El vostre sistema està bloquejat a causa d'una estafa emergent d'amenaces detectades

Les finestres emergents fraudulentes que afirmen que un dispositiu ha estat bloquejat o infectat continuen sent una tàctica habitual utilitzada pels ciberdelinqüents. Un exemple recent és l'esquema "El vostre sistema està bloquejat a causa d'amenaces detectades", un lloc web enganyós que mostra avisos alarmants del sistema per enganyar els visitants perquè contactin amb agents d'assistència falsos. Tot i que aquests missatges poden semblar que fan referència a empreses conegudes, no estan associats a cap empresa, organització o proveïdor de serveis legítim.

Falses alarmes dissenyades per crear pànic

Aquesta estafa es basa en alertes de sistema fabricades que afirmen que l'ordinador està bloquejat a causa d'amenaces greus de seguretat. La pàgina adverteix de la possible pèrdua de dades i emfatitza la necessitat d'una acció immediata. Per intensificar la sensació d'urgència, el lloc web indica als usuaris que truquin a un número d'assistència fraudulent de Microsoft (+1-844-424-1581). Aquests missatges estan dissenyats per eludir la presa de decisions racional fent que els visitants sentin que el seu dispositiu o les seves dades estan en perill immediat.

Què passa si les víctimes truquen al número

Un cop una víctima contacta amb la línia d'assistència falsa, els estafadors intenten recuperar informació personal i financera. Poden demanar credencials d'inici de sessió, documents d'identitat o dades de targetes de pagament mentre fan veure que diagnostiquen o "reparan" el dispositiu. També poden exigir el pagament per serveis d'assistència falsos o obligar les víctimes a descarregar aplicacions que concedeixen accés remot.

Les eines d'administració remota permeten a l'atacant supervisar l'activitat, instal·lar programari maliciós, robar fitxers o manipular el sistema en temps real. En molts casos, això porta al robatori d'identitat, transaccions no autoritzades o al compromís complet del compte.

Riscos addicionals: programari maliciós i compromís del sistema

Els perills van més enllà de l'enginyeria social. Es pot persuadir les víctimes perquè descarreguin programari maliciós disfressat d'eines o actualitzacions de seguretat. Aquest programari maliciós pot incloure programari espia, troians, keyloggers o ransomware. En altres escenaris, el lloc web fraudulent pot activar descàrregues no desitjades automàticament o demanar a l'usuari que executi fitxers executables nocius.

Com es dirigeix els usuaris a la pàgina fraudulenta

Els ciberdelinqüents utilitzen múltiples canals de distribució per dirigir les víctimes potencials cap a aquestes finestres emergents enganyoses. A continuació es mostren les vies més comunes:

• Correus electrònics enganyosos que contenen enllaços o fitxers adjunts maliciosos
• Missatges de xarxes socials que dirigeixen els usuaris a llocs no segurs
• Finestres emergents generades per programari publicitari o altres programes intrusius
• Redireccions activades per anuncis en pàgines web poc fiables

On apareixen més sovint aquests esquemes

Les xarxes publicitàries sospitoses tenen un paper important en la promoció d'estafes de suport tècnic. Aquestes xarxes són molt utilitzades per llocs web d'alt risc, com ara plataformes de torrents, pàgines per a adults i llocs que ofereixen contingut de streaming pirata. Els usuaris que visiten aquests entorns tenen moltes més probabilitats de trobar-se amb redireccions agressives, finestres emergents fraudulentes i pàgines d'advertència fraudulentes.

Reconèixer i evitar les estafes de suport tècnic

Les estafes d'assistència tècnica segueixen un patró familiar: avisos alarmants, reclamacions urgents i demandes per trucar a un número o descarregar una eina de diagnòstic. Les empreses legítimes no bloquegen els usuaris fora dels seus sistemes mitjançant finestres emergents de llocs web ni els indiquen que contactin amb els números d'assistència que es mostren en pàgines aleatòries.

Per evitar ser víctima, tingueu en compte les precaucions següents:

• No truqueu mai a números de telèfon que es mostren en finestres emergents o avisos no sol·licitats.
• Tanqueu la pestanya del navegador, escanegeu el sistema amb un programari de seguretat de confiança i eviteu interactuar amb la pàgina.

Mantenir-se informat sobre aquestes tàctiques és essencial. L'estafa "El vostre sistema està bloquejat a causa d'amenaces detectades" està dissenyada per manipular les víctimes perquè renunciïn al control dels seus dispositius, dades i diners. Reconèixer aquests senyals d'advertència ajuda a prevenir errors costosos i protegeix contra el robatori d'identitat, les infeccions de programari maliciós i l'accés no autoritzat.