzer verlangen, Push-Benachrichtigungen zu aktivieren, um darauf zugreifen zu können. Sobald der Benutzer die Push-Benachrichtigungen aktiviert, kann die Website mit dem Senden von Spam-Nachrichten, Popups und Anzeigen beginnen, selbst wenn der Browser geschlossen ist.
Betrügerische Websites können auch betrügerische Taktiken anwenden, um die Aktivierungsanforderung für Push-Benachrichtigungen als etwas anderes zu tarnen, z. B. ein CAPTCHA oder eine Altersüberprüfung. Diese Taktiken zielen darauf ab, die Anfrage legitim und notwendig erscheinen zu lassen, aber in Wirklichkeit sind sie nur ein Trick, um den Benutzer dazu zu bringen, Push-Benachrichtigungen zu aktivieren.
Um sich vor diesen Tricks zu schützen, sollten Nutzer beim Besuch unbekannter Webseiten vorsichtig sein und nur Inhalte herunterladen oder Links aus vertrauenswürdigen Quellen anklicken. Benutzer sollten sich auch der Arten von Berechtigungen bewusst sein, die sie gewähren, wenn sie von einer Website oder Anwendung dazu aufgefordert werden, und Push-Benachrichtigungen nur für Websites aktivieren, denen sie vertrauen und die sie häufig besuchen. Schließlich können Benutzer Push-Benachrichtigungen in ihren Browsereinstellungen vollständig deaktivieren oder einen Werbeblocker verwenden, um zu verhindern, dass diese Benachrichtigungen angezeigt werden.
