我們收到許多使用者的回報,他們在瀏覽網頁時被中斷,並被重新導向到一個假冒提供「重要」、「緊急」或「關鍵」更新的假頁面。有些人也回報看到廣告,提示他們下載 Firefox 更新,或是出現假的「Firefox 需要手動更新」頁面,試圖誘騙他們安裝惡意擴充套件。 這些都是誘騙您安裝惡意軟體的詐騙技倆!
什麼是假的 Firefox 更新通知?
據我們所知,假的更新通知是一種「惡意廣告」。這些假通知是由您所造訪的合法網站上顯示的廣告中所包含的程式碼觸發的,並透過廣告網路傳播。
以下是一個假的 Firefox 更新通知可能看起來的樣子。這些通知託管在隨機生成且快速變動的網域上:
Firefox 有一個自動的背景更新機制,絕不會提示您手動下載並執行檔案,除非是 Heartbeat 通知(見下文)。您可以隨時手動檢查 Firefox 更新——要了解如何操作,請參閱 更新 Firefox 至最新版本。
Heartbeat 通知
如果您啟動 Firefox 並看到一個帶有 Heartbeat
圖示的通知列,訊息為「您的 Firefox 版本過於老舊。為了維持安全,您必須進行更新」以及一個 按鈕,這就是一個合法的 Firefox 更新通知,您應該更新 Firefox。要了解更多關於「Heartbeat」功能的資訊,請參閱 評價您的Firefox使用體驗 (Heartbeat) 一文以及 此 Mozilla Wiki 頁面。
當您發現假的更新通知時可以怎麼做?
- 絕對不要點擊這些假的更新通知。
- 絕對不要儲存或開啟/執行來路不明的檔案!
- 從 addons.mozilla.org 安裝廣告攔截附加元件,以避免未來出現這類惡意廣告。
- 向 Google 安全瀏覽 回報該頁面。
您可以做些什麼來預防惡意軟體侵入您的電腦
- 在您的電腦上執行惡意軟體掃描,以確保您的電腦未被感染。(請參閱 我的 Firefox 有問題,是中毒了嗎?。)
- 未來請避免從不可靠的來源下載。
了解更多關於惡意軟體與防護的資訊
- 什麼是惡意軟體?惡意軟體的終極指南 (AVG Signal Blog)
- 什麼是惡意軟體以及如何保護自己? (Microsoft 365 Life Hacks)
- 保護我的電腦免於病毒侵害 (Microsoft Support)
其他熱門的瀏覽器也發現了假的更新。雖然我們無法根除網路上的所有不良份子,但我們會持續改善 Firefox 對抗惡意軟體的防禦能力。了解如何辨識並回報此類詐騙,有助於我們保持網際網路的開放與安全。