Estafa emergente de Azurewebsites.net

Microsoft Azure Web Sites es una plataforma de alojamiento web legítima desarrollada por Microsoft, que asigna un subdominio de azurewebsites.net a la URL de un sitio web creado a través de la plataforma.

Aunque los usuarios pueden asignar un dominio personalizado a su sitio web mediante el pago de una tarifa, los estafadores y distribuidores de software malicioso a menudo hacen un mal uso de esta función para promover estafas de soporte técnico. Una de estas estafas muestra una ventana emergente que dice ser una advertencia de seguridad de Microsoft y alienta a los usuarios a llamar a un número de teléfono para corregir un "ERROR # 268d3x8938 (3)" dentro de los cinco minutos para evitar que su computadora se deshabilite y pérdida de datos.

Sin embargo, es importante tener en cuenta que esta estafa no tiene nada que ver con Microsoft, y los usuarios no deben llamar al número de teléfono ni descargar ningún software que aparezca en la ventana emergente. En su lugar, los usuarios pueden cerrar de forma segura el sitio web fraudulento y finalizar el proceso del navegador mediante el Administrador de tareas. Es probable que esta estafa sea causada por un software no deseado instalado en el sistema del usuario, que puede redirigir al usuario a sitios web no deseados, mostrar anuncios intrusivos y recopilar información sobre su comportamiento de navegación.

¿Cuáles son algunos trucos comunes de ingeniería social utilizados por los estafadores?

La ingeniería social es una táctica utilizada por los estafadores para manipular a las personas para que divulguen información confidencial o realicen acciones que beneficien al estafador. Algunos trucos comunes de ingeniería social utilizados por los estafadores incluyen:

• Phishing: enviar correos electrónicos o mensajes de texto fraudulentos que parecen provenir de una fuente legítima, como un banco o un sitio web de redes sociales, y pedirle al destinatario que proporcione información personal o que haga clic en un enlace que lleva a un sitio web falso que recopila su información.
• Pretexting: hacerse pasar por una autoridad de confianza, como un funcionario del gobierno o un técnico de TI, para obtener acceso a información confidencial o realizar una acción en nombre de la víctima.
• Cebo: ofrecer una recompensa, como una tarjeta de regalo o un premio, a cambio de información personal o hacer clic en un enlace malicioso.
• Tailgating: seguir a una persona autorizada a un área restringida, como un edificio de oficinas, fingiendo estar con ellos o pidiendo ayuda.
• Scareware: uso de mensajes emergentes o llamadas telefónicas que afirman que la computadora o el dispositivo de la víctima está infectado con un virus o malware, y los insta a llamar a un número o descargar software para solucionar el problema.
• Spear phishing: Dirigirse a personas u organizaciones específicas con mensajes personalizados que parecen provenir de una fuente legítima, como un colega o socio comercial, para obtener acceso a información confidencial o credenciales.
• Suplantación de identidad: hacerse pasar por otra persona, como un amigo o un familiar, para ganarse la confianza de la víctima y convencerla de que proporcione información confidencial o realice una acción en su nombre.

Es importante estar al tanto de estas tácticas de ingeniería social y ser cauteloso al proporcionar información personal o realizar acciones en línea o en persona. Siempre verifique la legitimidad de las solicitudes de información personal o acceso antes de tomar acción.