Har du slumpmässigt stött på ett meddelande som säger "Klicka på tillåt om du inte är en robot" när du surfar på en webbplats? Webbsidan kan också visa ett litet popup-fönster i det övre vänstra hörnet som begär ditt samtycke för att ta emot meddelanden från webbplatsen. Det är ett knep cyberbrottslingar använder för att övertyga dig om att prenumerera på push-meddelanden och sedan rikta in dig på skadliga annonser.
Vad är syftet med dessa popup-meddelanden? Utgör de ett hot mot din integritet? Och vad kan du göra för att bli av med dem?
En översikt av popup-meddelandet "Klicka på Tillåt om du inte är en robot".
De flesta webbplatser, särskilt de som skyddas av Cloudflare eller liknande tjänster, kräver att användare löser en captcha för att verifiera sin identitet. Det är ett bra steg för att minska bottrafiken och rädda webbplatsen från attacker, men vissa bedragare använder sådana verifikationer för att fånga offer. Ett typiskt exempel på en sådan fälla är det falska popup-meddelandet "Klicka tillåt om du inte är en robot".
Dessa popup-bedrägerier innebär att lurendrejare ställer in falska popup-meddelanden om verifiering på olika webbsidor. När användare landar på dessa sidor visas en verifieringspopup som uppmanar dem att följa instruktionerna som lagts till av cyberbrottslingar. Bedragarna försöker lura offren att tro att popup-fönstret bara är ännu en captcha-popup.
I verkligheten lockar de sina offer att klicka på knappen Tillåt, som, när den klickas, möjliggör push-meddelanden från den webbplatsen. Genom att klicka på Tillåt tillåter offren att bedragarens webbplats skickar meddelanden via sin webbläsare. Efter det använder bedragare push-meddelanden för att skada sina offer. Men hur kan sådana meddelanden skada dig?
Hur bedragare skadar offer med push-meddelanden
När offer aktiverar push-meddelanden på en webbplats visas popup-annonser slumpmässigt på deras skärmar. Dessa meddelanden är klickbara och utformade för att locka användare att klicka på dem. Med dessa push-meddelanden kan bedragare lura och dirigera sina offer till vad de vill.
De kan hänvisa dig till ett skissartat erbjudande där de har satt upp ytterligare fällor, tar dig till innehåll du inte kommer att gilla eller en webbplats som automatiskt laddar ner skadlig programvara när du landar där. När du klickar på dem kan dessa meddelanden till och med utlösa skadliga skript som äventyrar din säkerhet genom att hacka din webbläsare eller enhet.
Eftersom aviseringarna är klickbara kan även ett felklick missrikta dig och orsaka oundviklig skada. Därför måste du skilja falska verifieringspopups från riktiga och undvika att tillåta skadliga webbplatser att skicka meddelanden till dig. Hur exakt kan du åstadkomma detta?
Hur man upptäcker falska verifieringspopups
Här är några tips som hjälper dig att upptäcka falska verifieringspopups, skilja dem från de riktiga och undvika att ge tillstånd till bedragare att skicka skadliga meddelanden:
- Vanligtvis, när du landar på en autentisk captcha-verifieringspopup, öppnas captcha-verifieringsfönstret omedelbart. Omvänt dyker de falska upp medan du läser innehållet du redan har kommit åt.
- En falsk verifieringssida visar vanligtvis ett popup-fönster för att aktivera meddelanden i det övre vänstra hörnet på samma webbsida. Däremot skulle en faktisk captcha-verifieringssida inte visa en.
- Vanligtvis har falska verifieringssidor inte SSL-certifikat installerade. Det är ytterligare ett tecken på att något är fel.
- Användare som löser en falsk captcha omdirigeras till en skissartad webbplats. Verkliga kommer att hålla dig på samma sida och visa dig innehållet du letar efter.
- Verkliga verifieringssidor ber aldrig om konfidentiell information; de ber dig bara att lösa captcha. Om du tillfrågas om kritisk information är det en bluff.
Förhoppningsvis kommer tipsen ovan att hjälpa dig att identifiera falska verifieringspopups och undvika att kompromissa med din enhet. Men vad händer om du av misstag har gett webbplatsen tillåtelse att skicka meddelanden?
Hur man hanterar oavsiktligt aktiverade meddelanden i din webbläsare
Om du av misstag har tillåtit en webbplats att skicka meddelanden till dig genom att klicka på popup-fönstret, bör du först blockera den webbplatsen från att skicka meddelanden till dig i framtiden. För att förhindra att Chrome skickar dig ytterligare irriterande meddelanden från den här webbplatsen, följ dessa steg:
- Klicka på tre vertikala prickar i det övre högra hörnet och välj inställningar.
- Klicka på i det vänstra sidofältet Sekretess och säkerhet.
- Klicka på i den högra rutan Webbplatsinställningar.
- Under Behörigheter, klick Aviseringar.
- I den Tillåts skicka aviseringar sektionen, klicka på tre vertikala prickar bredvid webbplatsen som får skicka meddelanden och klicka Avlägsna.
På samma sätt kan du stäng av irriterande meddelanden i Firefox, Safari och andra webbläsare. Efter att ha inaktiverat aviseringar, kontrollera din webbläsare för kapare och ta bort dem om nödvändigt.
Om du gör detta säkerställer du att popup-fönstret inte har orsakat någon annan skada än att aktivera aviseringar i din webbläsare. För att vara på den säkra sidan, skanna din enhet efter skadlig programvara för att säkerställa att den är fri från skadlig programvara.
Utöver ovanstående:
- Bedragare kan ha tillgång till lösenorden du har sparat i din webbläsare. Därför bör du ändra dem.
- Kontrollera dina webbläsartillägg och ta bort alla ökända tillägg som du inte kommer ihåg att ha lagt till.
- Kontrollera säkerhetsinställningarna för din webbläsare och återställ den om du ser några misstänkta ändringar.
- Ändra lösenordet för Google, Microsoft eller något annat konto som är inloggat i webbläsaren där du av misstag gav åtkomst.
Förhoppningsvis kommer tipsen ovan att minimera risken för att cyberbrottslingar ytterligare utnyttjar information som de kan ha hämtat från din webbläsare redan.
Hur man undviker att ta emot falska popup-fönster
För att förhindra att du får sådana falska popup-fönster i framtiden måste du vidta några försiktighetsåtgärder i förväg. Först bör du aktivera en popup-blockerare i din webbläsare för att förhindra att popup-fönster dyker upp. De flesta webbläsare har en inbyggd funktion för detta, så se din webbläsares dokumentation för vägbeskrivning.
Dessutom installera en pålitlig säkerhetsförlängning på din webbläsare som regelbundet söker igenom din webbläsare efter kapare och tar bort dem. Tillsammans med det, se till att du följer dessa tips:
- Besök inte webbplatser som inte har SSL-kryptering.
- Undvik att besöka webbsidor som är fulla av reklam.
- Dubbelkolla verifieringscaptchas för att se till att de inte bara är en fälla.
- Klicka inte på banners och erbjudanden som verkar för bra för att vara sanna.
Fall inte för falska verifieringspopups
Bedragare är väldigt bra på att efterlikna verifieringscaptchas och få dem att se naturliga ut. Förhoppningsvis kommer vår artikel att hjälpa dig att förstå hur dessa falska popup-bedrägerier fungerar och undvika att falla för dem. Sprid vidare ordet om denna bluff för att skydda dina nära och kära.
