Wat voor soort pop-upfraude is "Scan Computer To See If Antivirus Is Working"

Wat is de "Scan Computer To See If Antivirus Is Working" pop-upfraude?

We hebben deze website geanalyseerd en vastgesteld dat het een nep Microsoft-beveiligingsscanner is. Volgens onderzoek gepubliceerd door Malwarebytes is deze ontworpen om bezoekers te misleiden zodat ze hun echte antivirussoftware verwijderen, om vervolgens gevoelige persoonlijke en financiële informatie te verzamelen. Deze pagina mag op geen enkele manier worden vertrouwd.

"Scan Computer To See If Antivirus Is Working"-fraude in detail

De pagina bootst een Microsoft-product genaamd "Microsoft SysScan" na, waarbij het herkenbare vierkleurige vierkante logo en de merkidentiteit van het bedrijf worden gebruikt. Bij het laden vult de pagina twee zijbalken met de echte browsergegevens, het IP-adres, de stad en de apparaatspecificaties van de bezoeker - een tactiek die moet suggereren dat de site al betekenisvolle toegang tot de computer heeft.

De centrale waarschuwing beweert dat een geüpgraded Windows geen antivirussoftware van derden meer vereist of ondersteunt, en eist dat de bezoeker deze "onmiddellijk verwijdert". Dit is volledig onwaar. Microsoft Corporation heeft geen enkele connectie met deze pagina, en geen enkele echte Windows-beveiligingsfunctie levert dergelijke meldingen via een browser.

Het verwijderen van werkende antivirussoftware omdat een webpagina dat opdroeg, zou de computer aanzienlijk meer blootstellen aan echte dreigingen. Dat is precies het resultaat dat deze fraude beoogt te produceren.

Bezoekers die op "Start Scan" klikken, krijgen een nep-diagnosesequentie te zien. Een voortgangsbalk vult zich terwijl een gebeurtenisstroom in realtime door hardware- en softwarecontroles scrolt. Wanneer deze klaar is, meldt de pagina 30 problemen en 52 waarschuwingen verdeeld over 8 categorieën, waarbij het apparaat een gezondheidsscore van 13 op 100 krijgt.

Al die resultaten zijn verzonnen. Geen enkele website kan werkelijk de beveiligingsstatus van een computer beoordelen - dat vereist software die rechtstreeks op het apparaat is geïnstalleerd. De scananimatie is een voorstelling die is ontworpen om paniek te veroorzaken, niet om echte informatie te produceren.

Zodra de nepresultaten verschijnen, gaat de fraude over naar de fase van gegevensverzameling. Bezoekers worden doorgestuurd naar een "Customer Information"-formulier waarin hun volledige naam, factuuradres, telefoonnummer en e-mailadres worden gevraagd. Het formulier vraagt ook naar de gebruikte software voor externe toegang, een ID voor een externe sessie en een wachtwoord voor een externe sessie.

Die velden voor externe toegang zijn het gevaarlijkste onderdeel van het formulier. Een oplichter die een sessie-ID en wachtwoord verkrijgt, kan rechtstreeks verbinding maken met het apparaat van het slachtoffer via software voor externe toegang, zonder dat het slachtoffer verdere actie hoeft te ondernemen.

Het formulier verzamelt nog meer. Het vraagt naar de naam van de bank en de gegevens van cryptovaluta-accounts, en bevat velden met de labels "Agent ID" en "Agent Name". Dit zijn interne trackingregistraties die door het fraudenetwerk worden gebruikt om vast te leggen welke oplichter welk slachtoffer heeft afgehandeld en welke financiële accounts in beeld waren.

Na verzending toont de pagina een wachtscherm met een nep-Microsoft-logo. Er staat: "Please wait 3-5 minutes. A refund manager will call you shortly." Een door AI gegenereerde afbeelding van een professioneel ogende man in pak wordt getoond om de schijn van een legitiem ondersteuningsbedrijf te wekken.

De beller is een oplichter. Met behulp van de reeds verzamelde gegevens doet hij zich voor als een Microsoft-ondersteuningsmedewerker en probeert hij betaling voor verzonnen reparatiediensten te ontfutselen, het slachtoffer aan te sporen externe toegang te verlenen, of hem te instrueren geld over te maken via zijn bank- of cryptovaluta-account.

Het verlenen van externe toegang heeft ernstige gevolgen. Verbonden oplichters kunnen opgeslagen wachtwoorden stelen, trojans, ransomware of keyloggers installeren, en tijdens de sessie toegang krijgen tot bank- of e-mailaccounts. De schade kan lang na het einde van het gesprek voortduren.

De juiste reactie op deze pagina is de browser onmiddellijk sluiten. Verwijder geen antivirussoftware op basis van wat een webpagina ook beweert, en verstrek nooit persoonlijke, financiële of externe toegangsgegevens aan een site die u via een onverwachte omleiding of pop-up hebt bereikt.

Online oplichting in het algemeen

Nep-beveiligingsscannerfraudes combineren de visuele autoriteit van een vertrouwd merk met gepersonaliseerde gegevens - waarbij het eigen IP-adres en de hardwarespecificaties van de bezoeker worden getoond - om een gevoel van onmiddellijke crisis te creëren. Het doel is altijd om te voorkomen dat het slachtoffer lang genoeg kritisch nadenkt om iets van waarde af te staan.

