Yksi "Salli"-painallus visasivulla – sen jälkeen puhelin täyttyy valevirusvaroituksista
Virustarkistus ei löydä vikaa, koska mitään ei asennettu, ja viestit loppuvat vasta, kun lupa perutaan.
Tiivistelmä
Huijarit houkuttelevat visa- ja kohusivuilla sallimaan selaimen ilmoitukset ja lähettävät sen jälkeen viikkojen ajan vääriä virus-, maksu- ja pidätysvaroituksia. Malwarebytes muistuttaa, ettei lupa asenna haittaohjelmaa. Vaivan saa loppumaan perumalla sivuston ilmoitusluvan selaimen asetuksista.
Yksi painallus visasivun "Salli"-painikkeeseen voi riittää siihen, että puhelimeen tulee viikkojen ajan valheellisia virusvaroituksia, maksuilmoituksia ja jopa pidätysmääräyksiä, vaikka sivulla ei olisi käyty sen jälkeen kertaakaan.
Malwarebytes kertoo 12. marraskuuta julkaistussa katsauksessaan, että ilmoituslupa antaa sivustolle oikeuden lähettää viestejä myös silloin, kun käyttäjä ei ole sivulla. Alustasta ja asetuksista riippuen viestit voivat näkyä, vaikka selain ei olisi näkyvästi auki.
Lupa ei asenna laitteeseen haittaohjelmaa. Huijarit käyttävät viestejä houkutellakseen vastaanottajan haitallisiin linkkeihin tai latauksiin, ja siksi virustarkistus ei löydä mitään.
Visa vaati luvan
Malwarebytes huomasi ilmiön maaliskuussa, kun asiakkaat uskoivat laitteidensa saaneen tartunnan, mutta tarkistukset eivät löytäneet mitään. Kuvakaappauksista selvisi, että syy oli verkkosivujen push-ilmoitukset.
Visasivut näyttivät selaimen aidon lupakyselyn, ja sen takana oli sivun oma kehotus napsauttaa "Salli" jatkaakseen, jolloin lupa näytti edellytykseltä visan tekemiselle.
HUMAN Securityn Satori-tutkijat julkaisivat huhtikuussa raportin Pushpaganda-kampanjasta. Kohuotsikoin varustettuja, usein tekoälyllä tehtyjä artikkeleita levisi Google Discover -syötteisiin Android- ja Chrome-käyttäjille. Tutkijat eivät pystyneet selvittämään, oliko kyse maksetusta näkyvyydestä vai hakukoneoptimoinnista.
HUMAN Securityn tutkijat kertovat, että kun kävijä oli sallinut ilmoitukset, ne sisälsivät väärennettyjä pidätysmääräyksiä, valheellisia rahaliikennehälytyksiä ja tekaistuja ilmoituksia "äidin" tai muun sukulaisen vastaamattomasta puhelusta.
HUMAN Security laski, että huippuvaiheessa Pushpaganda-verkkotunnuksiin liittyi yhden seitsemän päivän jakson aikana noin 240 miljoonaa mainoshuutokauppapyyntöä.
Malwarebytes kertoo, että raporttien määrä väheni HUMAN Securityn julkaisun jälkeen, mutta rikolliset rakentavat infrastruktuurinsa uudelleen, jos se kannattaa.
Viranomais- ja pankkiteemat ovat tuttuja Suomessakin. Kyberturvallisuuskeskus kertoo lokakuun Kybersäässä, että viranomaisten ja pankkien nimissä tehdyt huijaukset lisääntyivät.
Tunnistusmerkit
- Visa, videosivu tai tuntematon sivusto vaatii sallimaan ilmoitukset, jotta voit jatkaa.
- Hälyttävät varoitukset näyttävät tulevan selaimelta itseltään.
- Virustarkistus ei löydä laitteesta mitään.
Mitä tehdä
- Salli ilmoitukset vain sivustoilta, joilta oikeasti haluat viestejä.
- Androidin Chromessa vedä ilmoitusalue alas ja napauta ei-toivotun ilmoituksen kohdalla Peru tilaus, jos vaihtoehto näkyy.
- Muuten avaa Chrome → Asetukset → Sivustoasetukset → Ilmoitukset ja estä sivusto.
- Älä napauta ilmoituksen sisällä olevia linkkejä sen hallitsemiseksi.
- Jos olet jo antanut kortti- tai pankkitietoja tällaisen ilmoituksen kautta, ota heti yhteys pankkiin ja tee rikosilmoitus poliisi.fi-palvelussa.
- Ilmoita huijaussivusto Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.