"حساب Google شما قفل شده است!" کلاهبرداری
"حساب Google شما قفل شده است!" کلاهبرداری یک طرح فریبنده است که تیم تحقیقاتی ما اخیراً در حین بررسی وب سایت های جعلی کشف کرده است. به طور خاص، این کلاهبرداری در دسته کلاهبرداریهای پشتیبانی فنی قرار میگیرد که هدف آن فریب کاربران به این باور است که امنیت دیجیتال آنها به خطر افتاده است و سپس برای حل این مشکل کمکهای جعلی ارائه میدهند. مهم است که تأکید کنیم این کلاهبرداری هیچ وابستگی به Google LLC یا هیچ یک از محصولات یا خدمات آن ندارد.
فهرست مطالب
ماهیت کلاهبرداری: فریب پشتیبانی فنی
هنگامی که کاربر با یک صفحه وب میزبان این کلاهبرداری روبرو می شود، یک پیام پاپ آپ ظاهر می شود که نشان می دهد حساب Google او به دلیل بازدیدهای اخیر از وب سایت های غیرقابل اعتماد قفل شده است. این پیام از کاربر میخواهد با یک خط تلفن «پشتیبانی Google» تماس بگیرد تا قفل دستگاه خود را باز کند.
صفحه پسزمینه درباره تهدید ساختگی توضیح میدهد، و به سرقت احتمالی دادههای بانکی، عکسهای شخصی، و دسترسی غیرمجاز به دستگاههای متصل به حساب Google در معرض خطر اشاره میکند. این هشدار می دهد که اگر اقدام فوری انجام نشود، ممکن است دستگاه کاربر برای همیشه مسدود شود. در نتیجه، کلاهبرداری از کاربران می خواهد که با خط تلفن پشتیبانی جعلی تماس بگیرند.
ادعاهای نادرست قفل کردن حساب Google
همانطور که قبلا ذکر شد، تمام ادعاهای مطرح شده توسط "حساب Google شما قفل شده است!" کاملا نادرست هستند و این کلاهبرداری تلاشی برای فریب کاربران برای افشای اطلاعات حساس یا انجام اقداماتی است که امنیت سایبری آنها را به خطر می اندازد.
به طور معمول، کلاهبرداریهای پشتیبانی فنی شامل تماس قربانیان با خطوط کمک جعلی میشوند، جایی که کلاهبرداران جعل هویت تکنسینها یا کارشناسان پشتیبانی میشوند. هنگامی که قربانی در خط قرار می گیرد، کلاهبرداران از تاکتیک های مختلفی برای سوء استفاده از آنها استفاده می کنند، از جمله ترغیب آنها به افشای اطلاعات خصوصی از طریق تلفن، بازدید از وب سایت های مخرب و دانلود/نصب بدافزار در دستگاه های خود. این اغلب شامل ابزارهای دسترسی از راه دور مانند UltraViewer، TeamViewer یا AnyDesk می شود.
خطرات مرتبط با کلاهبرداری های پشتیبانی فنی
پس از اتصال به دستگاه قربانی، کلاهبرداران می توانند ابزارهای امنیتی واقعی را غیرفعال کنند، نرم افزار آنتی ویروس جعلی نصب کنند، اطلاعات حساس را سرقت کنند و حتی بدافزار واقعی مانند تروجان ها، باج افزارها یا cryptominers را معرفی کنند.
با توجه به اینکه "اکانت گوگل شما قفل شده است!" در اطراف حسابهای Google متمرکز شده است، احتمالاً کلاهبرداران اعتبار ورود به این حسابها را هدف قرار دادهاند. حسابهای Google همهکاره هستند و ممکن است به چندین دستگاه مرتبط باشند، که به خطر افتادن آنها را به یک نگرانی جدی تبدیل میکند.
شیوع محتوای فریبنده آنلاین
مجرمان سایبری اغلب به دنبال اعتبار ورود به حساب های مختلف، از جمله ایمیل، رسانه های اجتماعی، پلت فرم های پیام رسانی، وب سایت های تجارت الکترونیک، بانکداری آنلاین و کیف پول های ارزهای دیجیتال هستند. علاوه بر این، آنها ممکن است به اطلاعات شناسایی شخصی مانند نام، سن، آدرس و دادههای مالی مانند جزئیات بانکی و شماره کارت اعتباری علاقه مند باشند. چنین اطلاعاتی می تواند برای اهداف غیرقانونی مختلف، از جمله سرقت هویت مورد سوء استفاده قرار گیرد.
