Fejl: Ox800VDS Pop-up Scam

Mens vi udforskede mistænkelige websteder, stødte vi på en, der var vært for "Fejl: Ox800VDS" teknisk support-svindel, som har til formål at narre brugere til at ringe til en svigagtig Microsoft-hjælpelinje gennem skræmmetaktik. Denne vildledende ordning hævder fejlagtigt, at den besøgendes enhed er inficeret med malware og er blevet låst.

Det er vigtigt at understrege, at alle oplysninger leveret af "Fejl: Ox800VDS" er fremstillet, og denne fidus er ikke tilknyttet Windows eller Microsoft. "Fejl: Ox800VDS"-skemaet efterligner grafikken og farveskemaet i Windows-operativsystemet, og præsenterer brugerne for flere pop-ups. Blandt disse er en simuleret grænseflade af Microsoft Defender Antivirus, der udfører en systemscanning.

Overlejring af denne pop-up er en anden, der advarer brugeren om en fejl mærket som "Ox800VDS". Brugeren informeres om, at scanningen er mislykket, flere inficerede filer er blevet opdaget, men ikke fjernet, og de opfordres til at udføre en manuel scanning og kontakte "Windows Support". Brugeren bliver løbende presset til at ringe til den falske hjælpelinje gennem hele svindelsiden.

En tydeligt vist pop-up indikerer, at operativsystemet er blevet låst på grund af mistænkelig aktivitet og beder brugeren om at logge ind med deres Microsoft ID og adgangskode samt kontakte "Microsoft Support". Hvis denne side er et phishing-websted, vil alle indtastede loginoplysninger blive fanget og sendt til svindlerne.

Som gentaget i introduktionen er alle påstande fra denne ordning falske, og den har ingen tilknytning til nogen Microsoft-produkter eller -tjenester. Formålet med "Fejl: Ox800VDS" er at narre brugere til at ringe til den svigagtige supportlinje. Progressionen af fidusen efter opkaldet kan variere; ikke desto mindre udgør dette bedrageriske indhold adskillige alvorlige trusler.

Hvordan fungerer teknisk svindel svarende til fejl: 0x800VDS?

Svindel med teknisk support kan opstå udelukkende over telefonen, hvor svindlere udgiver sig for at være "ekspertteknikere", "Windows-support" eller "Microsoft-certificerede teknikere". Under disse opkald anvender cyberkriminelle forskellige taktikker til at bedrage brugere til at videregive følsomme oplysninger, downloade/installere svigagtig eller ondsindet software, foretage pengetransaktioner eller udføre andre handlinger under dække af harmløse aktiviteter.

I mange tilfælde anmoder supportsvindlere om fjernadgang til ofrenes enheder, ofte ved hjælp af legitim software såsom AnyDesk, UltraViewer eller TeamViewer. Når først adgang er givet, kan kriminelle deaktivere eller fjerne ægte sikkerhedsværktøjer, installere falsk antivirussoftware eller introducere malware som trojanske heste, ransomware eller kryptominere på systemet.

Ofre kan også blive manipuleret til at afsløre følsomme oplysninger eller sende penge til svindlere. Dette kan omfatte loginoplysninger til forskellige konti (f.eks. onlinetjenester, e-mails, sociale medier), personligt identificerbare oplysninger (f.eks. ID-kortoplysninger, passcanninger) eller økonomiske data (f.eks. bankkontooplysninger, kredit-/betalingskortnumre) .

Ud over at indhente oplysninger over telefonen, kan svindlere erhverve dem gennem phishing-websteder/-filer eller informationstjælende malware.

Desuden kommer de "tjenester", der tilbydes af tekniske supportsvindlere (såsom "fjernelse af malware/hacker" eller "produktinstallation") ofte med for høje gebyrer. Cyberkriminelle anvender metoder, der er svære at spore, til at skaffe midler, hvilket reducerer risikoen for retsforfølgelse og inddrivelse af penge. Ofre kan blive bedt om at betale i digitale valutaer, forudbetalte kuponer, gavekort eller kontanter gemt i ufarlige pakker.