Windows Defender Firewall Alert Popup Scam

Under en undersökning av opålitliga webbplatser identifierade våra forskare en teknisk supportbedrägeri känd som "Windows Defender Firewall Alert." Detta bedrägliga system replikerar Windows-varningar och påstår felaktigt att användarens enhet är infekterad, i syfte att locka offret att kontakta en tillverkad hjälplinje som en del av en omfattande bluff.

När du gick in på en webbplats med "Windows Defender Firewall Alert" simulerade bakgrundssidan blåskärmsfelet, ett kritiskt systemfel i Windows. Den efterföljande popup-rutan, som påstås vara en varning från Microsoft Defender Antivirus (tidigare Windows Defender), hävdade närvaron av adware på besökarens enhet och detaljerade potentiella hot associerade med programvaran. Användaren uppmanades sedan att ringa en supportlinje.

Att välja att klicka på knappen "Fortsätt till webbplats" i popup-fönstret ledde till en annan sida som efterliknar Microsofts webbplats. Den här sidan inkorporerade flera popup-fönster, inklusive en simulerad systemsökning och olika hotrapporter, som konsekvent uppmanade användaren att kontakta hjälplinjen.

Det är viktigt att betona att all information som presenteras av "Windows Defender Firewall Alert" är falsk; ingen webbplats har förmågan att upptäcka hot på besökarnas enheter. Dessutom är denna bluff inte kopplad till Windows, Microsoft eller några legitima produkter, tjänster eller enheter.

Efter att ha initierat kontakt, antar bedragarna skepnaden av supporttekniker och upprätthåller denna föreställning under hela schemat. De bedrägliga aktiviteterna kan äga rum helt och hållet via telefon, där cyberbrottslingar lurar offren att delta i finansiella transaktioner, avslöjar känslig information, köper produkter, laddar ner/installerar programvara (inklusive skadlig programvara) eller vidtar andra åtgärder.

Hur kan du känna igen en teknisk supportbedrägeri?

Att känna igen en teknisk supportbedrägeri är avgörande för att undvika potentiellt bedrägeri och skydda din personliga information. Här är några vanliga tecken som kan hjälpa dig att identifiera en teknisk supportbedrägeri:

Oönskade samtal eller popup-fönster:
Legitima tekniska supporttjänster ringer inte oönskade samtal eller visar popup-fönster på din dator som varnar om förmodade problem. Om du får ett oväntat samtal eller ser ett popup-fönster som påstår sig vara från teknisk support, var försiktig.

Påståenden om virusdetektion:
Bedragare hävdar ofta att de har upptäckt virus eller skadlig programvara på din enhet, även utan föregående indikation. Legitima säkerhetsprogram kommer inte att kontakta dig direkt för att rapportera problem.

Tryck att agera omedelbart:
Bedragare av teknisk support använder ofta brådskande taktik, hävdar att din dator är i omedelbar risk och uppmanar dig att vidta omedelbara åtgärder. De kan be dig lämna personlig information eller ge fjärråtkomst till din dator.

Begäran om fjärråtkomst:
Legitima tekniska supporttjänster kommer inte att be om fjärråtkomst till din dator om du inte har initierat kontakt. Om någon oönskad ber om fjärråtkomst är det troligtvis en bluff.

Be om betalning:
Bedrägerier med teknisk support involverar ofta förfrågningar om betalning för förmodade tjänster eller korrigeringar. Legitima tekniska supporttjänster tar inte betalt för att ge hjälp med vanliga problem.

Användning av rädsla eller hot:
Bedragare kan använda skräcktaktik, som att hota att inaktivera din dator eller rapportera dig till myndigheterna om du inte följer det. Legitim teknisk support tar inte till sådana hot.

Generiska hälsningar:
Bedrägerisamtal börjar ofta med allmänna hälsningar som "Kära kund" eller "Kära användare" istället för att tilltala dig med ditt namn. Legitima företag har vanligtvis din information och vänder sig till dig personligen.