تم قفل نظامك بسبب اكتشاف تهديدات منبثقة احتيالية

لا تزال النوافذ المنبثقة الاحتيالية التي تدّعي قفل الجهاز أو إصابته تكتيكًا شائعًا يستخدمه مجرمو الإنترنت. ومن الأمثلة الحديثة على ذلك مخطط "نظامك مغلق بسبب تهديدات مُكتشفة"، وهو موقع إلكتروني مُضلّل يعرض تحذيرات نظامية مُنذِرة لخداع الزوار ودفعهم إلى الاتصال بوكلاء دعم وهميين. مع أن هذه الرسائل قد تبدو وكأنها تُشير إلى شركات معروفة، إلا أنها لا ترتبط بأي شركات أو منظمات أو مُقدّمي خدمات مُعتمدين.

إنذارات كاذبة مصممة لخلق الذعر

يعتمد هذا الاحتيال على تنبيهات نظام مُفبركة تدّعي أن جهاز الكمبيوتر مُقفل بسبب تهديدات أمنية جسيمة. تُحذّر الصفحة من احتمال فقدان البيانات وتُشدّد على ضرورة اتخاذ إجراء فوري. ولزيادة الشعور بالاستعجال، يُوجّه الموقع المستخدمين للاتصال برقم دعم مايكروسوفت الاحتيالي (+1-844-424-1581). تُصمّم هذه الرسائل لتجاوز اتخاذ القرارات المنطقية، من خلال جعل المستخدمين يشعرون بأن أجهزتهم أو بياناتهم في خطر مُباشر.

ماذا يحدث إذا اتصل الضحايا بالرقم

بمجرد اتصال الضحية بخط الدعم الوهمي، يحاول المحتالون استرجاع معلوماتهم الشخصية والمالية. قد يطلبون بيانات تسجيل الدخول، أو وثائق الهوية، أو تفاصيل بطاقات الدفع، متظاهرين بتشخيص الجهاز أو "إصلاحه". وقد يطلبون أيضًا دفعات مقابل خدمات دعم وهمية، أو يُجبرون الضحايا على تنزيل تطبيقات تتيح الوصول عن بُعد.

تُمكّن أدوات الإدارة عن بُعد المُهاجم من مراقبة النشاط، وتثبيت البرامج الضارة، وسرقة الملفات، والتلاعب بالنظام فورًا. في كثير من الحالات، يؤدي هذا إلى سرقة الهوية، أو إجراء معاملات غير مُصرّح بها، أو اختراق الحساب بالكامل.

المخاطر الإضافية: البرامج الضارة واختراق النظام

تتجاوز المخاطر الهندسة الاجتماعية. فقد يُقنع الضحايا بتنزيل برمجيات خبيثة متخفية في صورة أدوات أو تحديثات أمنية. قد تشمل هذه البرمجيات الخبيثة برامج التجسس، وأحصنة طروادة، وبرامج تسجيل ضغطات المفاتيح، وبرامج الفدية. في حالات أخرى، قد يُفعّل موقع الاحتيال عمليات تنزيل غير مرغوب فيها تلقائيًا أو يُطالب المستخدم بتشغيل ملفات تنفيذية ضارة.

كيف يتم توجيه المستخدمين إلى صفحة الاحتيال

يستخدم مجرمو الإنترنت قنوات توزيع متعددة لتوجيه الضحايا المحتملين نحو هذه النوافذ المنبثقة الخادعة. فيما يلي أكثر هذه الطرق شيوعًا:

• رسائل البريد الإلكتروني المضللة التي تحتوي على روابط أو مرفقات ضارة
• رسائل وسائل التواصل الاجتماعي التي توجه المستخدمين إلى مواقع غير آمنة
• النوافذ المنبثقة التي تم إنشاؤها بواسطة برامج الإعلانات الضارة أو البرامج المتطفلة الأخرى
• عمليات إعادة التوجيه الناتجة عن الإعلانات على صفحات الويب غير الموثوقة

أين تظهر هذه المخططات في أغلب الأحيان

تلعب شبكات الإعلانات المشبوهة دورًا رئيسيًا في الترويج لعمليات الاحتيال المتعلقة بالدعم الفني. تُستخدم هذه الشبكات بكثافة من قِبل المواقع الإلكترونية عالية الخطورة، بما في ذلك منصات التورنت، والصفحات الإباحية، والمواقع التي تقدم محتوى بث مقرصن. المستخدمون الذين يزورون هذه البيئات أكثر عرضة بكثير لمواجهة عمليات إعادة توجيه عدوانية، ونوافذ منبثقة خادعة، وصفحات تحذيرية احتيالية.

التعرف على عمليات الاحتيال في الدعم الفني وتجنبها

تتبع عمليات الاحتيال المتعلقة بالدعم الفني نمطًا مألوفًا: تحذيرات مُقلقة، ومطالبات عاجلة، وطلبات للاتصال برقم أو تنزيل أداة تشخيص. لا تحظر الشركات الموثوقة المستخدمين من الوصول إلى أنظمتها عبر نوافذ منبثقة على مواقعها الإلكترونية، ولا تطلب منهم الاتصال بأرقام الدعم المعروضة على صفحات عشوائية.

لتجنب الوقوع ضحية، ضع الاحتياطات التالية في الاعتبار:

• لا تتصل أبدًا بأرقام الهواتف المعروضة في النوافذ المنبثقة أو التحذيرات غير المرغوب فيها.
• أغلق علامة تبويب المتصفح، وافحص نظامك باستخدام برنامج أمان موثوق به، وتجنب التفاعل مع الصفحة.

من الضروري البقاء على اطلاع دائم بهذه الأساليب. صُممت عملية الاحتيال "نظامك مُقفل بسبب تهديدات مُكتشفة" للتلاعب بالضحايا ودفعهم للتخلي عن التحكم بأجهزتهم وبياناتهم وأموالهم. يساعد التعرّف على هذه العلامات التحذيرية على تجنّب الأخطاء المُكلفة، ويحمي من سرقة الهوية، والإصابة بالبرامج الضارة، والوصول غير المُصرّح به.