Pop-upoplichting met Windows Defender Firewall-waarschuwing

Tijdens een onderzoek van onbetrouwbare websites hebben onze onderzoekers een oplichting met technische ondersteuning geïdentificeerd die bekend staat als de 'Windows Defender Firewall Alert'. Dit frauduleuze plan repliceert Windows-waarschuwingen en beweert ten onrechte dat het apparaat van de gebruiker is geïnfecteerd, met als doel het slachtoffer ertoe te verleiden contact op te nemen met een verzonnen hulplijn als onderdeel van een uitgebreide oplichting.

Bij het openen van een site met de "Windows Defender Firewall Alert", simuleerde de achtergrondpagina de blauwe schermfout, een kritieke Windows-systeemfout. De daaropvolgende pop-up, zogenaamd een waarschuwing van Microsoft Defender Antivirus (voorheen Windows Defender), beweerde de aanwezigheid van adware op het apparaat van de bezoeker en gaf gedetailleerde informatie over potentiële bedreigingen die verband houden met de software. Vervolgens werd de gebruiker gevraagd een ondersteuningslijn te bellen.

Door ervoor te kiezen om op de knop 'Doorgaan naar website' in de pop-up te klikken, werd een andere pagina geopend die de website van Microsoft nabootste. Deze pagina bevatte meerdere pop-upvensters, waaronder een gesimuleerde systeemscan en verschillende bedreigingsrapporten, waarbij de gebruiker voortdurend werd aangespoord contact op te nemen met de hulplijn.

Het is van cruciaal belang om te benadrukken dat alle informatie die door "Windows Defender Firewall Alert" wordt gepresenteerd vals is; geen enkele website beschikt over de mogelijkheid om bedreigingen op de apparaten van bezoekers te detecteren. Bovendien is deze zwendel niet gelieerd aan Windows, Microsoft of andere legitieme producten, diensten of entiteiten.

Bij het initiëren van contact nemen de oplichters de gedaante aan van ondersteuningstechnici en blijven deze schijn gedurende het hele plan behouden. De frauduleuze activiteiten kunnen volledig via de telefoon plaatsvinden, waarbij cybercriminelen hun slachtoffers misleiden om financiële transacties uit te voeren, gevoelige informatie vrij te geven, producten te kopen, software (inclusief malware) te downloaden/installeren of andere acties te ondernemen.

Hoe kunt u een oplichting met technische ondersteuning herkennen?

Het herkennen van oplichting met technische ondersteuning is van cruciaal belang om mogelijke fraude te voorkomen en uw persoonlijke gegevens te beschermen. Hier zijn enkele veelvoorkomende symptomen die u kunnen helpen een oplichting met technische ondersteuning te identificeren:

Ongevraagde oproepen of pop-ups:
Legitieme technische ondersteuningsdiensten voeren geen ongevraagde oproepen uit en geven geen pop-ups op uw computer weer die waarschuwen voor vermeende problemen. Wees voorzichtig als u een onverwacht telefoontje ontvangt of een pop-up ziet waarin wordt beweerd dat deze van de technische ondersteuning afkomstig is.

Claims van virusdetectie:
Oplichters beweren vaak dat ze virussen of malware op uw apparaat hebben gedetecteerd, zelfs zonder voorafgaande indicatie. Legitieme beveiligingssoftware zal niet zomaar contact met u opnemen om problemen te melden.

Druk om onmiddellijk te handelen:
Oplichters voor technische ondersteuning gebruiken urgentie vaak als tactiek, waarbij ze beweren dat uw computer direct gevaar loopt en u aansporen onmiddellijk actie te ondernemen. Zij kunnen u vragen om persoonlijke gegevens te verstrekken of externe toegang tot uw computer te verlenen.

Verzoeken om toegang op afstand:
Legitieme technische ondersteuningsdiensten vragen niet om externe toegang tot uw computer, tenzij u contact hebt opgenomen. Als iemand ongevraagd om externe toegang vraagt, is er waarschijnlijk sprake van oplichting.

Vragen om betaling:
Bij oplichting met technische ondersteuning gaat het vaak om verzoeken om betaling voor zogenaamde diensten of oplossingen. Legitieme technische ondersteuningsdiensten brengen geen kosten in rekening voor het bieden van hulp bij veelvoorkomende problemen.

Gebruik van angst of bedreigingen:
Oplichters kunnen angsttactieken gebruiken, zoals dreigen uw computer uit te schakelen of u aan te geven bij de autoriteiten als u zich niet aan de regels houdt. Legitieme technische ondersteuning maakt geen gebruik van dergelijke bedreigingen.

Algemene groeten:
Oplichtingsoproepen beginnen vaak met algemene begroetingen zoals 'Beste klant' of 'Beste gebruiker', in plaats van dat u met uw naam wordt aangesproken. Legitieme bedrijven beschikken doorgaans over uw gegevens en zullen u persoonlijk aanspreken.