Enkele voorbeelden van soortgelijke fraudes zijn "Windows Security Certificate Expired/Invalid", "Critical Security Alert" en "McAfee - Threats Detected. Action Required!".

Hoe heb ik een frauduleuze website geopend?

Frauduleuze websites zoals deze worden zelden opzettelijk bezocht. De meeste gebruikers komen er terecht na het klikken op een misleidende advertentie of pop-up op een niet-gerelateerde site. Frauduleuze advertentienetwerken, die vaak voorkomen op torrentsites, illegale streamingplatforms en pagina's met content voor volwassenen, leiden bezoekers regelmatig zonder enige waarschuwing om naar dergelijke pagina's.

Browsermeldingen van frauduleuze sites die de gebruiker eerder heeft toegestaan, vormen een andere veelvoorkomende bron van deze omleidingen. Adware die al op het apparaat draait, kan ook op elk moment automatische omleidingen veroorzaken. Phishing-e-mails en misleidende links die op sociale media worden gedeeld, zijn nog meer distributieroutes waar men zich bewust van moet zijn.

Hoe voorkom ik het bezoeken van frauduleuze pagina's?

Sta onbekende of verdachte websites niet toe browsermeldingen te verzenden - dit is een van de meest voorkomende manieren waarop frauduleuze pagina's gebruikers na verloop van tijd blijven bereiken. Vermijd het klikken op pop-upadvertenties, misleidende knoppen of links op sites van lage kwaliteit, en download software alleen van officiële websites en geverifieerde app stores.

Wees voorzichtig met links die u per e-mail ontvangt, vooral van onverwachte of onbekende afzenders. Houd het besturingssysteem en alle geïnstalleerde applicaties up-to-date. Als ongewenste software deze omleidingen al genereert, raden wij aan de computer te scannen met Combo Cleaner Antivirus voor Windows om deze automatisch te verwijderen.

Tekst weergegeven op de "Scan Computer To See If Antivirus Is Working" pop-upfraudepagina:

Scan your computer to see if your antivirus is working.

Upgraded version of Windows does not require and support third-party antivirus software. Uninstall immediately.

This issue commonly arises when legacy applications from a previous Windows installation conflict with the upgraded security stack. Windows includes built-in compatibility features — run affected software in compatibility mode to restore functionality.

Left unresolved, this may indicate operating system instability.

A fast, private diagnostic dashboard that runs 40+ checks on your browser, operating system, network, and privacy settings — right now, in this tab.

Volledige weergave van de "Scan Computer To See If Antivirus Is Working"-fraudepagina (GIF):

Onmiddellijke automatische malwareverwijdering:

Handmatig de dreiging verwijderen, kan een langdurig en ingewikkeld proces zijn dat geavanceerde computer vaardigheden vereist. Combo Cleaner is een professionele automatische malware verwijderaar die wordt aanbevolen om malware te verwijderen. Download het door op de onderstaande knop te klikken:

Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.

Snelmenu:

• Wat is Scan Computer To See If Antivirus Is Working technische ondersteuningsfraude?
• Hoe herkent u een pop-up scam?
• Hoe werken pop-up scams?
• Hoe verwijdert u valse pop-ups?
• Hoe voorkomt u valse pop-ups?
• Wat moet u doen als u in een pop-up scam geluisd bent? 

Hoe herkent u een pop-up scam?

Pop-upvensters met verschillende valse berichten zijn een veelvoorkomend soort lokmiddelen dat cybercriminelen gebruiken. Ze verzamelen gevoelige persoonlijke gegevens, verleiden internetgebruikers om valse technische ondersteuningsnummers te bellen, zich in te schrijven voor nutteloze online diensten, te investeren in verdachte cryptocurrency-regelingen, enz.

Hoewel deze pop-ups in de meeste gevallen de apparaten van gebruikers niet infecteren met malware, kunnen ze direct geldverlies veroorzaken of leiden tot identiteitsdiefstal.

Cybercriminelen streven ernaar hun schadelijke pop-upvensters zo te maken dat ze er betrouwbaar uitzien, maar scams hebben doorgaans de volgende kenmerken:

• Spelfouten en niet-professionele afbeeldingen - Controleer de informatie die in een pop-up wordt weergegeven nauwkeurig. Spelfouten en onprofessionele afbeeldingen kunnen een teken van een scam zijn.
• Gevoel van spoed - Afteltimer met een paar minuten erop, waarin u wordt gevraagd uw persoonlijke gegevens in te voeren of u aan te melden voor een onlinedienst.
• Verklaringen dat je iets gewonnen hebt - Als je niet hebt meegedaan aan een loterij, online-wedstrijd, enz. en je ziet een pop-upvenster waarin staat dat je gewonnen hebt.
• Scan van computer of mobiel apparaat - Een pop-upvenster dat uw apparaat scant en informeert over gedetecteerde problemen - is ongetwijfeld een scam; webpagina's kunnen dergelijke acties niet uitvoeren.
• Exclusiviteit - Pop-upvensters waarin staat dat alleen u geheime toegang krijgt tot een financiële regeling die u snel rijk kan maken.

