Esquema pop-up de alerta de firewall do Windows Defender

Durante uma análise de sites não confiáveis, nossos pesquisadores identificaram um golpe de suporte técnico conhecido como “Alerta do Firewall do Windows Defender”. Este esquema fraudulento replica alertas do Windows e afirma falsamente que o dispositivo do usuário está infectado, com o objetivo de induzir a vítima a entrar em contato com uma linha de apoio fabricada como parte de um golpe elaborado.

Ao acessar um site com o “Alerta do Firewall do Windows Defender”, a página de fundo simulava o erro de tela azul, um erro crítico do sistema do Windows. O pop-up que se seguiu, supostamente um alerta do Microsoft Defender Antivirus (antigo Windows Defender), alegou a presença de adware no dispositivo do visitante e detalhou possíveis ameaças associadas ao software. O usuário foi então solicitado a ligar para uma linha de suporte.

Optar por clicar no botão “Continuar para o site” no pop-up levou a uma página diferente que imita o site da Microsoft. Esta página incorporou várias janelas pop-up, incluindo uma simulação de verificação do sistema e vários relatórios de ameaças, incentivando consistentemente o usuário a entrar em contato com a linha de apoio.

É fundamental ressaltar que todas as informações apresentadas pelo “Alerta do Firewall do Windows Defender” são falsas; nenhum site possui a capacidade de detectar ameaças nos dispositivos dos visitantes. Além disso, esse golpe não é afiliado ao Windows, Microsoft ou a quaisquer produtos, serviços ou entidades legítimos.

Ao iniciar o contato, os golpistas adotam a aparência de técnicos de suporte, mantendo essa pretensão durante todo o esquema. As atividades fraudulentas podem ocorrer inteiramente por telefone, com os cibercriminosos enganando as vítimas para que se envolvam em transações financeiras, divulguem informações confidenciais, comprem produtos, baixem/instalem software (incluindo malware) ou realizem outras ações.

Como você pode reconhecer um golpe de suporte técnico?

Reconhecer um golpe de suporte técnico é crucial para evitar possíveis fraudes e proteger suas informações pessoais. Aqui estão alguns sinais comuns que podem ajudá-lo a identificar um golpe de suporte técnico:

Chamadas não solicitadas ou pop-ups:
Os serviços legítimos de suporte técnico não fazem chamadas não solicitadas nem exibem pop-ups em seu computador alertando sobre supostos problemas. Se você receber uma chamada inesperada ou vir um pop-up alegando ser do suporte técnico, tome cuidado.

Reivindicações de detecção de vírus:
Muitas vezes, os golpistas afirmam ter detectado vírus ou malware no seu dispositivo, mesmo sem qualquer indicação prévia. O software de segurança legítimo não entrará em contato com você do nada para relatar problemas.

Pressão para agir imediatamente:
Os golpistas de suporte técnico costumam usar a urgência como tática, alegando que seu computador está em risco imediato e pedindo que você tome medidas imediatas. Eles podem solicitar que você forneça informações pessoais ou conceda acesso remoto ao seu computador.

Solicitações de acesso remoto:
Os serviços legítimos de suporte técnico não solicitarão acesso remoto ao seu computador, a menos que você tenha iniciado o contato. Se alguém não solicitado solicitar acesso remoto, provavelmente é uma fraude.

Solicitando Pagamento:
Os golpes de suporte técnico geralmente envolvem solicitações de pagamento por supostos serviços ou correções. Os serviços legítimos de suporte técnico não cobram por fornecer ajuda com problemas comuns.

Uso de medo ou ameaças:
Os golpistas podem usar táticas de medo, como ameaçar desativar seu computador ou denunciá-lo às autoridades se você não obedecer. O suporte técnico legítimo não recorre a tais ameaças.

Saudações genéricas:
As chamadas fraudulentas geralmente começam com saudações genéricas como “Prezado cliente” ou “Prezado usuário”, em vez de chamá-lo pelo seu nome. Empresas legítimas geralmente possuem suas informações e irão abordá-lo pessoalmente.