"Brandväggsuppdatering krävs" popup-bedrägeri

Under en rutinundersökning av vilseledande webbplatser avslöjade våra forskare "Firewall Update Required"-bedrägeriet, som vid undersökning identifierades som ett tekniskt supportbedrägeri. Detta bedrägliga schema hävdar felaktigt att användarens enhet är infekterad på grund av en föråldrad Windows-brandväggssäkerhet.

Det primära målet är att lura offren att nå ut till falsk teknisk support, engagera dem i ett utarbetat system som kan leda till en rad allvarliga problem. När de besöker en webbplats som kör "Brandväggsuppdatering krävs" konfronteras besökare med explicit vuxenorienterat innehåll överlagrat av popup-fönster som efterliknar Windows färgpalett och formatering.

Det främsta popup-fönstret, med titeln "Brandväggsuppdatering krävs", förklarar att "Windows-brandväggssäkerheten" inte är uppdaterad. Bakgrundsfönstret hävdar att användarens system har rapporterat malwareinfektioner, listar potentiella hot och uppmanar användaren att ringa "kundsupport." Genom att trycka på knappen "Uppdatera" i det översta popup-fönstret stängs fönstret.

Popup-fönstret som beskriver hoten har företräde, med det pornografiska innehållet ersatt av en välkänd Windows-bakgrund. Den här falska varningen täcks dock snabbt av ytterligare popup-fönster. Ett av dessa fönster hävdar ett "systemfel", som säger att en programuppdatering stötte på ett fel. Användaren varnas för att vissa systemfunktioner har inaktiverats av säkerhetsskäl, och ett popup-fönster ovanpå alla andra begär ett lösenord för att låsa upp enheten. Under hela bluffen uppmanas användaren att ringa den tillhandahållna hjälplinjen.

Det är viktigt att betona att all information som presenteras av "Brandväggsuppdatering krävs" är falsk, och denna bluff har ingen koppling till Windows, Microsoft eller några legitima produkter, tjänster eller företag.

Bedrägeriet utvecklas efter att kontakt har etablerats med bedragarna, som vidmakthåller fasaden av att vara "experttekniker", "kundsupport", "Microsoft-certifierade tekniker" och så vidare. Vanligtvis begär teknisk supportbedragare fjärråtkomst till offrens datorer, ofta genom legitim programvara som TeamViewer, UltraViewer, AnyDesk eller liknande program.

Hur kan du känna igen en teknisk supportbedrägeri?

Att känna igen en teknisk supportbedrägeri är avgörande för att skydda dig från potentiella hot och bedrägerier. Här är nyckelindikatorer som kan hjälpa dig att identifiera en teknisk supportbedrägeri:

Oönskade samtal eller popup-fönster:
Legitima tekniska supporttjänster initierar vanligtvis inte kontakt om du inte tidigare har kontaktat dem. Var misstänksam mot oönskade samtal, e-postmeddelanden eller popup-fönster som påstår sig vara från teknisk support.

Påståenden om virusdetektion:
Bedragare hävdar ofta att de har upptäckt virus eller skadlig programvara på din dator, även om det inte finns några bevis. De kan använda skrämseltaktik för att övertyga dig om att vidta omedelbara åtgärder.

Begäran om fjärråtkomst:
Bedragare av teknisk support kan be om fjärråtkomst till din dator med programvara som TeamViewer, AnyDesk eller liknande verktyg. Legitima tekniska supporttjänster kommer inte att kontakta dig och be om fjärråtkomst utan din initiering.

Trycktaktik:
Bedragare använder ofta högtryckstaktik, vilket skapar en känsla av brådska för att tvinga dig att fatta snabba beslut. De kan hävda att din dator är i omedelbar risk och behöver omedelbart åtgärdas.

Begäran om betalning i ovanliga former:
Legitima tekniska supporttjänster kräver vanligtvis inte betalning via presentkort, banköverföringar eller kryptovaluta. Var försiktig om bedragaren insisterar på icke-traditionella betalningsmetoder.

Generiska hälsningar:
Bedragare använder ofta generiska hälsningar och tilltalar dig som "Sir" eller "Madam" istället för att använda ditt namn. Legitima tekniska supporttjänster har vanligtvis din information om de kontaktar dig om ett problem.

Oönskade e-postmeddelanden med bilagor eller länkar:
Undvik att öppna e-postmeddelanden från okända källor, särskilt de med bilagor eller länkar. Bedragare av teknisk support kan använda nätfiske-e-postmeddelanden för att distribuera skadlig programvara eller lura dig att avslöja personlig information.

Anspråk på anknytning till välkända företag:
Bedragare hävdar ofta att de är förknippade med välrenommerade företag som Microsoft eller Apple. Verifiera sådana påståenden oberoende genom att kontakta företaget direkt via officiella kanaler.