"Hibakód: W9KA528V" Technikai támogatás átverése
A megbízhatatlan webhelyek rutinszerű vizsgálata során kutatócsoportunk a "Hibakód: W9KA528V" technikai támogatási csalásra bukkant. Ez az átverés állítólagos Microsoft Windows figyelmeztetésként jelenik meg, jelezve, hogy a felhasználó rendszere biztonsági okokból blokkolva van. Elsődleges célja, hogy megtévessze az áldozatokat, hogy hívjanak egy csaló segélyvonalat.
A "Hibakód: W9KA528V" átverést tartalmazó weboldal meglátogatásakor több felugró ablak jelenik meg, beleértve a Microsoft Defender Antivirus (korábbi nevén "Windows Defender") által végrehajtott gyártott rendszervizsgálatot. Ezek az előugró ablakok fiktív fenyegetésjelentéseket jelenítenek meg, hamisan figyelmeztetve a felhasználót a nem létező veszélyekre. A legelső felugró ablak azt állítja, hogy az eszközhöz való hozzáférést biztonsági okokból korlátozták, és folyamatosan arra kéri a felhasználót, hogy lépjen kapcsolatba a támogatási vonallal.
Rendkívül fontos hangsúlyozni, hogy az átverés által megfogalmazott összes állítás teljesen hamis, és ez a megtévesztő tartalom nem kapcsolódik a Windowshoz vagy annak fejlesztőjéhez, a Microsofthoz.
Ha az áldozatok felhívják a csalókat, a csalás előrehaladása eltérő lehet. A kiberbűnözők általában engedélyt kérnek az áldozatok eszközeinek távoli elérésére, gyakran olyan legitim távoli hozzáférési szoftvereket használnak, mint az UltraViewer, TeamViewer, AnyDesk vagy hasonló programok. A hívás során a csalók úgy tesznek, mintha "Microsoft-tanúsított technikusok", "Windows-támogatás", "szakértő technikusok" és hasonlók lennének.
A hozzáférés megszerzése után ezek a bűnözők letilthatják vagy eltávolíthatják a biztonsági eszközöket, hamisított víruskereső szoftvereket telepíthetnek, érzékeny adatokat nyerhetnek ki, és akár tényleges rosszindulatú programokat is bevihetnek a rendszerbe, például trójaiakat, zsarolóprogramokat, kriptobányászokat stb.
Az áldozatok megtéveszthetik személyes adataikat telefonon, vagy adathalász webhelyekre vagy fájlokra vihetik be azokat. Az adatok információlopó rosszindulatú programok segítségével is elszívhatók. A kiberbûnözõk elsõsorban a bejelentkezési adatokra (pl. e-mailek, közösségi oldalak, e-kereskedelem, online banki szolgáltatások, kriptovaluta pénztárcák stb.), személyazonosításra alkalmas adatokra és pénzügyi adatokra (pl. bankszámla adatok, hitelkártyaszámok stb.) céloznak. .
Ezenkívül a csalók által kínált "szolgáltatások" általában túlzottan magas árcédulákkal járnak. A bûnözõk a nehezen nyomon követhetõ módszereket részesítik elõnyben a pénzeszközök megszerzésére, minimalizálva a jogi következmények és a pénzeszközök visszaszerzésének kockázatát. Például kérhetnek fizetést kriptovalutában, ajándékkártyákban, előre fizetett utalványokban, vagy kérhetnek készpénzt a postai úton küldött csomagokba rejtve. Ezenkívül a sikeresen átvert áldozatokat gyakran ismételten célba veszik.
Hogyan lehet azonosítani a műszaki támogatás átverését?
A technikai támogatással kapcsolatos átverés azonosítása elengedhetetlen ahhoz, hogy megvédje magát attól, hogy a csalók áldozatává váljon, akik technikai támogatási ügynöknek adják ki magukat. A technikai támogatással kapcsolatos csalások különféle formákban jelentkeznek, de gyakran közös jellemzőik vannak. Így ismerheti fel a műszaki támogatással kapcsolatos átverést:
Kéretlen kapcsolatfelvétel: A technikai támogatással kapcsolatos csalások általában kéretlen kapcsolatfelvétellel kezdődnek, például egy telefonhívással, egy felugró üzenettel a számítógépen vagy egy e-maillel, amely azt állítja, hogy egy műszaki támogató cégtől származik. A törvényes műszaki támogatás ritkán kezdeményez ilyen módon kapcsolatot az ügyfelekkel.
Ön észre sem vett problémára vonatkozó állítások: A csalók gyakran állítják, hogy súlyos probléma van a számítógépével vagy az eszközével, még akkor is, ha Ön nem észlelt semmilyen problémát. Félelem taktikát alkalmaznak, hogy elhitesse veled, hogy a rendszered veszélyben van.
Nyomás és sürgősség: A csalók a sürgősség érzését keltik, és gyors cselekvésre kényszerítenek. Azt állíthatják, hogy azonnali intézkedésre van szükség az adatvesztés, a biztonság megsértése vagy más súlyos következmények megelőzése érdekében.
Távoli hozzáférés kérése: A műszaki támogatás csalói távoli hozzáférést kérhetnek a számítógépéhez. Az engedélyezést követően potenciálisan feltörhetik a rendszert, vagy ellophatják a személyes adatokat.
Hamis hibaüzenetek és előugró ablakok: Legyen óvatos a számítógépén megjelenő felugró üzenetekkel vagy hibajelzésekkel, amelyek állítólag a Microsofttól, az Apple-től vagy más jó hírű cégektől származnak. Ezek hamisak lehetnek, és arra szolgálnak, hogy rávegyék Önt egy átverési támogatási szám felhívására.
Kéretlen szkennelés: A csalók megkérhetik Önt, hogy töltsön le és futtasson olyan szoftvert, amely állítólagos ellenőrzi a rendszert, hogy vannak-e problémák. Ez a szoftver gyakran rosszindulatú vagy hamis, és az eredményeket úgy készítik, hogy meggyőzzék Önt a problémáról.
Szokatlan fizetési kérelmek: A csalók nem szokványos módszerekkel, például ajándékkártyákkal, elektronikus átutalásokkal vagy kriptovalutákkal fizetést követelhetnek a feltételezett szolgáltatásaikért. A törvényes műszaki támogatás általában elfogad hitelkártyás fizetést.





