Azurewebsites.net iššokančiųjų langų sukčiavimas

„Microsoft Azure“ žiniatinklio svetainės yra teisėta žiniatinklio prieglobos platforma, kurią sukūrė „Microsoft“, kuri per platformą sukurtos svetainės URL priskiria azurewebsites.net padomenį.

Nors vartotojai už tam tikrą mokestį gali priskirti savo svetainei tinkintą domeną, sukčiai ir kenkėjiškos programinės įrangos platintojai dažnai piktnaudžiauja šia funkcija, skatindami techninės pagalbos sukčiavimus. Viename iš tokių sukčių rodomas iššokantis langas, kuriame teigiama, kad tai yra „Microsoft“ įspėjimas apie saugumą, ir vartotojai raginami paskambinti telefono numeriu, kad per penkias minutes ištaisytų „KLAIDA # 268d3x8938(3)“, kad kompiuteris nebūtų išjungtas ir neprarastų duomenų.

Tačiau svarbu pažymėti, kad šis sukčiavimas neturi nieko bendra su „Microsoft“, todėl vartotojai neturėtų skambinti telefono numeriu arba atsisiųsti jokios programinės įrangos, kurią paragino iššokantis langas. Vietoj to, vartotojai gali saugiai uždaryti sukčiavimo svetainę ir nutraukti naršyklės procesą naudodami užduočių tvarkytuvę. Tikėtina, kad šią aferą sukėlė naudotojo sistemoje įdiegta nepageidaujama programinė įranga, kuri gali nukreipti vartotoją į nepageidaujamas svetaines, rodyti įkyrius skelbimus ir rinkti informaciją apie naršymo elgseną.

Kokius įprastus socialinės inžinerijos triukus naudoja sukčiai?

Socialinė inžinerija yra sukčių naudojama taktika, skirta manipuliuoti žmonėmis, kad jie atskleistų neskelbtiną informaciją arba atliktų sukčiui naudingus veiksmus. Kai kurios įprastos sukčių naudojamos socialinės inžinerijos gudrybės:

• Sukčiavimas: apgaulingų el. laiškų arba tekstinių pranešimų siuntimas, kurie atrodo iš teisėto šaltinio, pvz., banko ar socialinės žiniasklaidos svetainės, ir prašymas gavėjo pateikti asmeninę informaciją arba spustelėti nuorodą, nukreipiančią į netikrą svetainę, kurioje renkama jų informacija.
• Pretekstas: apsimetimas patikima institucija, pvz., vyriausybės pareigūnu ar IT technikas, siekiantis gauti prieigą prie neskelbtinos informacijos arba atlikti veiksmą aukos vardu.
• Kibimas: atlygio, pvz., dovanų kortelės ar prizo, siūlymas mainais už asmeninę informaciją arba kenkėjiškos nuorodos spustelėjimą.
• Nusileidimas į galą: sekti įgaliotą asmenį į draudžiamą zoną, pvz., biurų pastatą, apsimesti, kad yra su juo arba prašant pagalbos.
• Baisių programų naudojimas: iššokančiųjų pranešimų arba telefono skambučių, teigiančių, kad aukos kompiuteris ar įrenginys užkrėstas virusu ar kenkėjiška programa, naudojimas ir raginimas paskambinti numeriu arba atsisiųsti programinę įrangą, kad būtų išspręsta problema.
• Sukčiavimas su ietis: nukreipimas į konkrečius asmenis ar organizacijas suasmenintais pranešimais, kurie atrodo iš teisėto šaltinio, pvz., kolegos ar verslo partnerio, siekiant gauti prieigą prie neskelbtinos informacijos arba kredencialų.
• Apsimetinėjimas: apsimetimas kitu žmogumi, pvz., draugu ar šeimos nariu, siekiant įgyti aukos pasitikėjimą ir įtikinti ją pateikti neskelbtinos informacijos arba atlikti veiksmą jos vardu.

Svarbu žinoti apie šias socialinės inžinerijos taktikas ir būti atsargiems teikiant asmeninę informaciją arba atliekant veiksmus internete ar asmeniškai. Prieš imdamiesi veiksmų visada patikrinkite užklausų dėl asmeninės informacijos ar prieigos teisėtumą.