Ben je willekeurig een melding tegengekomen die zegt: "Klik op toestaan als je geen robot bent" tijdens het browsen op een website? De webpagina kan ook een kleine pop-up in de linkerbovenhoek weergeven waarin uw toestemming wordt gevraagd om meldingen van de site te ontvangen. Het is een truc die cybercriminelen gebruiken om u te overtuigen om u te abonneren op pushmeldingen en u vervolgens te targeten met kwaadaardige advertenties.
Wat is het doel van deze pop-upmeldingen? Vormen ze een bedreiging voor uw privacy? En wat kun je doen om ze kwijt te raken?
Een overzicht van de pop-upmelding 'Klik op Toestaan als u geen robot bent'
De meeste websites, vooral die welke worden beschermd door Cloudflare of vergelijkbare services, vereisen dat gebruikers een captcha oplossen om hun identiteit te verifiëren. Het is een goede stap om botverkeer te verminderen en de website te beschermen tegen aanvallen, maar sommige fraudeurs gebruiken dergelijke verificaties om slachtoffers in de val te lokken. Een typisch voorbeeld van zo'n valstrik is de valse "Klik toestaan als je geen robot bent" pop-up.
Bij deze pop-upzwendelpraktijken zetten bedriegers valse pop-upmeldingen voor verificatie op verschillende webpagina's in. Wanneer gebruikers op deze pagina's terechtkomen, verschijnt er een verificatiepop-up die hen instrueert de instructies te volgen die door de cybercriminelen zijn toegevoegd. De oplichters proberen slachtoffers te laten geloven dat de pop-up gewoon weer een captcha-pop-up is.
In werkelijkheid verleiden ze hun slachtoffers om op de Toestaan-knop te klikken, die, wanneer erop wordt geklikt, pushmeldingen van die site mogelijk maakt. Door op Toestaan te klikken, staan de slachtoffers de website van de oplichter toe om meldingen te verzenden via hun browser. Daarna gebruiken oplichters pushmeldingen om hun slachtoffers schade toe te brengen. Maar hoe kunnen dergelijke meldingen u schaden?
Hoe oplichters slachtoffers schade berokkenen met pushmeldingen
Wanneer slachtoffers pushmeldingen op een website inschakelen, verschijnen pop-upadvertenties willekeurig op hun schermen. Deze meldingen zijn klikbaar en ontworpen om gebruikers te verleiden erop te klikken. Met deze pushmeldingen kunnen oplichters hun slachtoffers misleiden en doorverwijzen naar wat ze maar willen.
Ze kunnen je doorverwijzen naar een vage aanbieding waar ze extra valstrikken hebben opgezet, je naar inhoud brengen die je niet leuk vindt, of naar een website die automatisch schadelijke software downloadt wanneer je daar terechtkomt. Wanneer erop wordt geklikt, kunnen deze meldingen zelfs kwaadaardige scripts activeren die uw beveiliging in gevaar brengen door uw browser of apparaat te hacken.
Omdat op de meldingen kan worden geklikt, kan zelfs een verkeerde klik u misleiden en onvermijdelijke schade aanrichten. U moet dus nep-verificatie-pop-ups onderscheiden van echte en voorkomen dat kwaadwillende websites u meldingen sturen. Hoe kun je dit precies realiseren?
Hoe de valse verificatie-pop-ups te herkennen
Hier zijn enkele tips om u te helpen nep-verificatie pop-ups te herkennen, ze van de echte te onderscheiden en te voorkomen dat u oplichters toestemming geeft om u kwaadaardige meldingen te sturen:
- Wanneer u op een authentieke pop-up voor captcha-verificatie terechtkomt, wordt het captcha-verificatievenster meestal onmiddellijk geopend. Omgekeerd verschijnen de neppe advertenties terwijl u de inhoud leest die u al hebt geopend.
- Een valse verificatiepagina geeft meestal een pop-up weer om meldingen in te schakelen in de linkerbovenhoek van dezelfde webpagina. Een daadwerkelijke captcha-verificatiepagina zou er daarentegen geen tonen.
- Gewoonlijk hebben valse verificatiepagina's geen SSL-certificaten geïnstalleerd. Het is weer een teken dat er iets mis is.
