Oszustwo wyskakujące okienka Azurewebsites.net

Witryny sieci Web Microsoft Azure to legalna platforma hostingu sieci Web opracowana przez firmę Microsoft, która przypisuje subdomenę azurewebsites.net do adresu URL witryny internetowej utworzonej za pośrednictwem platformy.

Chociaż użytkownicy mogą za opłatą przypisać do swojej witryny niestandardową domenę, oszuści i dystrybutorzy złośliwego oprogramowania często nadużywają tej funkcji do promowania oszustw związanych z pomocą techniczną. Jedno z takich oszustw wyświetla okno pop-up, które rzekomo jest ostrzeżeniem bezpieczeństwa od firmy Microsoft i zachęca użytkowników do zadzwonienia pod numer telefonu w celu naprawienia błędu „ERROR # 268d3x8938(3)” w ciągu pięciu minut, aby zapobiec wyłączeniu komputera i utracie danych.

Jednak ważne jest, aby pamiętać, że to oszustwo nie ma nic wspólnego z firmą Microsoft, a użytkownicy nie powinni dzwonić pod ten numer telefonu ani pobierać żadnego oprogramowania, o które prosi pop-up. Zamiast tego użytkownicy mogą bezpiecznie zamknąć oszukańczą witrynę i zakończyć proces przeglądarki za pomocą Menedżera zadań. To oszustwo jest prawdopodobnie spowodowane przez niechciane oprogramowanie zainstalowane w systemie użytkownika, które może przekierowywać użytkownika do niechcianych stron internetowych, wyświetlać natrętne reklamy i zbierać informacje o jego zachowaniu podczas przeglądania.

Jakie są typowe sztuczki socjotechniczne stosowane przez oszustów?

Socjotechnika to taktyka stosowana przez oszustów do manipulowania ludźmi w celu ujawnienia poufnych informacji lub wykonania działań, które przynoszą korzyści oszustowi. Niektóre typowe sztuczki socjotechniczne stosowane przez oszustów obejmują:

• Phishing: wysyłanie oszukańczych e-maili lub wiadomości tekstowych, które wydają się pochodzić z legalnego źródła, takiego jak bank lub serwis społecznościowy, i proszenie odbiorcy o podanie danych osobowych lub kliknięcie łącza prowadzącego do fałszywej witryny gromadzącej jego dane.
• Pretekst: podszywanie się pod zaufane władze, takie jak urzędnik państwowy lub technik IT, w celu uzyskania dostępu do poufnych informacji lub wykonania działań w imieniu ofiary.
• Przynęta: oferowanie nagrody, takiej jak karta upominkowa lub nagroda, w zamian za dane osobowe lub kliknięcie złośliwego łącza.
• Tailgating: Podążanie za upoważnioną osobą do obszaru o ograniczonym dostępie, takiego jak budynek biurowy, udając, że jest z nią lub prosząc o pomoc.
• Scareware: używanie wyskakujących okienek lub połączeń telefonicznych, które twierdzą, że komputer lub urządzenie ofiary jest zainfekowane wirusem lub złośliwym oprogramowaniem, i nakłaniają ją do zadzwonienia pod numer lub pobrania oprogramowania w celu rozwiązania problemu.
• Spear phishing: atakowanie określonych osób lub organizacji za pomocą spersonalizowanych wiadomości, które wydają się pochodzić z legalnego źródła, takiego jak współpracownik lub partner biznesowy, w celu uzyskania dostępu do poufnych informacji lub danych uwierzytelniających.
• Podszywanie się: podszywanie się pod kogoś innego, na przykład przyjaciela lub członka rodziny, w celu zdobycia zaufania ofiary i przekonania jej do podania poufnych informacji lub wykonania działania w jej imieniu.

Ważne jest, aby być świadomym tych taktyk inżynierii społecznej i zachować ostrożność podczas podawania danych osobowych lub wykonywania działań online lub osobiście. Zawsze weryfikuj zasadność próśb o dane osobowe lub dostęp przed podjęciem działań.