Azurewebsites.net előugró ablakos átverés

A Microsoft Azure Websites a Microsoft által kifejlesztett legitim webtárhely-platform, amely az azurewebsites.net aldomainjét rendeli a platformon keresztül létrehozott webhely URL-címéhez.

Bár a felhasználók díj ellenében egyéni domaint rendelhetnek webhelyükhöz, a csalók és a rosszindulatú szoftverek terjesztői gyakran visszaélnek ezzel a funkcióval a műszaki támogatási csalások népszerűsítésére. Az egyik ilyen átverés egy felugró ablakot jelenít meg, amely azt állítja, hogy a Microsoft biztonsági figyelmeztetése, és arra ösztönzi a felhasználókat, hogy hívjanak fel egy telefonszámot, hogy öt percen belül kijavítsák a "HIBA # 268d3x8938(3)"-t, hogy megakadályozzák a számítógép leállítását és az adatvesztést.

Fontos azonban megjegyezni, hogy ennek az átverésnek semmi köze a Microsofthoz, és a felhasználók ne hívják fel a telefonszámot, és ne töltsenek le semmilyen szoftvert, amelyet a felugró ablak jelez. Ehelyett a felhasználók biztonságosan bezárhatják a csaló webhelyet, és leállíthatják a böngésző folyamatát a Feladatkezelő segítségével. Ezt az átverést valószínűleg a felhasználó rendszerére telepített nem kívánt szoftver okozza, amely nem kívánt webhelyekre irányíthatja át a felhasználót, tolakodó hirdetéseket jeleníthet meg, és információkat gyűjthet a böngészési viselkedéséről.

Milyen gyakori szociális tervezési trükköket használnak a csalók?

A social engineering egy olyan taktika, amelyet a csalók arra használnak, hogy bizalmas információkat adjanak ki, vagy olyan műveleteket hajtsanak végre, amelyek a csaló javára szolgálnak. A csalók által használt gyakori szociális tervezési trükkök a következők:

• Adathalászat: Olyan csalárd e-mailek vagy szöveges üzenetek küldése, amelyek törvényes forrásból, például bankból vagy közösségi oldalról származnak, és arra kérik a címzettet, hogy adjon meg személyes adatokat, vagy kattintson egy hivatkozásra, amely az adatait gyűjtő hamis webhelyre vezet.
• Kifogásolás: Megbízható hatóságnak, például kormányzati tisztviselőnek vagy informatikai technikusnak kiadva magát, hogy hozzáférjen érzékeny információkhoz, vagy az áldozat nevében valamilyen műveletet hajtson végre.
• Csali: Jutalom, például ajándékkártya vagy nyeremény felajánlása személyes adatokért vagy rosszindulatú hivatkozásra való kattintásért cserébe.
• Kizárás: Egy arra jogosult személy követése egy korlátozott területre, például egy irodaházba, úgy, hogy úgy tesz, mintha vele lenne, vagy segítséget kér.
• Scareware: Olyan felugró üzenetek vagy telefonhívások használata, amelyek azt állítják, hogy az áldozat számítógépe vagy eszköze vírussal vagy rosszindulatú programmal fertőzött, és felszólítja őket, hogy hívjanak fel egy számot vagy töltsenek le szoftvert a probléma megoldásához.
• Lándzsás adathalászat: Adott egyének vagy szervezetek megcélzása olyan személyre szabott üzenetekkel, amelyek úgy tűnik, hogy legitim forrásból, például egy kollégától vagy üzleti partnertől származnak, érzékeny információkhoz vagy hitelesítő adatokhoz való hozzáférés érdekében.
• Megszemélyesítés: Valaki másnak, például barátnak vagy családtagnak kiadni magát, hogy elnyerje az áldozat bizalmát, és meggyőzze őt arról, hogy adjanak meg bizalmas információkat vagy hajtsanak végre valamilyen műveletet a nevében.

Fontos, hogy tisztában legyen ezekkel a social engineering taktikákkal, és legyen óvatos, amikor személyes adatokat ad meg, vagy online vagy személyesen hajt végre műveleteket. Mielőtt intézkedne, mindig ellenőrizze a személyes adatokra vagy hozzáférésre vonatkozó kérések jogosságát.