- Gebruikers die een nep-captcha oplossen, worden doorgestuurd naar een vage site. Echte houden je op dezelfde site en laten je de inhoud zien waarnaar je op zoek bent.
- Echte verificatiepagina's vragen nooit om vertrouwelijke informatie; ze vragen je gewoon om de captcha op te lossen. Als u om kritieke informatie wordt gevraagd, is dit oplichterij.
Hopelijk helpen de bovenstaande tips u bij het identificeren van nepverificatie-pop-ups en voorkomt u dat uw apparaat in gevaar wordt gebracht. Maar wat als je de website per abuis toestemming hebt gegeven om notificaties te versturen?
Hoe om te gaan met per ongeluk ingeschakelde meldingen in uw browser
Als u per ongeluk een website heeft toegestaan om u meldingen te sturen door op de pop-up te klikken, moet u die website eerst blokkeren om u in de toekomst meldingen te sturen. Volg deze stappen om te voorkomen dat Chrome u nog meer vervelende meldingen van deze website stuurt:
- Klik op drie verticale stippen in de rechterbovenhoek en selecteer Instellingen.
- Klik in de linkerzijbalk Privacy en veiligheid.
- Klik in het rechterdeelvenster op Site-instellingen.
- Onder Rechten, Klik Meldingen.
- In de Toegestaan om meldingen te verzenden sectie, klik op de drie verticale stippen naast de website die meldingen mag verzenden en klikken Verwijderen.
Op dezelfde manier kan dat schakel vervelende meldingen in Firefox, Safari en andere browsers uit. Na het uitschakelen van meldingen, controleer uw browser op kapers en verwijder deze indien nodig.
Als u dit doet, zorgt u ervoor dat de pop-up geen andere schade heeft aangericht dan het inschakelen van meldingen in uw browser. Scan voor de zekerheid uw apparaat op malware om er zeker van te zijn dat het vrij is van malware.
In aanvulling op het bovenstaande:
- Oplichters hebben mogelijk toegang tot de wachtwoorden die u in uw webbrowser heeft opgeslagen. Daarom moet u ze wijzigen.
- Controleer uw browserextensies en verwijder beruchte extensies waarvan u zich niet meer herinnert dat u ze hebt toegevoegd.
- Controleer de beveiligingsinstellingen van uw browser en stel deze opnieuw in als u verdachte wijzigingen ziet.
- Verander het wachtwoord van Google, Microsoft of een ander account dat is ingelogd in de browser waar je per ongeluk toegang toe hebt gegeven.
Hopelijk minimaliseren de bovenstaande tips het risico dat cybercriminelen verder misbruik maken van informatie die ze mogelijk al uit uw browser hebben gehaald.
Hoe te voorkomen dat u valse pop-ups ontvangt
Om te voorkomen dat u in de toekomst dergelijke valse pop-ups ontvangt, moet u van tevoren enkele voorzorgsmaatregelen nemen. Eerst moet u een pop-upblokkering in uw browser inschakelen om te voorkomen dat pop-ups verschijnen. De meeste webbrowsers hebben hiervoor een ingebouwde functie, dus raadpleeg de documentatie van uw browser voor een routebeschrijving.
Installeer bovendien een betrouwbare beveiligingsuitbreiding in uw browser die uw browser regelmatig scant op kapers en deze verwijdert. Zorg er daarnaast voor dat u deze tips volgt:
- Bezoek geen websites die geen SSL-encryptie hebben.
- Bezoek geen webpagina's die vol staan met advertenties.
- Controleer nogmaals de verificatie-captcha's om er zeker van te zijn dat ze niet zomaar een valstrik zijn.
- Klik niet op banners en aanbiedingen die te mooi lijken om waar te zijn.
Val niet voor de valse verificatie-pop-ups
Oplichters zijn erg goed in het nabootsen van verificatie-captcha's en ze er natuurlijk uit te laten zien. Hopelijk helpt ons artikel je te begrijpen hoe deze nepverificatie pop-upzwendel werkt en voorkom je dat je erin trapt. Verspreid bovendien het woord over deze zwendel om uw dierbaren te beschermen.