„Operační systém zablokován kvůli pochybné aktivitě“ POP-UP podvod
Během zkoumání pochybných webových stránek odhalili experti společnosti Infosec podvodné schéma. Je sledován jako „Operační systém zablokován z důvodu pochybné činnosti“ a spadá do kategorie podvodu technické podpory. Hlavním cílem tohoto podvodného schématu je nalákat nic netušící uživatele, aby zavolali do centra podpory společnosti Microsoft pro padělky, údajně za účelem obnovení jejich zablokovaného operačního systému a řešení jakýchkoli dalších potenciálních problémů, s nimiž by se mohli potýkat.
Je nanejvýš důležité zdůraznit, že každá informace šířená prostřednictvím tohoto podvodu je zcela vymyšlená a nemá žádnou spojitost s Windows nebo jeho tvůrcem, společností Microsoft. Uživatelé by měli být opatrní a být ostražití a vyhýbat se jakémukoli zapojení do takových klamavých praktik.
Taktika technické podpory „Operační systém zablokován kvůli pochybné činnosti“ používá falešná bezpečnostní varování
Podvodná webová stránka hostující tento propracovaný podvod funguje pod rouškou oficiálního webu společnosti Microsoft a účinně klame návštěvníky, aby uvěřili, že se dostali na legitimní zdroj. Jakmile uživatel vstoupí na stránku, je okamžitě bombardován několika vyskakovacími okny. V těchto vyskakovacích oknech jsou nápadně zobrazena hrozivá varování a alarmující tvrzení o přítomnosti různých neexistujících hrozeb a problémů na zařízení uživatele. Zastřešujícím motivem tohoto řízeného podvodu je vytrvalý nátlak na návštěvníky, aby zavolali na linku pomoci uvedenou na stránce.
Po navázání kontaktu s podvodníky nabývá postup schématu různých forem v závislosti na konkrétní použité taktice. Obvykle je oběť donucena, aby takzvaným „odborným technikům“ nebo „podporě společnosti Microsoft“ udělila přístup ke svému počítači prostřednictvím softwaru pro vzdálenou plochu.
Jakmile kyberzločinci navážou toto vzdálené připojení, využijí svůj nově nalezený přístup k páchání mnoha škodlivých akcí, přičemž budou nadále předstírat výkon pravých služeb, jako je odstraňování malwaru. Mohou například deaktivovat nebo odinstalovat autentický bezpečnostní software, nainstalovat padělané antivirové programy, proniknout do citlivých osobních údajů nebo dokonce infikovat cílový systém skutečným malwarem, včetně trojských koní, ransomwaru nebo krypto-těžařů.
Schémata technické podpory mohou mít pro oběti hrozivé důsledky
Rozsah dat, na které se tito podvodníci zaměřují, je široký a zahrnuje řadu cenných informací. To často zahrnuje přihlašovací údaje, jako jsou přihlašovací údaje pro e-mailové účty, stránky sociálních sítí, platformy sociálních médií, webové stránky elektronického obchodu, online bankovní služby a peněženky s kryptoměnami. Kromě toho jsou také ohroženy osobní údaje, jako jsou údaje o občanských průkazech a skeny pasů nebo fotografie. Navíc data související s financemi, jako jsou údaje o bankovních účtech a čísla kreditních karet, zůstávají hlavním cílem těchto zlomyslných aktérů.
Při honbě za těmito citlivými informacemi může být oběť zmanipulována, aby je vyzradila po telefonu, nebo donucena, aby je zadala na phishingové webové stránky nebo do souborů. Použití malwaru typu zloděje může být také použito jako prostředek k získání těchto cenných dat, což dále podtrhuje složitou a mnohostrannou povahu tohoto podvodného schématu.
Kromě toho je důležité poznamenat, že podvodníci technické podpory často požadují od svých obětí přemrštěné platby. Tito zločinci využívají k získání těchto prostředků řadu složitých a obtížně dohledatelných prostředků, které mohou zahrnovat kryptoměny, dárkové karty, předplacené poukázky nebo dokonce hotovost ukrytou v balíčcích zasílaných poštou. Využitím těchto nekonvenčních metod podvodníci výrazně snižují pravděpodobnost, že budou dopadeni, a zvýší obtížnost obětí získat zpět své peníze.
