Popup-svindel for Windows Defender-brannmurvarsling

Under en undersøkelse av upålitelige nettsteder, identifiserte forskerne våre en teknisk støttesvindel kjent som "Windows Defender Firewall Alert". Denne uredelige ordningen replikerer Windows-varsler og hevder feilaktig at brukerens enhet er infisert, med sikte på å lokke offeret til å kontakte en fabrikkert hjelpelinje som en del av en omfattende svindel.

Ved tilgang til et nettsted med "Windows Defender Firewall Alert" simulerte bakgrunnssiden blåskjermfeilen, en kritisk Windows-systemfeil. Den påfølgende popup-vinduet, angivelig et varsel fra Microsoft Defender Antivirus (tidligere Windows Defender), hevdet tilstedeværelsen av adware på den besøkendes enhet og detaljerte potensielle trusler knyttet til programvaren. Brukeren ble deretter bedt om å ringe en støttelinje.

Å velge å klikke på "Fortsett til nettstedet"-knappen på popup-vinduet førte til en annen side som etterlignet Microsofts nettsted. Denne siden inneholdt flere popup-vinduer, inkludert en simulert systemskanning og ulike trusselrapporter, som konsekvent oppfordret brukeren til å kontakte hjelpelinjen.

Det er avgjørende å understreke at all informasjon presentert av "Windows Defender Firewall Alert" er falsk; ingen nettsider har evnen til å oppdage trusler på besøkendes enheter. I tillegg er denne svindelen ikke tilknyttet Windows, Microsoft eller noen legitime produkter, tjenester eller enheter.

Etter å ha tatt kontakt, tar svindlerne i form av støtteteknikere, og opprettholder denne forstillelsen gjennom hele opplegget. De uredelige aktivitetene kan skje helt over telefonen, med nettkriminelle som lurer ofrene til å delta i økonomiske transaksjoner, avsløre sensitiv informasjon, kjøpe produkter, laste ned/installere programvare (inkludert skadelig programvare) eller utføre andre handlinger.

Hvordan kan du gjenkjenne en teknisk support-svindel?

Å gjenkjenne en teknisk support-svindel er avgjørende for å unngå potensiell svindel og beskytte din personlige informasjon. Her er noen vanlige tegn som kan hjelpe deg med å identifisere en teknisk support-svindel:

Uønskede anrop eller popup-vinduer:
Legitime tekniske støttetjenester foretar ikke uønskede anrop eller viser popup-vinduer på datamaskinen din som advarer om antatte problemer. Hvis du mottar et uventet anrop eller ser en pop-up som hevder å være fra teknisk støtte, vær forsiktig.

Påstander om virusdeteksjon:
Svindlere hevder ofte å ha oppdaget virus eller skadelig programvare på enheten din, selv uten noen forutgående indikasjon. Legitim sikkerhetsprogramvare vil ikke kontakte deg i det blå for å rapportere problemer.

Press til å handle umiddelbart:
Svindlere med teknisk støtte bruker ofte haster som en taktikk, og hevder at datamaskinen din er i umiddelbar risiko og oppfordrer deg til å iverksette tiltak umiddelbart. De kan be deg om å oppgi personlig informasjon eller gi ekstern tilgang til datamaskinen din.

Forespørsler om fjerntilgang:
Legitime teknisk støttetjenester vil ikke be om ekstern tilgang til datamaskinen din med mindre du har tatt kontakt. Hvis noen uoppfordret ber om ekstern tilgang, er det sannsynligvis en svindel.

Be om betaling:
Svindel med teknisk støtte involverer ofte forespørsler om betaling for antatte tjenester eller reparasjoner. Legitime teknisk støttetjenester tar ikke betalt for å gi hjelp med vanlige problemer.

Bruk av frykt eller trusler:
Svindlere kan bruke frykttaktikker, som å true med å deaktivere datamaskinen din eller rapportere deg til myndighetene hvis du ikke følger dem. Legitim teknisk støtte tyr ikke til slike trusler.

Generiske hilsener:
Svindelanrop starter ofte med generiske hilsener som «Kjære kunde» eller «Kjære bruker» i stedet for å adressere deg med navnet ditt. Legitime selskaper har vanligvis informasjonen din og vil henvende seg til deg personlig.