Estafa POP-Up "Cal actualització del tallafocs".

Mentre investigaven pàgines web potencialment sospitoses i poc fiables, els investigadors es van trobar amb la tàctica "Requereix actualització del tallafoc". Després d'una anàlisi exhaustiva dels missatges de la tàctica, els experts van concloure que funciona com un esquema de suport tècnic. La tàctica consisteix a presentar als usuaris missatges falsificats que afirmen que els seus dispositius estan compromesos a causa de l'antiguitat.

Seguretat del tallafoc de Windows. L'objectiu principal dels estafadors és enganyar a les víctimes perquè es posin en contacte amb un servei d'assistència tècnica fraudulenta i, finalment, les condueixi a un esquema complex que pot tenir diverses conseqüències greus.

L'"Actualització necessària del tallafoc" espanta els usuaris amb alertes de seguretat falses

En accedir a un lloc web que propaga el missatge "Actualització necessària del tallafocs", els visitants s'enfronten a contingut explícit orientat a adults superposat per finestres emergents que imiten la paleta de colors i el format de Windows. La finestra emergent principal, titulada "Cal actualització del tallafocs", declara falsament que la "seguretat del tallafoc de Windows" està obsoleta.

Darrere d'aquesta finestra inicial, una altra finestra emergent afirma que el sistema de l'usuari ha emès informes d'infeccions de programari maliciós, enumerant amenaces potencials i instant l'usuari a contactar amb "Atenció al client". En prémer el botó "Actualitzar" a la finestra emergent superior es tancarà. Posteriorment, el primer pla canvia a una finestra emergent amb advertències falses, amb el contingut pornogràfic ara substituït per un fons de pantalla de Windows reconeixible. Tanmateix, aquesta alerta falsa es cobreix ràpidament per finestres emergents sospitoses addicionals.

Una d'aquestes finestres al·lega un "error del sistema", que afirma que una actualització de programari ha trobat un error. S'adverteix als usuaris que certes funcions del sistema estan suposadament desactivades per motius de seguretat, acompanyades d'una altra finestra emergent que demana una contrasenya per desbloquejar el dispositiu. Al llarg de la tàctica, s'anima repetidament als usuaris a trucar a una línia d'ajuda proporcionada.

És fonamental subratllar que tota la informació presentada per "Requereix actualització del tallafoc" és totalment falsa i aquesta tàctica no està afiliada a Windows, Microsoft o cap producte, servei o empresa legítim. La tàctica es desenvolupa encara més quan les víctimes inicien el contacte amb els estafadors a través de la línia d'ajuda proporcionada, que es fan passar per "tècnics experts", "atenció al client", "tècnics certificats per Microsoft" i similars. Normalment, aquests estafadors de suport tècnic sol·liciten accés remot als ordinadors de les víctimes, sovint utilitzant eines i programes de programari legítims.

Les tàctiques de suport tècnic poden provocar problemes greus per a les víctimes

Les tàctiques de suport tècnic poden tenir conseqüències greus per a les víctimes, exposant-les a diversos riscos i problemes. Aquí teniu un desglossament de com aquestes estafes poden provocar problemes greus:

• Pèrdues financeres :
• Els estafadors sovint cobren tarifes exorbitants pels seus suposats serveis de suport tècnic. Es pot obligar a les víctimes a pagar per programari, serveis o subscripcions innecessaris, la qual cosa comporta pèrdues financeres.
• El robatori d'identitat :
• En alguns casos, els estafadors poden sol·licitar informació personal sensible amb l'excusa de proporcionar assistència. Aquest tipus d'informació es pot utilitzar per robar la identitat, cosa que comporta l'accés no autoritzat a comptes bancaris, targetes de crèdit o altres comptes personals.
• Accés no autoritzat als dispositius :
• Els estafadors d'assistència tècnica solen sol·licitar accés remot als ordinadors de les víctimes. Un cop concedit, poden instal·lar programari no segur, recopilar dades personals o comprometre la seguretat del dispositiu.
• Instal·lació de programari maliciós :
• Les víctimes poden ser enganyades perquè baixin i instal·lin programari no segur disfressat com a actualitzacions necessàries o eines de seguretat. Això pot provocar infeccions persistents de programari maliciós, comprometent la funcionalitat general i la seguretat del sistema de la víctima.
• Pèrdua de dades :
• L'accés no autoritzat o la instal·lació de programari maliciós pot provocar la pèrdua o el robatori de dades sensibles, inclosos fitxers personals, documents i fotos.
• Seguretat compromesa :
• Les víctimes que siguin preses de tàctiques d'assistència tècnica poden comprometre sense voler la seguretat dels seus dispositius i xarxes. Això pot provocar amenaces de ciberseguretat més àmplies, que afecten no només a l'individu, sinó que poden estendre's als sistemes connectats.
• Tàctiques i assetjament permanents :
• Un cop els estafadors hagin enganyat amb èxit una víctima, poden continuar apuntant-los amb tàctiques addicionals o assetjant-los per obtenir més diners. Això perpetua el cicle de victimització.
• Malestar emocional :
• Ser víctima d'un frau d'assistència tècnica pot causar una angoixa emocional important. Adonar-se que un ha estat enganyat i pot haver compromès la seva seguretat personal i financera pot provocar ansietat, estrès i altres reptes emocionals.

És fonamental que les persones coneguin les tàctiques que fan servir els estafadors de suport tècnic i tinguin precaució quan rebin comunicacions no sol·licitades sobre la seguretat del seu ordinador o dispositiu. L'educació i la informació tenen un paper clau per prevenir les greus conseqüències associades a aquests esquemes.