Truffa pop-up "Aggiornamento firewall richiesto".

Durante un esame di routine di siti Web fuorvianti, i nostri ricercatori hanno scoperto la truffa "Firewall Update Required" che, dopo un'indagine, è stata identificata come una truffa del supporto tecnico. Questo schema fraudolento asserisce falsamente che il dispositivo dell'utente è infetto a causa di una protezione obsoleta del firewall di Windows.

L'obiettivo principale è indurre le vittime a rivolgersi a un falso supporto tecnico, coinvolgendole in uno schema elaborato che può portare a una serie di problemi seri. Accedendo a un sito che esegue "Aggiornamento firewall richiesto", i visitatori si confrontano con contenuti espliciti per adulti sovrapposti da popup che imitano la tavolozza dei colori e la formattazione di Windows.

Il pop-up principale, intitolato "Aggiornamento firewall richiesto", dichiara che la "sicurezza del firewall di Windows" non è aggiornata. La finestra in background afferma che il sistema dell'utente ha segnalato infezioni da malware, elencando potenziali minacce e invitando l'utente a chiamare l'"Assistenza clienti". Premendo il pulsante "Aggiorna" nel popup più in alto si chiude la finestra.

Il pop-up che descrive dettagliatamente le minacce ha la precedenza, con il contenuto pornografico sostituito da un noto sfondo di Windows. Tuttavia, questo falso avviso viene rapidamente coperto da ulteriori pop-up. Una di queste finestre segnala un "Errore di sistema", indicando che un aggiornamento software ha riscontrato un errore. L'utente viene avvisato che alcune funzionalità del sistema sono state disabilitate per motivi di sicurezza e un popup sopra tutte le altre richiede una password per sbloccare il dispositivo. Durante la truffa, all'utente viene richiesto di chiamare la linea di assistenza fornita.

È fondamentale sottolineare che tutte le informazioni presentate da "Firewall Update Required" sono false e che questa truffa non ha alcuna affiliazione con Windows, Microsoft o qualsiasi prodotto, servizio o azienda legittimo.

La truffa si svolge dopo aver stabilito il contatto con i truffatori, che perpetuano la facciata di "tecnici esperti", "assistenza clienti", "tecnici certificati Microsoft" e così via. In genere, i truffatori del supporto tecnico richiedono l'accesso remoto ai computer delle vittime, spesso tramite software legittimo come TeamViewer, UltraViewer, AnyDesk o programmi simili.

Come riconoscere una truffa del supporto tecnico?

Riconoscere una truffa del supporto tecnico è fondamentale per proteggersi da potenziali minacce e truffe. Ecco gli indicatori chiave che possono aiutarti a identificare una truffa del supporto tecnico:

Chiamate o pop-up non richiesti:
I servizi di supporto tecnico legittimi in genere non avviano il contatto a meno che tu non li abbia precedentemente contattati. Diffidare di chiamate, e-mail o pop-up non richiesti che affermano di provenire dal supporto tecnico.

Affermazioni sul rilevamento di virus:
I truffatori spesso affermano di aver rilevato virus o malware sul tuo computer, anche se non ci sono prove. Potrebbero usare tattiche intimidatorie per convincerti ad agire immediatamente.

Richieste di accesso remoto:
I truffatori del supporto tecnico potrebbero chiedere l'accesso remoto al tuo computer utilizzando software come TeamViewer, AnyDesk o strumenti simili. I servizi di supporto tecnico legittimi non ti contatteranno e non chiederanno l'accesso remoto senza la tua iniziativa.

Tattiche di pressione:
I truffatori spesso utilizzano tattiche di alta pressione, creando un senso di urgenza per costringerti a prendere decisioni rapide. Potrebbero affermare che il tuo computer è a rischio immediato e necessita di attenzione urgente.

Richieste di pagamento in forme insolite:
I servizi di supporto tecnico legittimi in genere non richiedono il pagamento tramite buoni regalo, bonifici bancari o criptovaluta. Diffidare se il truffatore insiste su metodi di pagamento non tradizionali.

Saluti generici:
I truffatori spesso usano saluti generici, rivolgendosi a te come "Signore" o "Signora" invece del tuo nome. I servizi di supporto tecnico legittimi di solito hanno le tue informazioni se ti contattano per un problema.

Email non richieste con allegati o collegamenti:
Evita di aprire e-mail provenienti da fonti sconosciute, soprattutto quelle con allegati o collegamenti. I truffatori del supporto tecnico possono utilizzare e-mail di phishing per distribuire malware o indurti con l'inganno a rivelare informazioni personali.

Dichiarazioni di affiliazione con aziende rinomate:
I truffatori spesso affermano di essere associati ad aziende rispettabili come Microsoft o Apple. Verifica tali affermazioni in autonomia contattando direttamente l'azienda attraverso i canali ufficiali.