Kako prepoznati lažne antivirus programe na internetu
Lažni antivirus programi često se pojavljuju kao hitno neophodno rešenje koje je ekran već otkrio. Njihove pojave imitiraju službene sistemske poruke, nude „besplatno skeniranje“ ili traže hitnu kupovinu licence kako bi navodno uklonili pretnju koju browser nije mogao sam da pronađe. Takve ponude koriste strah od virusa kako bi zaustavile razmišljanje i ubrzale nesmotreno instaliranje.
Nisu svi programi koju izazivaju sumnju istovetni. Jedni sadrže zlonamerni kod, drugi ne ispune obećanu funkciju, a treći samo prikupljaju podatke ili usmeravaju korisnike na kupovinu nepotrebnih paketa. Posebnu pažnju zaslužuju „skeneri“ koji stalno pronalaze nova zatečenja, iako je uređaj tek nedavno nabavljen.
Kod digitalnih prodavaca prvo proverite podatke o prodavcu, dostupne kontakt podatke, dužinu poslovanja i način rešavanja reklamacija. Jasne informacije o proizvodu, licencnom ključu i tehničkoj podršci predstavljaju bolju zaštitu od upečatljive reklame. Izvor softvera mora biti poznat i proverljiv.
Razlika između legalnog antivirusnog programa i prevarničke ponude često se vidi tek prije instalacije. Odgovorno biranje štiti uređaj, dok hitnici i emocionalni pritisak samo povećavaju rizik. Pregled osnovnih znakova, izvora i potpisa datoteke omogućava da se sumnjivi program prepoznaje pre nego što dobije priliku da se pokrene.
Naslovi i poruke koji otkrivaju prevaru
Upozorenja poput „Vaš računar je zaražen“, „Pronađeno je 37 pretnji“ ili „Sistem će biti blokiran za 60 sekundi“ pojavljuju se bez prethodnog pokretanja skeniranja. Pravi antivirus može izvestiti korisnika o pronađenim problemima, ali retko stvara dramatične brojčane prebrojeve niti preti da će potpuno zaključati sistem.
Skeneri bez zakonitog proizvođača često traže administratorske dozvole i trajno pristupaju svim fajlovima, mada tvrde da samo proveravaju bezbednost. Pojavljuju se i lažni rezultati testova sa nasumičnim imenima virusa, nerealnim vremenom otkrivanja i naglom promenom ukupne ocene. Takve poruke treba tretirati kao marketinški trik, a ne kao dokaz zaraze.
Pritisak sa ograničenim vremenom, ponuda „samo danas“ i traženje podataka o kartici predstavljaju jasne signale upozorenja. Pouzdan prodavac dozvoljava korisniku da razmisli, uporedi cenu sa zvaničnom stranicom i pročita uslove licence. Ako se kupovina može izvršiti samo nakon višestrukog klika na nejasne dugmiće, najbolje je zaustaviti proces.
Provera izvora pre instalacije
Proverite da li se veza vodi na adresu zvaničnog proizvođača. Pogrešno napisan domen, neobičan poddomen ili sporedni sajt sa sličnim nazivom mogu biti deo prevare. Ako vas stranica preusmeri na potpuno nevezni sadržaj, na primer Canadia Via Grass, nemojte nastavljati instalaciju niti unositi lične podatke.
Izvorni fajl treba preuzeti sa zvanične stranice ili sa prodavca koji navodi proizvođača, verziju i aktuelni datum. Pri ručnom instaliranju proverite da li je datoteka digitalno potpisana i da li se njen naziv poklapa sa programom koji ste izabrali. Često se uz traženi alat tiho dodaju neželjeni programi ili browser ekstenzije.
Pregledajte i domen prodavca pre nego što date podatke za plaćanje. Izbegavajte sajtove koji traže da se antivirus instalira samo zato što je prikazan lažni rezultat skeniranja. Lozinke, brojevi kartica i kontakt podaci ne treba da se šalju u okviru poruke koja se pojavi neposredno pre instalacije.
Potpis datoteke i pravi programer
Korisničko ime prikazano u informacijama o fajlu nije dovoljan dokaz da je program originalan. Pokušaj preimenovanja zvanične aplikacije ne menja njen digitalni potpis niti činjenicu da je instalacija došla iz nepouzdanog izvora. Datoteka bez validnog potpisa predstavlja ozbiljniji razlog za dodatnu proveru.
