امنیت ویندوز دیفندر، پاپ‌آپ‌های تبلیغاتی مزاحم کامپیوتر شما را غیرفعال کرده است

ایمن ماندن در فضای آنلاین نیازمند هوشیاری مداوم است. وب‌سایت‌های مخرب اغلب از تاکتیک‌های فریبنده برای فریب کاربران استفاده می‌کنند، مانند نمایش هشدارهای جعلی بدافزار یا پاپ‌آپ‌هایی که برای ایجاد وحشت طراحی شده‌اند. یکی از طرح‌های فعال شامل یک سایت جعلی است که ادعا می‌کند Windows Defender رایانه شما را غیرفعال کرده است. این یک هشدار واقعی از طرف مایکروسافت نیست، بلکه یک کلاهبرداری پشتیبانی فنی است که برای فریب کاربران جهت تماس با مجرمان سایبری طراحی شده است.

نگاهی دقیق‌تر به کلاهبرداری

وقتی کاربران وارد سایت مخرب می‌شوند، یک پنجره‌ی پاپ‌آپ شبیه به هشدار Windows Defender به آنها نمایش داده می‌شود. این پیام ادعا می‌کند که دستگاه به دلیل مشکلات امنیتی قفل شده است و از قربانی می‌خواهد که با شماره جعلی «پشتیبانی مایکروسافت ویندوز» (+1-888-714-6121) تماس بگیرد.

این کلاهبرداری اغلب در کنار سایر ترفندهای فریب‌دهنده، مانند هشدار جعلی فیس‌بوک که به کاربران می‌گوید حساب کاربری آنها به دلیل نقض امنیتی به حالت تعلیق درآمده است، ظاهر می‌شود. در برخی موارد، این صفحه تنظیمات امنیتی داخلی ویندوز را تقلید می‌کند و باعث می‌شود هشدار حتی قانع‌کننده‌تر به نظر برسد.

تنها هدف، تحت فشار قرار دادن کاربران برای تماس با شماره مورد نظر است، جایی که کلاهبرداران خود را به عنوان تکنسین پشتیبانی مایکروسافت جا می‌زنند. پس از تماس، آنها ممکن است تلاش کنند:

• اطلاعات حساس مانند شناسه‌های شخصی، رمزهای عبور یا جزئیات پرداخت را جمع‌آوری کنید.
• با استفاده از ابزارهای تخصصی، از راه دور به رایانه قربانی دسترسی پیدا کنید.
• نصب بدافزار یا برنامه‌های ناخواسته.
• برای «تعمیرات» ساختگی یا اشتراک‌های غیرضروری، درخواست وجه کنید.

چرا وب‌سایت‌ها نمی‌توانند کامپیوتر شما را اسکن کنند؟

نکته کلیدی که باید به خاطر داشته باشید این است که وب‌سایت‌ها توانایی اسکن سیستم شما برای یافتن بدافزار یا شناسایی آلودگی‌ها را ندارند. مرورگرها به دلایل امنیتی و حفظ حریم خصوصی، طوری طراحی شده‌اند که از دسترسی مستقیم سایت‌های خارجی به فایل‌ها، برنامه‌ها یا تنظیمات سیستم جلوگیری کنند.

هر سایتی که ادعا می‌کند ویروس، نقص سیستم یا حساب‌های کاربری هک شده را شناسایی کرده، در حال فریبکاری است. هشدارهای واقعی سیستم از برنامه‌های امنیتی نصب شده و قابل اعتماد یا خود سیستم عامل ارسال می‌شوند، نه از یک صفحه وب تصادفی.

این یک هشدار مهم است: اگر یک پنجره مرورگر به شما بگوید که دستگاه شما آلوده شده است، می‌توانید مطمئن باشید که این یک کلاهبرداری است.

نقاط ورود: نحوه مواجهه کاربران با این سایت‌ها

کاربران به ندرت عمداً وارد سایت‌های کلاهبرداری می‌شوند. در عوض، آنها از طریق موارد زیر هدایت می‌شوند:

• تبلیغات یا بنرهای مخرب در وب‌سایت‌های ناامن.

با سوءاستفاده از این کانال‌ها، کلاهبرداران تعداد افرادی را که به‌طور تصادفی با هشدارهای کلاهبرداری آنها مواجه می‌شوند، به حداکثر می‌رسانند.

خطرات قربانی شدن

پاسخ به پیام پاپ‌آپ «ویندوز دیفندر کامپیوتر شما را غیرفعال کرده است» می‌تواند عواقب شدیدی داشته باشد. قربانیان ممکن است از موارد زیر رنج ببرند:

• ضرر مالی ناشی از پرداخت‌های جعلی.
• سرقت هویت زمانی رخ می‌دهد که اطلاعات شخصی افشا شود.
• ربودن حساب کاربری از طریق ایمیل، حساب بانکی یا پروفایل‌های رسانه‌های اجتماعی.
• نفوذ به کامپیوتر از طریق دسترسی از راه دور و نصب بدافزار.

این نتایج نشان می‌دهد که چرا چنین کلاهبرداری‌هایی باید نادیده گرفته شده و گزارش شوند.

ایمن ماندن در برابر هشدارهای امنیتی جعلی

بهترین دفاع در برابر کلاهبرداری‌هایی از این دست، آگاهی است. همیشه به یاد داشته باشید:

• شرکت‌های معتبری مانند مایکروسافت هرگز کامپیوتر شما را قفل نمی‌کنند و از شما نمی‌خواهند که با یک شماره تلفن تماس بگیرید.
• اگر با یکی از این هشدارها مواجه شدید، فوراً تب یا پنجره مرورگر را ببندید.
• اگر به وجود هرگونه بدافزار مشکوک هستید، با یک راهکار امنیتی قابل اعتماد، اسکن را اجرا کنید.
• مرورگرها، سیستم‌عامل‌ها و نرم‌افزارهای امنیتی را به‌روز نگه دارید.

نکات پایانی

کلاهبرداری «Windows Defender Security کامپیوتر شما را غیرفعال کرده است» نمونه دیگری از چگونگی سوءاستفاده کلاهبرداران از ترس و فوریت برای فریب کاربران است. کاربران با درک اینکه وب‌سایت‌ها نمی‌توانند اسکن سیستم را انجام دهند و تشخیص نشانه‌های هشدارهای جعلی، می‌توانند از افتادن در دام این طرح‌ها جلوگیری کنند. احتیاط، شک و تردید و ابزارهای امنیتی قابل اعتماد همچنان قوی‌ترین دفاع در برابر چنین تهدیدات آنلاین هستند.