Fraude pop-up 'Sua versão do Windows está desatualizada'

Durante nossa investigação sobre sites suspeitos e seus anúncios afiliados, encontramos um site com uma mensagem pop-up enganosa que afirma falsamente que o sistema operacional Windows está desatualizado. Esses tipos de sites geralmente são criados com intenção maliciosa, com o objetivo de extrair informações pessoais, solicitar dinheiro ou promover software potencialmente prejudicial.

A mensagem pop-up afirma que a versão do Windows do usuário está desatualizada e sugere que, como resultado, navegar na Internet não é seguro. Afirma ainda que a falha em tomar medidas imediatas resultará na perda da conexão de rede. A mensagem insta o usuário a atualizar urgentemente seu sistema clicando no link fornecido rotulado como "Atualizar o Windows".

Além disso, outra mensagem neste site alerta sobre um erro crítico relacionado à chave de licença do Ultra_VPN. Ele notifica o usuário que a licença Ultra_VPN está definida para expirar dentro de um prazo especificado e avisa que a conexão com a Internet será bloqueada por motivos de segurança. A mensagem apresenta ao usuário a opção de renovar a chave de licença com 80% de desconto.

Esta página enganosa redireciona os usuários para uma página legítima que inclui o ID de um afiliado no URL. Parece que esse golpe pop-up é orquestrado por afiliados que buscam ganhar comissões ilegítimas. É importante observar que o aplicativo legítimo promovido, UltraVPN, não está associado a esse golpe.

Outro aspecto crucial de golpes semelhantes é que os golpistas por trás deles podem tentar atrair visitantes desavisados a fornecer acesso remoto a seus computadores. Nesses casos, os golpistas podem tentar roubar informações confidenciais, extorquir dinheiro, infectar computadores com malware ou se envolver em outras atividades maliciosas.

Por que você nunca deve confiar em avisos sobre vírus ou atualizações de sistema que você vê online?

Você nunca deve confiar em avisos sobre vírus ou atualizações do sistema que você vê online porque eles são frequentemente usados como táticas enganosas por agentes mal-intencionados para explorar usuários desavisados. Aqui estão as razões pelas quais você deve ter cautela e ceticismo:

Táticas de intimidação: avisos online sobre vírus ou atualizações de sistema geralmente empregam táticas de intimidação para criar um senso de urgência e pânico. Eles podem alegar que seu dispositivo está infectado com vários vírus ou que seu sistema corre o risco de travar se uma ação imediata não for tomada. Essas táticas são projetadas para pressioná-lo a tomar decisões precipitadas sem avaliar completamente a legitimidade do aviso.

Tentativas de phishing: muitos avisos sobre vírus ou atualizações do sistema são, na verdade, tentativas de phishing. Eles podem imitar notificações legítimas de empresas conceituadas ou fornecedores de software, com o objetivo de induzi-lo a revelar informações confidenciais, como credenciais de login, detalhes de cartão de crédito ou dados pessoais. Cair nessas tentativas de phishing pode resultar em roubo de identidade, perda financeira ou acesso não autorizado às suas contas.

Distribuição de malware: alguns avisos sobre vírus ou atualizações do sistema são disfarçados como soluções úteis, incentivando você a baixar e instalar software ou atualizações de fontes não verificadas. Na realidade, esses downloads podem conter malware, ransomware ou outros programas maliciosos que podem infectar seu dispositivo, comprometer seus dados ou conceder acesso não autorizado a cibercriminosos.

Atualizações falsas: os cibercriminosos geralmente criam alertas falsos de atualização do sistema que imitam a aparência de atualizações legítimas de sistemas operacionais ou fornecedores de software. Clicar nesses prompts de atualização falsos pode levar à instalação de software malicioso ou modificações não autorizadas em seu sistema, o que pode comprometer a segurança e a estabilidade.

Manipulação de marcas confiáveis: agentes mal-intencionados podem explorar a reputação e a confiança associadas a marcas conhecidas ou software antivírus, apresentando avisos falsos que alegam ter origem nessas fontes confiáveis. Eles visam enganar os usuários fazendo-os acreditar que o aviso é genuíno e que uma ação imediata é necessária. No entanto, as empresas legítimas normalmente fornecem atualizações do sistema e alertas de vírus por meio de canais oficiais, como suas interfaces de software ou sites oficiais, em vez de pop-ups online aleatórios.

Para se proteger, é essencial contar com fontes confiáveis para alertas de vírus e atualizações do sistema. Baixe apenas software ou atualizações de fontes confiáveis, como sites oficiais ou lojas de aplicativos. Seja cauteloso com os avisos não solicitados que encontrar online e verifique sua autenticidade cruzando as informações com fontes oficiais ou entrando em contato com o fornecedor de software ou equipe de suporte relevante. Além disso, manter um software antivírus atualizado e praticar hábitos de navegação seguros pode ajudar a mitigar os riscos associados às ameaças online.