Η Microsoft έχει αναστείλει προσωρινά τον λογαριασμό σας - απάτη με αναδυόμενα παράθυρα

Καθώς οι τακτικές του κυβερνοεγκλήματος γίνονται ολοένα και πιο χειριστικές, είναι πιο σημαντικό από ποτέ για τους χρήστες να παραμένουν προσεκτικοί στο διαδίκτυο. Οι παραπλανητικοί ιστότοποι βασίζονται ολοένα και περισσότερο σε παραπλανητικές στρατηγικές, όπως ψεύτικες ειδοποιήσεις για κακόβουλο λογισμικό και επείγουσες αναδυόμενες προειδοποιήσεις, για να τρομάξουν τους επισκέπτες και να προβούν σε επιβλαβείς ενέργειες. Ένα ιδιαίτερα επικίνδυνο σχέδιο που κυκλοφορεί είναι η απάτη με αναδυόμενα παράθυρα «Η Microsoft έχει αναστείλει προσωρινά τον λογαριασμό σας», μια κακόβουλη παγίδα που έχει σχεδιαστεί για να εκμεταλλεύεται την εμπιστοσύνη των χρηστών στην επωνυμία της Microsoft και να πιέζει τα άτομα να παραδώσουν ευαίσθητες πληροφορίες ή χρήματα.

Η παγίδα πίσω από το μήνυμα

Όταν οι χρήστες καταλήγουν σε μια σελίδα που εκτελεί αυτήν την απάτη, συχνά κατά λάθος μέσω κακόβουλων διαφημίσεων ή ύποπτων ιστότοπων, λαμβάνουν αμέσως μια ψεύτικη ειδοποίηση που ισχυρίζεται ότι η Microsoft έχει αναστείλει τον λογαριασμό τους λόγω ύποπτης δραστηριότητας. Η προειδοποίηση δίνει εντολή στον χρήστη να μην χρησιμοποιεί τον υπολογιστή του και να καλέσει αμέσως έναν αριθμό χωρίς χρέωση (συνήθως έναν όπως +1-833-712-0080) για βοήθεια.

Μετά από αυτό το αρχικό μήνυμα, εμφανίζονται επιπλέον αναδυόμενα παράθυρα, παρουσιάζοντας περαιτέρω κατασκευασμένες προειδοποιήσεις. Μία τέτοια ειδοποίηση ισχυρίζεται ότι το Windows Defender Security έχει κλειδώσει το σύστημα, προειδοποιώντας τους χρήστες ότι τα προσωπικά τους στοιχεία διατρέχουν κίνδυνο και παροτρύνοντας τους ξανά να επικοινωνήσουν με την «υποστήριξη». Για να ενισχύσει την ψευδαίσθηση, η σελίδα απάτης συχνά μιμείται ένα περιβάλλον των Windows, συμπεριλαμβανομένης μιας ψεύτικης σάρωσης συστήματος, ακόμη και μιας κατασκευασμένης ερώτησης σύνδεσης που ζητά διαπιστευτήρια της Microsoft.

Τι συμβαίνει εάν αλληλεπιδράσετε;

Η αλληλεπίδραση με αυτό το ψεύτικο σύστημα υποστήριξης μπορεί να έχει σοβαρές συνέπειες:

Απομακρυσμένη κατάληψη πρόσβασης : Οι απατεώνες συχνά δίνουν εντολή στα θύματα να εγκαταστήσουν εργαλεία απομακρυσμένης επιφάνειας εργασίας, δίνοντάς τους τον έλεγχο της συσκευής.

Κλοπή δεδομένων : Ψεύτικες σελίδες σύνδεσης καταγράφουν ονόματα χρήστη, κωδικούς πρόσβασης και ενδεχομένως πρόσβαση σε προσωπικούς ή επαγγελματικούς λογαριασμούς.

Οικονομική απάτη : Τα θύματα εξαπατώνται ώστε να πληρώνουν για ψεύτικες υπηρεσίες «επισκευής» ή ψεύτικες συνδρομές σε antivirus.

Μόλυνση από κακόβουλο λογισμικό : Η απάτη μπορεί να εγκαταστήσει spyware, trojans ή ransomware με το πρόσχημα της εκτέλεσης ενός «καθαρισμού».

Αυτά τα σχέδια δεν έχουν ως στόχο μόνο την κλοπή χρημάτων τη στιγμή, αλλά μπορούν να θέσουν σε κίνδυνο τη μακροπρόθεσμη ψηφιακή σας ασφάλεια και ταυτότητα.

Γιατί οι ιστότοποι δεν μπορούν να σαρώσουν τη συσκευή σας για ιούς

Ένα από τα πιο χειριστικά στοιχεία απάτης όπως αυτή είναι η ψεύτικη σάρωση συστήματος, ένα οπτικό κόλπο που έχει ως στόχο να πείσει τους χρήστες ότι έχουν εντοπιστεί απειλές στον υπολογιστή τους. Ωστόσο, τα προγράμματα περιήγησης ιστού και οι ιστότοποι δεν μπορούν να εκτελέσουν σαρώσεις κακόβουλου λογισμικού στον υπολογιστή σας λόγω αρκετών κρίσιμων περιορισμών:

Χωρίς πρόσβαση σε επίπεδο συστήματος : Οι ιστοσελίδες λειτουργούν μέσα σε ένα sandbox ασφαλείας. Αυτό σημαίνει ότι μπορούν να αλληλεπιδράσουν μόνο με το ίδιο το πρόγραμμα περιήγησης και όχι με τα αρχεία, το λειτουργικό σύστημα ή τις εφαρμογές σας.

