В последнее время  злоумышленники создают сайты, которые по ряду параметров отличаются от основной массы, уже привычных онлайновых лже-антивирусов. В частности, на этих сайтах не производится показ процесса сканирования системы. Также пользователю предлагается пользовательское соглашение, в котором содержится информация о том, что пользователю предлагается антивирусная программа. Надо отметить, что антивирусная программа действительно предлагается. Это делается для того, чтобы ввести в заблуждение потенциальных пользователей-жертв, а также представителей биллинговых систем, с помощью которых осуществляется монетизация преступных доходов. На самом же деле- эти сайты являются более сложной цепочкой в в длинной схеме мошенничества. Посмотрев на такой сайт можно увидеть, что контактные данные провайдера антивирусных услуг в явном виде не указаны. Вместо процесса сканирования системы отображается процесс "создания пакета", который, как и процесс сканирования на других сайтах, является бутафорией. В пользовательском соглашении указано, что пользователю предоставляется антивирус ClamWin Free Antivirus от компании ClamWin Pty Ltd. При этом пользователю не сообщается о том, что данный антивирус распространяется по лицензии GPL, и фактически пользователь оплачивает лишь, возможно, другую оболочку этого бесплатного антивируса и дополнительные сервисы, качество и наличие которых невозможно проверить до оплаты. В качестве оплаты доступен единственный метод - отправка платного SMS-сообщения.

Кроме фактов, изложенных выше, в пользу того, что данные сайты являются частью мошеннических схем, указывают новые методы распространения ссылок на эти сайты. В частности, в последнюю неделю через личные сообщения на форумах и другие методы доставки пользователям спам-сообщений стали распространяться ссылки на онлайновые лже-антивирусы, где осуществляется якобы сканирование системы и обнаруживаются вирусы. После того, как пользователь решает избавиться от этих вирусов, нажимая на соответствующую кнопку вредоносного сайта, он перенаправляется на сайт InternetGuard, который на своих страницах "сканирования" уже не содержит.

Пример спам-сообщения:

Вам предупреждение от организации StopSpam
Здравствуйте. Сегодня, Администратор форума ??????.ru сообщил нам о факте рассылки спама членами данного форума (Спамеры: ???;???;???;???;???) Мы, настоятельно рекомендуем Вам пройти онлайн проверку на нашем сайте: http://stopspamworld.servebbs.org/virusscanner/ В случае, игнорирования требований организации StopSpam, мы оставляем за собой право подать жалобу Вашему Интернет Провайдеру на блокирование доступа к Интернету.

С уважением, Всемирная организация по защите от спама StopSpam. 

Другим способом распространения ссылок на подобные сайты является всплывающая flash-реклама, которая показывается поверх основного содержимого сайтов с бесплатным контентом. Подобные сообщения вынуждают многих пользователей переходить на такие сайты, как многочисленные зеркала сайтов InternetGuard и другие подобные сайты.

Будьте бдительны и благоразумны. Не попадайтесь на уловки мошенников.