Poznati proizvođač obično objavljuje naziv preporučenih prodavaca, aktivnu stranicu za preuzimanje i podršku dostupnu na više jezika. Podaci o licenci moraju da omogućavaju proveru, aktivaciju i deaktivaciju na predviđenim uređajima. Ako program nema funkcionalan interfejs, kontakt ili način obnove licence, verovatno nije pravi antivirus.
Vlasnici web sajtova treba posebno da proveraju komponentne koje dodaju stranici. Tematski resursi poput 9WP Themes mogu pomoći pri izboru dizajna, ali teme i dodaci moraju biti redovno ažurirani jer zastareli kod može otvoriti bezbednosne rupe. Instalacija nepoznatog skenera nije zamena za pravilno održavanje sajta.
Reputacija, testovi i nezavisni izvori
Pre instalacije potražite naziv programa na nekoliko nezavisnih sajtova sa objavljenim testovima i datumima ispitivanja. Ocene bez opisa testnih uslova, tekstovi prepisani sa prodavca i istovremeno pozitivni komentari sa različitim rečenicima ne daju pouzdanu sliku. Posebno je važno da izvori navode operativni sistem, verziju programa i eventualne ograničenja.
Skeniranje fajla pomoću više pouzdanih servisara može otkriti poznate zlonamerne komponente. Nemojte prvo učitavati privatne dokumente, arhive sa lozinkama ili poslovne podatke u servise za analizu. Ako dobijete upozorenje, proverite nalaze i preduzmite mere na osnovu konkretnih detekcija, a ne na osnovu emocionalne poruke.
Proverite da li program zaista otkriva maliciju, uklanja je i sprečava ponovno pokretanje. Testovi treba da obuhvate ažuriranje definicija, kontrolu procesa, zaštitu privatnosti i povoljno ponašanje tokom svakodnevne upotrebe. Program koji stalno usporava računar, prikazuje reklamne stranice ili traži stalno ponovno instaliranje nije kredibilno rešenje.
Postupanje nakon sumnjive instalacije
Ako ste već pokrenuli sumnjiv fajl, odmah prekinite rad i privremeno odspojite internet konekciju. Nemojte pozivati telefonski broj iz prikazane poruke niti dozvoliti udaljenom pristup ekranu. Strani operateri često koriste lažni antivirus da bi se povezali sa uređajem i izigrali tehničku podršku radi naplate nepostojećih troškova.
Deinstalaciju obavite iz bezbednog okruženja, a zatim proverite instalirane aplikacije, browser ekstenzije, planirane zadatke i startup stavke. Koristite ugrađeni alat za uklanjanje zlonamernog softvera i ponovite skeniranje pouzdanim antivirusom. Važno je ukloniti i prateći softver, jer samo glavni program ponekad ponovo instalira neželjene komponente.
Promenite lozinke sa drugog pouzdanog uređaja, aktivirite višefaktorsku autentifikaciju i proverite istoriju prijavljivanja. Pregledajte bankovne transakcije i obaveštenja o podešavanju naloga. Sačuvajte dokaze o zloupotrebi, kontaktirajte prodavca radi povrata novca i prijavite incident nadležnim institucijama ako je izvršena finansijska šteta.
Izbor pouzdane antivirusne zaštite
Kvalitetan antivirus treba da ima jasno definisan proizvođača, aktuelne definicije pretnji, transparentne politike privatnosti i dostupnu podršku. Ugrađena zaštita operativnog sistema, poput Microsoft Defendera na Windowsu ili zaštite koja dolazi sa MacOSom, može biti dovoljna za mnoge korisnike kada se redovno ažurira. Za naprednije potrebe birajte rešenja sa testiranim centrnom administracijom i praćenjem incidentata.
Proverite troškove licenciranja, broj uređaja, funkcije za privatnost i ograničenja u бесплатnoj verziji. Najjeftinija ponuda nije uvek najbolja, a skupa pretplata može sadržati funkcije koje vam nisu potrebne. Pre kupovine iskoristite zvanični probni period i proverite performanse na svom uređaju.
Ne zaboravite da antivirus ne štiti od phishinga, slabih lozinki i nebezbednog korišćenja web servisa. Smart uređaje zahtevaju ažuriranje firmware-a, promene podrazumevanih lozinki i odvojenu mrežu, što se može povezati sa analizom pametnih kućnih uređaja. Pouzdana zaštita nastaje kombinacijom provjerenog softvera, odgovornog ponašanja i redovnog održavanja.