Προστασία απορρήτου : Τα προγράμματα περιήγησης έχουν σχεδιαστεί για να προστατεύουν τους χρήστες από ακριβώς αυτό το είδος συμπεριφοράς. Αποτρέπουν τους ιστότοπους από το να έχουν πρόσβαση στον τοπικό σας χώρο αποθήκευσης ή να εκτελούν σαρώσεις στο παρασκήνιο.

Ψεύτικα Οπτικά, Όχι Πραγματικές Απειλές : Οι απατεώνες χρησιμοποιούν κινούμενα σχέδια, ψεύτικες εξόδους γραμμής εντολών ή προσομοιωμένες σαρώσεις που φαίνονται νόμιμες, αλλά στην πραγματικότητα είναι απλώς προγραμματισμένα σενάρια χωρίς πραγματική αλληλεπίδραση με το σύστημά σας.

Αν ένας ιστότοπος ισχυριστεί ποτέ ότι έχει εντοπίσει ιό στη συσκευή σας, λέει ψέματα.

Πώς καταλήγουν οι χρήστες σε αυτές τις σελίδες απάτης

Τα περισσότερα θύματα δεν επισκέπτονται σκόπιμα αυτούς τους ιστότοπους. Αντίθετα, είναι:

• Ανακατευθύνεται μέσω παραπλανητικών δικτύων διαφημίσεων που συνδέονται με αμφίβολης ποιότητας ιστότοπους ροής βίντεο, torrent ή περιεχομένου για ενηλίκους.
• Εξαπατημένοι από παραπλανητικά αναδυόμενα παράθυρα και ψεύτικα κουμπιά λήψης.
• Παρασυρμένοι μέσω παραπλανητικών συνδέσμων email, μηνυμάτων ηλεκτρονικού "ψαρέματος" (phishing) ή κακόβουλων ειδοποιήσεων προγράμματος περιήγησης.
• Ανακατευθύνθηκε από adware που είναι ήδη εγκατεστημένο στα συστήματά τους.

Σε πολλές περιπτώσεις, η απάτη είναι το τελικό βήμα σε μια αλυσίδα ανακατευθύνσεων που έχουν σχεδιαστεί για να αποφεύγουν την ανίχνευση και το λογισμικό ασφαλείας.

Πώς να προστατευτείτε από απάτες τεχνικής υποστήριξης

Η επίγνωση είναι η καλύτερη άμυνά σας. Ακολουθούν μερικά απλά αλλά αποτελεσματικά βήματα:

• Μην καλείτε ποτέ αριθμούς που εμφανίζονται σε αναδυόμενες ειδοποιήσεις.
• Κλείστε το παράθυρο του προγράμματος περιήγησης ή τερματίστε το αναγκαστικά χρησιμοποιώντας τη Διαχείριση εργασιών ή την Παρακολούθηση δραστηριότητας, εάν δεν ανταποκρίνεται.
• Μην εισάγετε προσωπικά στοιχεία σε παράθυρα σύνδεσης που εμφανίζονται εκτός αξιόπιστων σελίδων της Microsoft.
• Ελέγχετε τακτικά τις ρυθμίσεις ειδοποιήσεων και επεκτάσεων στο πρόγραμμα περιήγησής σας.
• Χρησιμοποιήστε αξιόπιστο λογισμικό προστασίας από ιούς και διατηρήστε το σύστημά σας ενημερωμένο.

Εάν υποψιάζεστε ότι έχετε αλληλεπιδράσει με κάποια απάτη, αποσυνδέστε τον υπολογιστή σας από το διαδίκτυο, εκτελέστε μια πλήρη σάρωση συστήματος και αλλάξτε τυχόν παραβιασμένους κωδικούς πρόσβασης.

Τελικές Σκέψεις

Η απάτη με τα αναδυόμενα παράθυρα «Η Microsoft έχει αναστείλει προσωρινά τον λογαριασμό σας» είναι ένα χαρακτηριστικό παράδειγμα κοινωνικής μηχανικής: εκμεταλλεύεται τον φόβο, την επείγουσα ανάγκη και την εμπιστοσύνη στην εξουσία. Ενώ οι ειδοποιήσεις μπορεί να φαίνονται πειστικές, η αναγνώριση των σημαδιών μιας απάτης, ειδικά της αδύνατης υπόσχεσης μιας ιστοσελίδας που θα διαγνώσει το σύστημά σας, μπορεί να κάνει τη διαφορά. Να είστε επιφυλακτικοί, να παραμένετε ασφαλείς και ποτέ να μην εμπιστεύεστε ανεπιθύμητα αναδυόμενα παράθυρα που ισχυρίζονται ότι το σύστημά σας έχει μολυνθεί.