'Kritisk fejl IP-trussel opdaget' Pop-up-svindel
Efter en grundig undersøgelse af pop-up-vinduerne 'Critical Error IP Threat Detected', har cybersikkerhedseksperter endeligt identificeret, at de fungerer som en teknisk supporttaktik. Denne vildledende handling antager skikkelse af 'Microsoft Support' og har tydeligvis til hensigt at lokke brugere til at kontakte svigagtige teknikere. Ofrene lokkes til at tro, at deres enheder er under overhængende trussel fra ikke-eksisterende problemer og sikkerhedsproblemer. Det er afgørende at understrege, at denne taktik absolut ikke har nogen tilknytning til Microsoft Corporation. Brugere bør udvise forsigtighed og være årvågne for at undgå at blive ofre for sådanne vildledende taktikker.
Pop-up-svindel 'Kritical Error IP-trussel opdaget' skræmmer ofre med falske sikkerhedsadvarsler
Websider, der hoster fidusen 'Critical Error IP Threat Detected', er snedigt designet til at efterligne det officielle Microsoft-websted. Når en bruger først får adgang til en sådan side, bliver de straks konfronteret med en vildledende systemscanning og en række alarmerende pop-up-meddelelser, som alle fejlagtigt hævder tilstedeværelsen af ikke-eksisterende trusler. Disse opdigtede advarsler spiller en central rolle i ordningen, og tvinger den besøgende til at kontakte, hvad de mener er 'Microsoft Support' for at få hjælp.
Teknisk supporttaktik, som den, der er eksemplificeret her, er berygtet for at promovere falske hjælpelinjer. Men den taktik, der anvendes, når et offer indleder kontakt med svindlerne, kan udvise betydelig variation. Ordningen kan forblive fuldstændig indeholdt i telefonopkaldet eller de efterfølgende opkald, hvor den, der ringer, tvinges til at videregive følsomme oplysninger, deltage i økonomiske transaktioner, besøge usikre websteder eller uforvarende downloade og installere skadelig software som trojanske heste, ransomware eller crypto-minere.
Konsekvenserne af at falde for en teknisk supporttaktik kan være ekstremt alvorlige
I adskillige tilfælde anmoder disse svindlere om teknisk support og får fjernadgang til deres ofres computere, en opgave, der er muliggjort gennem legitime softwareapplikationer som UltraViewer, TeamViewer, AnyDesk eller lignende værktøjer. Det farlige aspekt af denne adgang er, at cyberkriminelle kan skabe betydelig kaos, mens de er forbundet. De kan bevare deres skikkelse som 'support' eller 'ekspertteknikere' gennem hele processen, alt imens de holder offeret distraheret med teknisk jargon. I løbet af denne tid kan de deaktivere eller fjerne sikkerhedsværktøjer, implantere forfalskede anti-malware-programmer, eksfiltrere følsomme data og endda introducere ægte malware på ofrets enhed.
De skruppelløse svindlere kunne anvende forskellige metoder til at udtrække information fra deres ofre. Dette kan involvere at lokke brugeren til at afsløre følsomme data over telefonen og præsentere dem for vildledende phishing-websteder eller filer, såsom dem, der smart er forklædt som login-sider eller registreringsformularer. Typerne af målrettede oplysninger er omfattende og omfatter login-legitimationsoplysninger til e-mail, sociale mediekonti, e-handelsplatforme, netbanker og cryptocurrency-punge samt personligt identificerbare oplysninger og finansielle data, herunder bankkontooplysninger og kreditkortnumre.
Desuden er sådanne svindlere berygtet for at pålægge ublu gebyrer for deres såkaldte 'tjenester'. For yderligere at unddrage sig myndighederne og minimere sandsynligheden for at blive fanget, og midlerne bliver tilbagekrævet, vælger de ofte metoder, der er udfordrende at spore. Dette kan omfatte anmodning om betaling i kryptovalutaer, forudbetalte kuponer, gavekort eller endda modtagelse af kontanter skjult i pakker, der sendes. Hvad der er endnu mere alarmerende er, at ofre, der med succes er blevet narret, ofte er målrettet gentagne gange, da svindlerne opfatter dem som sårbare og lukrative mål.