علاوه بر این، خدمات پشتیبانی جعلی ارائه شده توسط کلاهبرداران معمولاً با هزینه های گزاف همراه است. برای فرار از شناسایی و دشوار ساختن ردیابی پرداختها، کلاهبرداران ممکن است تقاضای پرداخت از طریق ارزهای دیجیتال، کارتهای هدیه، کوپنهای پیشپرداخت شده را داشته باشند یا پول نقد را در بستههای به ظاهر بیگناهی که بعداً ارسال کردهاند، پنهان کنند. قربانیانی که گرفتار چنین کلاهبرداری هایی می شوند ممکن است بارها و بارها مورد هدف قرار بگیرند.
به طور خلاصه، افرادی که قربانی کلاهبرداری هایی مانند "حساب Google شما قفل شده است!" ممکن است طیف وسیعی از پیامدها، از جمله عفونت سیستم، از دست دادن داده ها، نقض حریم خصوصی، ضررهای مالی قابل توجه و حتی سرقت هویت را تجربه کند.
نکاتی برای جلوگیری از بازدید از وب سایت های کلاهبرداری
اگر خود را در یک صفحه کلاهبرداری می بینید که نمی توانید آن را ببندید، می توانید فرآیند مرورگر را با استفاده از Windows Task Manager پایان دهید. پس از باز کردن مجدد مرورگر، مطمئن شوید که جلسه مرور قبلی بازیابی نشده است، زیرا ممکن است صفحه وب فریبنده را دوباره باز کند.
اگر به مجرمان سایبری اجازه دسترسی از راه دور به دستگاه خود را داده اید، فوراً آن را از اینترنت جدا کنید. هر گونه نرم افزار دسترسی از راه دور را که کلاهبرداران استفاده کرده اند حذف کنید، زیرا ممکن است بدون رضایت شما تلاش کنند دسترسی را دوباره به دست آورند. یک اسکن جامع سیستم را با نرم افزار آنتی ویروس اجرا کنید تا هرگونه تهدید شناسایی شده را حذف کنید.
اگر اعتبار ورود خود را ارائه کردهاید، رمز عبور همه حسابهای احتمالی در معرض خطر را تغییر دهید و فوراً به تیمهای پشتیبانی رسمی آنها اطلاع دهید. اگر اطلاعات حساس دیگری مانند مشخصات کارت شناسایی، اسکن/عکس پاسپورت یا شماره کارت اعتباری را فاش کردهاید، بدون معطلی با مقامات مربوطه تماس بگیرید.
نمونه هایی از کلاهبرداری های پشتیبانی فنی
این کلاهبرداری تنها یک نمونه از کلاهبرداری های پشتیبانی فنی است که افراد ناآگاه را شکار می کند. «کد خطا: W9KA528V»، «اشتراک با موفقیت با 349 دلار تمدید شد» و «کد خطا: 0x80073b01» نمونههای دیگری از کلاهبرداریهایی هستند که اخیراً بررسی کردهایم. اینترنت مملو از محتوای فریبنده و مخرب است، از جمله هشدارهای جعلی، هشدارها، خطاها و کلاهبرداری هایی که به عنوان ارائه دهندگان خدمات قانونی پنهان شده اند.
با توجه به شیوع محتوای جعلی و خطرناک آنلاین، بسیار مهم است که هنگام مرور وب احتیاط کنید. وبسایتهای کلاهبرداری میتوانند هنگام بازدید از صفحات دارای شبکههای تبلیغاتی سرکش، تعامل با محتوای چنین صفحاتی (به عنوان مثال، کلیک کردن روی دکمهها، پر کردن فرمها، کلیک کردن روی تبلیغات یا پیوندها)، یا غلط املایی URL یک وبسایت فعال شوند که منجر به تغییر مسیر به صفحات فریبنده شود.
هنگام مرور آنلاین احتیاط کنید
تبلیغات مزاحم و اعلانهای مرورگر هرزنامه نیز میتوانند کلاهبرداریهای آنلاین را ترویج کنند و ابزارهای تبلیغاتی تبلیغاتی ممکن است تبلیغاتی را نمایش دهند که محتوای جعلی را تأیید میکنند یا سایتهایی را که میزبان کلاهبرداری هستند را باز کنند.
برای جلوگیری از قربانی شدن در چنین کلاهبرداری ها، لازم است در هنگام مرور مراقب باشید. از وبسایتهایی که از شبکههای تبلیغاتی سرکش استفاده میکنند، مانند آنهایی که نرمافزار غیرقانونی یا خدمات مشکوکی مانند تورنت یا پخش و دانلود غیرقانونی ارائه میدهند، خودداری کنید. به URL ها توجه زیادی داشته باشید و از اجازه دادن به وب سایت های مشکوک برای ارسال اعلان های مرورگر خودداری کنید. نرمافزار و محتوا را فقط از منابع رسمی و تایید شده دانلود کنید و در طول مراحل نصب احتیاط کنید تا از همراه کردن نرمافزارهای مضر با دانلودهای قانونی جلوگیری کنید.