Αναδυόμενη απάτη «Το λειτουργικό σύστημα έχει αποκλειστεί λόγω αμφισβητούμενης δραστηριότητας».

Κατά τη διερεύνηση ύποπτων ιστότοπων, οι ερευνητές μας αντιμετώπισαν την απάτη τεχνικής υποστήριξης «Αποκλείστηκε το λειτουργικό σύστημα λόγω αμφισβητούμενης δραστηριότητας». Ο πρωταρχικός στόχος αυτού του παραπλανητικού περιεχομένου είναι να παραπλανήσει τους χρήστες να καλέσουν μια ψεύτικη υπηρεσία υποστήριξης της Microsoft για να ξεκλειδώσουν τη συσκευή τους και να αντιμετωπίσουν πιθανά ζητήματα.

Είναι σημαντικό να τονίσουμε ότι όλες οι πληροφορίες που παρέχονται από αυτήν την απάτη είναι εντελώς ψευδείς και δεν έχουν καμία σχέση με τα Windows ή τον προγραμματιστή τους, τη Microsoft. Η ιστοσελίδα που εκτελεί αυτήν την απάτη μεταμφιέζεται ως επίσημος ιστότοπος της Microsoft. Όταν έχει πρόσβαση, πλημμυρίζει τον επισκέπτη με πολλά αναδυόμενα παράθυρα που περιέχουν ψεύτικες απειλές και ζητήματα που υποτίθεται ότι επηρεάζουν τη συσκευή του χρήστη. Η απάτη προτρέπει επίμονα τους χρήστες να καλέσουν την παρεχόμενη γραμμή βοήθειας.

Τα επόμενα βήματα του σχήματος μπορεί να διαφέρουν μόλις έρθει σε επαφή με τους απατεώνες. Συνήθως, ζητείται από το θύμα να παραχωρήσει πρόσβαση στον υπολογιστή του εξ αποστάσεως από υποτιθέμενους «έμπειρους τεχνικούς» ή «υποστήριξη της Microsoft», χρησιμοποιώντας συχνά νόμιμο λογισμικό όπως το UltraViewer, το TeamViewer ή το AnyDesk.

Μόλις παραχωρηθεί η πρόσβαση, οι εγκληματίες του κυβερνοχώρου μπορούν να προκαλέσουν διάφορους τύπους ζημιάς, διατηρώντας παράλληλα την ψευδαίσθηση ότι εκτελούν αφαίρεση κακόβουλου λογισμικού ή άλλες υπηρεσίες. Για παράδειγμα, ενδέχεται να απενεργοποιήσουν ή να απεγκαταστήσουν νόμιμα εργαλεία ασφαλείας, να εγκαταστήσουν πλαστά προγράμματα προστασίας από ιούς, να εξάγουν ευαίσθητες πληροφορίες ή να εισάγουν πραγματικό κακόβουλο λογισμικό όπως trojans, ransomware ή cryptominers στο σύστημα.

Πιθανή κατάχρηση των παράνομα ληφθέντων δεδομένων χρήστη

Τα δεδομένα που συνήθως στοχεύονται περιλαμβάνουν διαπιστευτήρια σύνδεσης (όπως email, κοινωνική δικτύωση, μέσα κοινωνικής δικτύωσης, ηλεκτρονικό εμπόριο, ηλεκτρονικές τραπεζικές συναλλαγές και πορτοφόλια κρυπτονομισμάτων), στοιχεία προσωπικής ταυτοποίησης (όπως στοιχεία ταυτότητας και σαρώσεις/φωτογραφίες διαβατηρίου) και οικονομικά δεδομένα (όπως στοιχεία τραπεζικού λογαριασμού και αριθμούς πιστωτικών καρτών).

Τα θύματα μπορεί να εξαναγκαστούν να αποκαλύψουν αυτές τις ευαίσθητες πληροφορίες μέσω τηλεφώνου ή να τις εισαγάγουν σε αρχεία ηλεκτρονικού ψαρέματος ή ιστότοπους. Για το σκοπό αυτό μπορεί επίσης να χρησιμοποιηθεί κακόβουλο λογισμικό τύπου κλέφτη.

Επιπλέον, οι απατεώνες τεχνικής υποστήριξης απαιτούν υπερβολικές πληρωμές. Οι εγκληματίες χρησιμοποιούν συχνά δύσκολες μεθόδους για την απόκτηση κεφαλαίων, όπως κρυπτονομίσματα, δωροκάρτες, προπληρωμένα κουπόνια ή κρυφά μετρητά που αποστέλλονται σε πακέτα. Η χρήση τέτοιων μεθόδων μειώνει την πιθανότητα καταδίωξης από τις αρχές και τα θύματα να ανακτήσουν τα χρήματά τους. Αξίζει να σημειωθεί ότι τα θύματα που εξαπατήθηκαν με επιτυχία στοχοποιούνται συχνά επανειλημμένα.

Συνοπτικά, η εμπιστοσύνη σε μια απάτη όπως "Το λειτουργικό σύστημα έχει αποκλειστεί λόγω αμφισβητήσιμης δραστηριότητας" μπορεί να οδηγήσει σε μολύνσεις του συστήματος, απώλεια δεδομένων, σοβαρές παραβιάσεις της ιδιωτικής ζωής, σημαντικές οικονομικές απώλειες, ακόμη και κλοπή ταυτότητας.

Εάν η έξοδος από μια παραπλανητική ιστοσελίδα αποδειχθεί δύσκολη, συνιστάται να χρησιμοποιήσετε τη Διαχείριση εργασιών των Windows για να τερματίσετε τη διαδικασία του προγράμματος περιήγησης. Όταν ανοίγετε ξανά το πρόγραμμα περιήγησης, αποφύγετε την επαναφορά της προηγούμενης περιόδου λειτουργίας περιήγησης, καθώς αυτό θα ανοίξει ξανά τη σελίδα απάτης.