Voorbeeld van een pop-up scam:

Hoe werken pop-up scams?

Cybercriminelen en bedrieglijke marketeers gebruiken meestal verschillende advertentienetwerken, zoekmachine-vergiftiginstechnieken en verdachte websites om verkeer naar hun pop-ups te genereren. Gebruikers komen terecht op hun online kanalen nadat ze op valse downloadknoppen hebben geklikt, een torrentwebsite hebben gebruikt of gewoon op een resultaat van een internetzoekmachine hebben geklikt.

Op basis van de locatie- en apparaatgegevens van de gebruiker wordt een frauduleuze pop-up gepresenteerd. De lokmiddelen die in dergelijke pop-ups worden gepresenteerd, variëren van "snel rijk worden - schema's" tot nepvirusscans.

Hoe kan ik valse pop-ups verwijderen?

In de meeste gevallen infecteren pop-up scams de apparaten van gebruikers niet met malware. Als u een scam pop-up tegenkomt, zou het sluiten ervan voldoende moeten zijn. In sommige gevallen kunnen scam, pop-ups moeilijk te sluiten zijn; in dergelijke gevallen - sluit uw Internet browser en start deze opnieuw op.

In extreem zeldzame gevallen moet u misschien uw internetbrowser opnieuw instellen. Gebruik hiervoor onze instructies die uitleggen hoe u Internet browser instellingen kunt resetten.

Hoe voorkom ik valse pop-ups?

Om te voorkomen dat u pop-up scams te zien krijgt, moet u alleen websites bezoeken die een goede reputatie hebben. Torrent, Crack, gratis online films streamen, YouTube-video downloaden en andere websites met een vergelijkbare reputatie verwijzen internetgebruikers vaak door naar pop-upscams.

Om het risico op pop-up scams te minimaliseren, moet u uw internetbrowsers up-to-date houden en een gerenommeerde anti-malware programma gebruiken. Voor dit doel, raden wij Combo Cleaner Antivirus voor Windows.

Wat moet u doen als u in een pop-upscam getrapt bent?

Dit hangt af van het soort scam waar u voor bent gevallen. Meestal proberen pop-up oplichters gebruikers te verleiden tot het sturen van geld, het weggeven van persoonlijke informatie of het verlenen van toegang tot iemands apparaat.

• Als u geld heeft gestuurd naar oplichters: U moet contact opnemen met uw financiële instelling en uitleggen dat u bent opgelicht. Als u dit onmiddellijk laat weten, is er een kans om uw geld terug te krijgen.
• Als u persoonlijke informatie hebt weggegeven: U moet uw wachtwoorden wijzigen en twee-factor authenticatie inschakelen in alle online diensten die u gebruikt. Ga naar de Federal Trade Commission om identiteitsdiefstal te melden en persoonlijke herstelstappen te krijgen.
• Als u oplichters verbinding laat maken met uw apparaat: U moet uw computer scannen met gerenommeerde anti-malware (wij raden Combo Cleaner Antivirus voor Windows aan) - cybercriminelen kunnen trojans, keyloggers en andere malware hebben geplant, gebruik uw computer niet voordat u mogelijke bedreigingen hebt verwijderd.
• Help andere internetgebruikers: meld internetscam bij de Federal Trade Commission.

Veelgestelde Vragen (FAQ)

Wat is een pop-upfraude?

Pop-upfraudes zijn misleidende pagina's die verschijnen tijdens het browsen en bezoekers manipuleren door middel van urgentie, angst of valse autoriteit. Ze zijn ontworpen om mensen ertoe aan te zetten frauduleuze ondersteuningslijnen te bellen, persoonlijke informatie af te staan, geld te sturen of gevaarlijke software te downloaden.

Wat is het doel van een pop-upfraude?

Het doel is financieel gewin voor de oplichters. Deze specifieke opzet is erop gericht persoonlijke en financiële gegevens te verzamelen, inloggegevens voor externe toegang te verkrijgen en uiteindelijk slachtoffers op te lichten via gesprekken waarin oplichters zich voordoen als Microsoft-ondersteuningsmedewerkers.

Waarom zie ik nep-pop-ups?

Deze pagina's worden gepromoot via frauduleuze advertentienetwerken op sites van lage kwaliteit of voor volwassenen, misleidende browsermeldingen, misleidende links op sociale media en adware die mogelijk al op het apparaat is geïnstalleerd. De meeste bezoekers die ze tegenkomen, hebben er niet opzettelijk naar gezocht.

Beschermt Combo Cleaner mij tegen pop-upfraudes?

Combo Cleaner scant websites terwijl ze laden en markeert kwaadaardige pagina's, waaronder nep-beveiligingsscannerfraudes zoals deze. Wanneer een dergelijke pagina wordt gedetecteerd, waarschuwt Combo Cleaner de gebruiker voordat er content wordt geladen en blokkeert de toegang, waardoor wordt voorkomen dat de fraude in de browser wordt uitgevoerd.