Oszustwo wyskakujące typu „Wymagana aktualizacja zapory ogniowej”.

Podczas rutynowego badania wprowadzających w błąd witryn internetowych nasi badacze odkryli oszustwo „Wymagana aktualizacja zapory ogniowej”, które po zbadaniu zostało zidentyfikowane jako oszustwo związane z pomocą techniczną. Ten oszukańczy schemat fałszywie twierdzi, że urządzenie użytkownika zostało zainfekowane z powodu przestarzałych zabezpieczeń zapory systemu Windows.

Głównym celem jest nakłonienie ofiar do skontaktowania się z fałszywą pomocą techniczną i wciągnięcie ich w skomplikowany plan, który może prowadzić do szeregu poważnych problemów. Po wejściu na witrynę z komunikatem „Wymagana aktualizacja zapory ogniowej” odwiedzający mają do czynienia z treściami przeznaczonymi dla dorosłych, na które nakładają się wyskakujące okienka naśladujące paletę kolorów i formatowanie systemu Windows.

Najważniejsze wyskakujące okienko, zatytułowane „Wymagana aktualizacja zapory ogniowej”, stwierdza, że „zabezpieczenia zapory systemu Windows” są nieaktualne. Okno w tle informuje, że system użytkownika zgłosił infekcje złośliwym oprogramowaniem, wyświetlając listę potencjalnych zagrożeń i wzywając użytkownika do skontaktowania się z „Obsługą klienta”. Naciśnięcie przycisku „Aktualizuj” w górnym wyskakującym okienku powoduje zamknięcie okna.

Pierwszeństwo ma wyskakujące okienko zawierające szczegółowe informacje o zagrożeniach, a treści pornograficzne są zastępowane dobrze znaną tapetą systemu Windows. Jednak ten fałszywy alert jest szybko zakrywany przez dodatkowe wyskakujące okienka. Jedno z tych okien wyświetla komunikat „Awaria systemu”, stwierdzając, że aktualizacja oprogramowania napotkała błąd. Użytkownik zostaje ostrzeżony, że niektóre funkcje systemu zostały wyłączone ze względów bezpieczeństwa, a nad wszystkimi innymi pojawia się wyskakujące okienko z prośbą o podanie hasła w celu odblokowania urządzenia. W trakcie oszustwa użytkownik jest proszony o skontaktowanie się z podaną infolinią.

Należy podkreślić, że wszystkie informacje prezentowane przez „Wymagana aktualizacja zapory ogniowej” są fałszywe, a oszustwo to nie jest powiązane z systemem Windows, firmą Microsoft ani żadnymi legalnymi produktami, usługami ani firmami.

Oszustwo ujawnia się po nawiązaniu kontaktu z oszustami, którzy utrwalają fasadę „ekspertów technicznych”, „obsługi klienta”, „techników z certyfikatem Microsoft” i tak dalej. Zazwyczaj oszuści zajmujący się pomocą techniczną żądają zdalnego dostępu do komputerów ofiar, często za pośrednictwem legalnego oprogramowania, takiego jak TeamViewer, UltraViewer, AnyDesk lub podobne programy.

Jak rozpoznać oszustwo związane z pomocą techniczną?

Rozpoznanie oszustwa związanego z pomocą techniczną ma kluczowe znaczenie dla ochrony przed potencjalnymi zagrożeniami i oszustwami. Oto kluczowe wskaźniki, które mogą pomóc w zidentyfikowaniu oszustwa związanego z pomocą techniczną:

Niechciane połączenia lub wyskakujące okienka:
Legalne usługi pomocy technicznej zazwyczaj nie inicjują kontaktu, chyba że wcześniej się z nimi skontaktowałeś. Zachowaj ostrożność w stosunku do niechcianych połączeń, e-maili i wyskakujących okienek rzekomo pochodzących od pomocy technicznej.

Roszczenia dotyczące wykrycia wirusa:
Oszuści często twierdzą, że wykryli wirusy lub złośliwe oprogramowanie na Twoim komputerze, nawet jeśli nie ma na to dowodów. Mogą zastosować taktykę zastraszania, aby przekonać Cię do podjęcia natychmiastowych działań.

Żądania dostępu zdalnego:
Oszuści zajmujący się pomocą techniczną mogą prosić o zdalny dostęp do Twojego komputera za pomocą oprogramowania takiego jak TeamViewer, AnyDesk lub podobnych narzędzi. Legalne usługi pomocy technicznej nie skontaktują się z Tobą i nie poproszą o zdalny dostęp bez Twojej inicjatywy.

Taktyka nacisku:
Oszuści często stosują taktykę wywierającą dużą presję, wywołując poczucie pilności i zmuszając Cię do podjęcia szybkich decyzji. Mogą twierdzić, że Twój komputer jest bezpośrednio zagrożony i wymaga pilnej uwagi.

Wnioski o płatność w nietypowych formach:
Legalne usługi pomocy technicznej zazwyczaj nie wymagają płatności kartami podarunkowymi, przelewami bankowymi ani kryptowalutą. Zachowaj ostrożność, jeśli oszust nalega na nietradycyjne metody płatności.

Ogólne pozdrowienia:
Oszuści często używają ogólnych pozdrowień, zwracając się do Ciebie per „Sir” lub „Pani”, zamiast używać Twojego imienia. Legalne usługi pomocy technicznej zazwyczaj dysponują Twoimi danymi, jeśli kontaktują się z Tobą w sprawie problemu.

Niechciane wiadomości e-mail z załącznikami lub łączami:
Unikaj otwierania e-maili z nieznanych źródeł, szczególnie tych zawierających załączniki lub linki. Oszuści zajmujący się pomocą techniczną mogą wykorzystywać wiadomości e-mail phishingowe do dystrybucji złośliwego oprogramowania lub nakłaniania Cię do ujawnienia danych osobowych.

Oświadczenia dotyczące powiązania ze znanymi firmami:
Oszuści często podają się za powiązania z renomowanymi firmami, takimi jak Microsoft czy Apple. Zweryfikuj takie roszczenia samodzielnie, kontaktując się bezpośrednio z firmą za pośrednictwem oficjalnych kanałów.