Sua assinatura do Windows expirou, golpe de pop-up

A página que exibe a mensagem em questão é uma fraude que utiliza mensagens fabricadas, usando táticas de intimidação para manipular os visitantes em ações específicas. Além disso, a página enganosa solicita permissão para exibir notificações. Os usuários são fortemente aconselhados a ignorar e fechar imediatamente esses sites.

A página enganosa apresenta uma mensagem falsa alegando a expiração da assinatura do Windows do usuário, alegando que após a expiração, o sistema se torna suscetível a vírus, software malicioso e roubo de identidade. Emprega táticas de intimidação, alertando que o sistema Windows está indefeso e exposto a ameaças potenciais.

Além disso, a mensagem tenta atrair o usuário com uma oferta de desconto de até 70% em uma suposta assinatura do Windows Security (versão 20.9.139 para três dispositivos). Também fornece um número de série falsificado, incentivando o usuário a renovar sua assinatura. A inclusão de “Divulgação de Marketing” parece ser um esforço para criar um ar de legitimidade.

Ao selecionar o botão "Renovar assinatura", esta página fraudulenta redireciona os usuários para outra página não confiável que se faz passar por um site de antivírus. Este site secundário inicia uma simulação de verificação do sistema, alegando falsamente a detecção de múltiplas ameaças.

Existem vários sinais de alerta que são imediatamente óbvios na página fraudulenta, incluindo a chave serial falsa, as ameaças exageradas de vírus e o design inadequado da página. Os usuários nunca devem interagir com sites semelhantes.

Por que os golpistas usam avisos falsos de vírus para assustar os usuários?

Os golpistas usam avisos de vírus falsos para assustar os usuários por vários motivos estratégicos:

Ação imediata:
As táticas de intimidação criam um senso de urgência, obrigando os usuários a tomar medidas imediatas sem avaliar minuciosamente a situação. Essa urgência é frequentemente enfatizada ao alertar os usuários sobre ameaças iminentes ou vulnerabilidades do sistema.

Manipulando Emoções:
O medo é uma emoção poderosa que os golpistas exploram para manipular os indivíduos. Ao incutir medo através de falsos avisos de vírus, os golpistas pretendem substituir o pensamento racional e provocar respostas impulsivas dos usuários.

Engenharia social:
Avisos falsos de vírus geralmente empregam técnicas de engenharia social, aproveitando as preocupações dos usuários sobre sua segurança digital. Os golpistas podem explorar medos comuns relacionados à perda de dados, roubo de identidade ou danos financeiros para induzir os usuários a seguirem suas instruções.

Criando um falso senso de autoridade:
Os golpistas podem criar avisos falsos para se parecerem com alertas de segurança legítimos, completos com logotipos e terminologia que os fazem parecer autênticos. Isto cria um falso sentimento de autoridade, levando os utilizadores a acreditar que devem cumprir as instruções fornecidas.

Phishing para obter informações:
As táticas de scareware geralmente envolvem enganar os usuários para que forneçam informações confidenciais, como credenciais de login, detalhes financeiros ou dados pessoais. Os usuários, temendo uma ameaça à segurança, podem divulgar essas informações sem saber, na tentativa de resolver o suposto problema.

Promovendo software desonesto:
Avisos falsos de vírus podem solicitar que os usuários baixem e instalem supostos softwares ou atualizações de segurança. Na realidade, esses downloads costumam ser de natureza maliciosa, introduzindo malware ou aplicativos indesejados no sistema do usuário.

Exploração Financeira:
Os golpistas podem usar táticas de intimidação para convencer os usuários de que seus sistemas estão comprometidos, levando-os a adquirir soluções de segurança desnecessárias ou fraudulentas. Esta exploração visa gerar receitas para os golpistas através de transações fraudulentas.

Golpes de marketing de afiliados:
Alguns avisos falsos de vírus, conforme descrito na pergunta anterior, fazem parte de golpes de marketing de afiliados. Os golpistas podem convencer os usuários a comprar software legítimo por meio de seus links afiliados, ganhando comissões enquanto exploram o medo dos usuários em relação às ameaças à segurança.