Estafa emergent "Error crític amenaça IP detectada".
Després d'un examen exhaustiu de les finestres emergents "Error crític amenaça IP detectada", els experts en ciberseguretat han identificat de manera concloent que operen com una tàctica de suport tècnic. Aquesta operació enganyosa assumeix l'aparença de "Suport de Microsoft" i té la intenció clara d'induir els usuaris perquè es posin en contacte amb tècnics fraudulents. Les víctimes es veuen atraïdes a creure que els seus dispositius estan sota una amenaça imminent per problemes inexistents i problemes de seguretat. És crucial subratllar que aquesta tàctica no té absolutament cap afiliació amb Microsoft Corporation. Els usuaris haurien de ser prudents i vigilar per evitar ser víctimes d'aquestes tàctiques enganyoses.
L'estafa emergent "Error crític amenaça IP detectada" espanta les víctimes amb advertències de seguretat falses
Les pàgines web que allotgen l'estafa "Error crític amenaça IP detectada" estan dissenyades astutament per imitar el lloc web oficial de Microsoft. Un cop un usuari accedeix a una pàgina d'aquest tipus, s'enfronta immediatament a una exploració del sistema enganyosa i a una sèrie de notificacions emergents alarmants, totes elles que afirmen falsament la presència d'amenaces inexistents. Aquestes advertències inventades tenen un paper central en l'esquema, obligant el visitant a contactar amb el que creuen que és "Suport de Microsoft" per obtenir ajuda.
Les tàctiques de suport tècnic, com la que s'exemplifica aquí, són conegudes per promoure línies d'ajuda falses. Tanmateix, les tàctiques desplegades un cop una víctima inicia el contacte amb els estafadors poden presentar una variació significativa. L'esquema pot romandre totalment inclòs a la trucada telefònica o a les trucades següents, en què la persona que truca es veu obligada a divulgar informació sensible, participar en transaccions financeres, visitar llocs web insegurs o descarregar i instal·lar sense voler programari nociu com troians, ransomware o criptominedors.
Les conseqüències de caure en una tàctica de suport tècnic poden ser extremadament greus
En nombrosos casos, aquests estafadors de suport tècnic sol·liciten i obtenen accés remot als ordinadors de les seves víctimes, una tasca que es fa factible mitjançant aplicacions de programari legítimes com UltraViewer, TeamViewer, AnyDesk o eines similars. L'aspecte perillós d'aquest accés és que els ciberdelinqüents podrien causar estralls considerables mentre estan connectats. Poden mantenir la seva aparença de "suport" o "tècnics experts" durant tot el procés, alhora que mantenen la víctima distreta amb l'argot tècnic. Durant aquest temps, poden desactivar o eliminar les utilitats de seguretat, implantar programes anti-malware falsificats, exfiltrar dades sensibles i fins i tot introduir programari maliciós genuí al dispositiu de la víctima.
Els estafadors sense escrúpols podrien utilitzar diversos mètodes per extreure informació de les seves víctimes. Això pot implicar persuadir l'usuari perquè reveli dades sensibles per telèfon i presentar-los llocs web o fitxers de pesca enganyosos, com els que s'han disfressat de pàgines d'inici de sessió o de formularis de registre. Els tipus d'informació orientada són extensos, i inclouen credencials d'inici de sessió per a correu electrònic, comptes de xarxes socials, plataformes de comerç electrònic, banca en línia i carteres de criptomoneda, així com informació d'identificació personal i dades financeres, incloses dades de compte bancari i números de targeta de crèdit.
A més, aquests estafadors són coneguts per imposar tarifes exorbitants pels seus anomenats "serveis". Per evadir encara més les autoritats i minimitzar la probabilitat de ser capturats i de recuperar fons, sovint opten per mètodes difícils de rastrejar. Això pot incloure sol·licitar el pagament en criptomonedes, vals de prepagament, targetes de regal o fins i tot rebre diners en efectiu amagats encoberts als paquets que s'envien. El que és encara més alarmant és que les víctimes que han estat enganyades amb èxit sovint són atacades repetidament, ja que els estafadors les perceben com a objectius vulnerables i lucratius.
