Мошенническое всплывающее окно «Программа-вымогатель EXE.01092-1_Alert»

Наша исследовательская группа выявила мошенничество со стороны технической поддержки «Ransomware EXE.01092-1_Alert» при проведении плановой проверки подозрительных веб-сайтов. Эта схема разработана для того, чтобы заставить пользователей думать, что у них фиктивное заражение системы, и заставить их позвонить на мошенническую горячую линию поддержки.

Стоит отметить, что в некоторых случаях за всплывающим окном «Ransomware EXE.01092-1_Alert» следует сообщение «Trojan:Slocker». Веб-сайт, на котором выполняется это мошенничество с технической поддержкой, похоже, является официальным сайтом Microsoft, на котором появляется несколько всплывающих окон, а окно «Ransomware EXE.01092-1_Alert» может смениться мошенничеством «Trojan:Slocker». Посетителей предупреждают о несуществующих инфекциях троянов и программ-вымогателей, и им предлагается обратиться за поддержкой.

Важно подчеркнуть, что все эти утверждения не соответствуют действительности, и данное мошенничество не имеет никакого отношения к корпорации Microsoft или каким-либо ее продуктам или услугам.

Такое мошенничество может в основном происходить во время телефонного звонка, когда мошенники выдают себя за технических специалистов службы поддержки, чтобы обманом заставить жертв раскрыть конфиденциальную информацию, провести финансовые транзакции или загрузить и установить вредоносное ПО.

Однако в типичных случаях мошенничества с технической поддержкой киберпреступники часто получают удаленный доступ к устройствам пользователей, что может еще больше повысить уровень потенциальной угрозы для жертвы.

Как распознать мошенничество в сфере технической поддержки?

Распознавание мошенничества с технической поддержкой имеет решающее значение для защиты от потенциального мошенничества. Вот несколько общих признаков, которые помогут вам распознать мошенничество со стороны службы технической поддержки:

• Нежелательные звонки или всплывающие окна. Законные службы технической поддержки обычно не связываются с вами, если вы предварительно не обратились к ним. Если вы получили нежелательный звонок или всплывающее сообщение от службы технической поддержки, будьте осторожны.
• Заявления об угрозе безопасности. Мошенники часто создают ощущение срочности, заявляя, что ваш компьютер заражен вирусами, вредоносным ПО или другими угрозами безопасности. Они могут использовать тактику запугивания, чтобы заставить вас принять немедленные меры.
• Запрос на удаленный доступ. Распространенной тактикой мошенничества со службой технической поддержки является запрос на удаленный доступ к вашему компьютеру. Они заявляют, что им необходимо устранить предполагаемые проблемы, но это позволяет мошенникам потенциально украсть ваши данные или установить вредоносное ПО.
• Запросы на оплату. Мошенники из службы технической поддержки могут потребовать предоплату, утверждая, что это необходимо для решения проблемы. Законные службы технической поддержки обычно предоставляют смету расходов и требуют оплату только после решения проблемы.
• Выдача себя за известные компании. Мошенники часто притворяются представителями таких уважаемых компаний, как Microsoft, Apple или вашего интернет-провайдера. Они могут использовать поддельные логотипы и официальный язык, чтобы казаться законными.
• Тактика продаж с высоким давлением: мошенники могут использовать агрессивную тактику продаж, чтобы заставить вас согласиться на их услуги. Они могут настаивать на немедленных действиях и угрожать отключить ваш компьютер, если вы не подчинитесь.
• Плохая грамматика и орфография. Многие мошеннические сообщения и веб-сайты службы технической поддержки содержат орфографические и грамматические ошибки. Законные компании обычно поддерживают профессиональную связь.