Oszustwo w postaci wyskakującego okienka z alertem zapory systemu Windows Defender

Podczas badania niewiarygodnych witryn internetowych nasi badacze zidentyfikowali oszustwo związane z pomocą techniczną znane jako „alert zapory systemu Windows Defender”. Ten oszukańczy schemat replikuje alerty systemu Windows i fałszywie stwierdza, że urządzenie użytkownika jest zainfekowane, a jego celem jest nakłonienie ofiary do skontaktowania się ze sfabrykowaną infolinią w ramach skomplikowanego oszustwa.

Po uzyskaniu dostępu do witryny zawierającej „Alert zapory systemu Windows Defender” strona w tle symulowała błąd niebieskiego ekranu – krytyczny błąd systemu Windows. Pojawiające się wyskakujące okienko, rzekomo alert programu Microsoft Defender Antivirus (dawniej Windows Defender), informowało o obecności oprogramowania reklamowego na urządzeniu odwiedzającego i zawierało szczegółowe informacje o potencjalnych zagrożeniach związanych z tym oprogramowaniem. Następnie użytkownik został poproszony o skontaktowanie się z linią wsparcia.

Kliknięcie przycisku „Kontynuuj do witryny internetowej” w wyskakującym okienku spowodowało wyświetlenie innej strony imitującej witrynę Microsoft. Strona ta zawierała wiele wyskakujących okienek, w tym symulowane skanowanie systemu i różne raporty o zagrożeniach, stale nawołujące użytkownika do skontaktowania się z infolinią.

Należy podkreślić, że wszystkie informacje prezentowane przez „Alert Zapory systemu Windows Defender” są fałszywe; żadna strona internetowa nie jest w stanie wykryć zagrożeń na urządzeniach odwiedzających. Ponadto to oszustwo nie jest powiązane z systemem Windows, firmą Microsoft ani żadnymi legalnymi produktami, usługami ani podmiotami.

Nawiązując kontakt, oszuści przybierają postać techników wsparcia, udając, że przez cały czas trwania programu. Oszukańcze działania mogą odbywać się wyłącznie przez telefon, a cyberprzestępcy oszukują ofiary, aby zaangażowały się w transakcje finansowe, ujawniły poufne informacje, kupiły produkty, pobrały/zainstalowały oprogramowanie (w tym złośliwe oprogramowanie) lub podejmowały inne działania.

Jak rozpoznać oszustwo związane z pomocą techniczną?

Rozpoznanie oszustwa związanego z pomocą techniczną ma kluczowe znaczenie dla uniknięcia potencjalnych oszustw i ochrony danych osobowych. Oto kilka typowych oznak, które mogą pomóc w zidentyfikowaniu oszustwa związanego z pomocą techniczną:

Niechciane połączenia lub wyskakujące okienka:
Legalne usługi pomocy technicznej nie wykonują niechcianych połączeń ani nie wyświetlają na komputerze wyskakujących okienek ostrzegających o rzekomych problemach. Jeśli otrzymasz nieoczekiwane połączenie lub zobaczysz wyskakujące okienko rzekomo pochodzące od pomocy technicznej, zachowaj ostrożność.

Roszczenia dotyczące wykrycia wirusa:
Oszuści często twierdzą, że wykryli wirusy lub złośliwe oprogramowanie na Twoim urządzeniu, nawet bez wcześniejszego powiadomienia. Legalne oprogramowanie zabezpieczające nie skontaktuje się z Tobą niespodziewanie, aby zgłosić problemy.

Nacisk na natychmiastowe działanie:
Oszuści korzystający z pomocy technicznej często stosują taktykę pilności, twierdząc, że Twój komputer jest bezpośrednio zagrożony i namawiając Cię do podjęcia natychmiastowych działań. Mogą poprosić Cię o podanie danych osobowych lub udzielić zdalnego dostępu do Twojego komputera.

Żądania dostępu zdalnego:
Legalne usługi pomocy technicznej nie będą prosić o zdalny dostęp do Twojego komputera, chyba że zainicjowałeś kontakt. Jeśli ktoś niechciany poprosi o zdalny dostęp, prawdopodobnie jest to oszustwo.

Prośba o płatność:
Oszustwa związane z pomocą techniczną często obejmują prośby o płatność za rzekome usługi lub poprawki. Legalne usługi pomocy technicznej nie pobierają opłat za pomoc w rozwiązywaniu typowych problemów.

Stosowanie strachu lub gróźb:
Oszuści mogą stosować taktykę zastraszania, na przykład grożąc wyłączeniem komputera lub złożenie doniesienia władzom w przypadku nieprzestrzegania zasad. Uzasadnione wsparcie techniczne nie ucieka się do takich zagrożeń.

Ogólne pozdrowienia:
Oszukańcze połączenia często zaczynają się od ogólnych pozdrowień, takich jak „Szanowny kliencie” lub „Szanowny użytkowniku”, zamiast zwracać się do Ciebie po imieniu. Legalne firmy zazwyczaj posiadają Twoje dane i będą się z Tobą kontaktować osobiście.