فیسبوک حساب کاربری شما را به دلیل کلاهبرداری پاپ‌آپ مسدود کرد

کلاهبرداران همچنان از نام‌های شناخته‌شده پلتفرم‌ها برای فریب کاربران سوءاستفاده می‌کنند و کلاهبرداری پاپ‌آپ «فیس‌بوک حساب شما را معلق کرده است» نمونه بارزی از این تاکتیک است. اگرچه این کلاهبرداری به دروغ فیس‌بوک، اپل و ویندوز دیفندر را به کار می‌گیرد، اما هیچ ارتباطی با هیچ شرکت، سازمان یا ارائه‌دهنده خدمات قانونی ندارد. هدف آن تحت فشار قرار دادن قربانیان برای تماس با شماره تلفن جعلی است که در نهایت آنها را در معرض سرقت مالی، افشای اطلاعات و خطرات بدافزار قرار می‌دهد.

یک تعلیق جعلی فیسبوک به عنوان قلاب استفاده می‌شود

این کلاهبرداری با یک هشدار ساختگی آغاز می‌شود که ادعا می‌کند فیس‌بوک به دلیل فعالیت مشکوک، دسترسی را محدود کرده است. به بازدیدکنندگان گزینه‌هایی ارائه می‌شود که پیشنهاد می‌دهد می‌توانند تعلیق فرضی را «رفع» کنند یا پیام را نادیده بگیرند. یک صفحه فیس‌بوک جعلی در پس‌زمینه نمایش داده می‌شود تا سناریو مشروع به نظر برسد.

این تنظیمات اولیه برای ایجاد فوریت طراحی شده است و کاربران را به تعامل با صفحه ترغیب می‌کند تا کلاهبرداران بتوانند فریب خود را تشدید کنند.

افزایش هشدارهای جعلی و هشدارهای سیستمی ساختگی

پس از اولین تعامل، سایت پیام جعلی دوم را نمایش می‌دهد که این بار به عنوان یک هشدار امنیتی از یک «مرکز امنیت سیستم اپل» جعلی ظاهر شده است. این پنجره‌ی پاپ‌آپ ادعا می‌کند که یک تروجان جاسوسی به نام Ads.fiancetrack(2).dll در دستگاه شناسایی شده است. این پنجره ادعا می‌کند که دسترسی به سیستم مسدود شده است و از کاربر می‌خواهد برای کمک با شماره تلفن ذکر شده (+1-877-383-0672) تماس بگیرد.

لایه سوم فریب به زودی دنبال می‌شود: یک هشدار پاپ‌آپ آبی که ادعا می‌کند سیستم به نرم‌افزار جاسوسی آلوده شده است که قادر به جمع‌آوری اطلاعات ورود به ایمیل، رمزهای عبور بانکداری آنلاین، اطلاعات حساب فیس‌بوک و اسناد شخصی است. این هشدار به یک اسکن جعلی ویندوز دیفندر اشاره دارد که ظاهراً نرم‌افزارهای تبلیغاتی خطرناکی را که قادر به سرقت اطلاعات حساس هستند، شناسایی کرده است. بار دیگر، به کاربران گفته می‌شود که فوراً با استفاده از همان شماره کلاهبرداری با پشتیبانی تماس بگیرند.

این پاپ‌آپ‌های تهاجمی طوری طراحی شده‌اند که کاربران را وحشت‌زده کنند و مانع از بسته شدن صفحه شوند.

چگونه کلاهبرداران از قربانیان سوءاستفاده می‌کنند

• درخواست شماره کارت اعتباری، رمز عبور یا سایر اطلاعات حساس.
• تلاش برای متقاعد کردن قربانی برای پرداخت هزینه خدمات جعلی یا «پشتیبانی فنی».
• تلاش برای دسترسی از راه دور به رایانه از طریق ابزارهای کنترل از راه دور قانونی یا دانلودهای مخرب.
• نصب نرم‌افزارهای مضر که می‌توانند داده‌ها را سرقت کنند یا دسترسی بلندمدت به سیستم را فراهم کنند.

به محض اینکه کلاهبرداران به سیستم دسترسی پیدا کنند، ممکن است هویت افراد را سرقت کنند، حساب‌های مالی را خالی کنند یا به مخازن داده‌های شخصی نفوذ کنند. این نوع فعالیت کلاهبردارانه همچنین می‌تواند منجر به نفوذ طولانی مدت به دستگاه و تلاش‌های مکرر برای اخاذی شود.

چرا این تاکتیک‌ها مؤثر هستند؟

این کلاهبرداری مبتنی بر ترکیبی از جعل هویت، پیام‌رسانی مبتنی بر ترس و تشدید سریع است. با استناد به برندهای معتبر و تقلید هشدارهای امنیتی سیستم، سایت برای کاربران کم‌تجربه‌تر معتبر به نظر می‌رسد. هشدارهای مداوم در مورد رمزهای عبور دزدیده شده، اطلاعات بانکی در معرض خطر یا حساب‌های کاربری معلق شده با هدف نادیده گرفتن تصمیم‌گیری منطقی ارائه می‌شوند.

این پنجره‌های بازشو همچنین ممکن است ادعا کنند که بستن پیام می‌تواند اطلاعات شخصی شما را به خطر بیندازد یا مجوز ویندوز شما را به حالت تعلیق درآورد، و قربانی را بیشتر برای رعایت مقررات تحت فشار قرار دهند.

محافظت از خود در برابر کلاهبرداری‌های پشتیبانی فنی

• وب‌سایت‌های مشکوک را فوراً ببندید، روی هیچ دکمه‌ای کلیک نکنید و با هیچ شماره تلفنی که نمایش داده می‌شود تماس نگیرید.
• هرگز دسترسی از راه دور به دستگاه خود را فراهم نکنید، مگر اینکه با یک مرکز پشتیبانی تأیید شده تماس گرفته باشید.
• اطلاعات پرداخت، رمزهای عبور یا داده‌های شخصی را با تماس‌گیرندگان ناخواسته به اشتراک نگذارید.
• اگر به قرار گرفتن در معرض ویروس مشکوک هستید، از ابزارهای امنیتی معتبر برای اسکن دستگاه خود استفاده کنید.
• مرورگر و سیستم عامل خود را به‌روز نگه دارید تا آسیب‌پذیری در برابر اسکریپت‌های مخرب کاهش یابد.

نکات پایانی

کلاهبرداری پاپ‌آپ «فیس‌بوک حساب شما را معلق کرده است» از هشدارهای نگران‌کننده و ساختگی برای وادار کردن کاربران به تماس با کلاهبردارانی استفاده می‌کند که قصد سرقت پول، اطلاعات شخصی یا دسترسی به دستگاه را دارند. با تشخیص زودهنگام این تاکتیک‌ها و اجتناب از هرگونه تعامل با چنین وب‌سایت‌هایی، می‌توانید خطر سرقت هویت، ضرر مالی یا نفوذ بدافزار را به میزان قابل توجهی کاهش دهید. صفحات فریبنده را فوراً ببندید و هر زمان که هشدارهای سیستمی غیرمنتظره در مرورگر شما ظاهر شد، محتاط باشید.