Facebook on jäädyttänyt tilisi ponnahdusikkunahuijauksen

Huijarit jatkavat tunnettujen alustojen hyödyntämistä käyttäjien harhauttamiseen, ja ”Facebook on jäädyttänyt tilisi” -ponnahdusikkunahuijaus on selkeä esimerkki tästä taktiikasta. Vaikka se käyttää virheellisesti Facebookia, Applea ja Windows Defenderiä, toiminnalla ei ole yhteyttä mihinkään lailliseen yritykseen, organisaatioon tai palveluntarjoajaan. Sen tavoitteena on painostaa uhreja soittamaan vilpilliseen puhelinnumeroon, mikä lopulta altistaa heidät taloudellisille varkauksille, tietojen vaarantumiselle ja haittaohjelmien riskeille.

Väärennetty Facebook-suspensio koukkuna

Huijaus alkaa tekaistulla ilmoituksella, jossa väitetään, että Facebook on rajoittanut pääsyä tilille epäilyttävän toiminnan vuoksi. Vierailijoille esitetään vaihtoehtoja, joissa he voivat joko "korjata" oletetun jäädytyksen tai jättää viestin huomiotta. Taustalla näkyy väärennetty Facebook-sivu, jotta tilanne näyttäisi aidolta.

Tämä alkuasetus on suunniteltu luomaan kiireellisyyttä ja kannustamaan käyttäjiä olemaan vuorovaikutuksessa sivun kanssa, jotta huijarit voivat laajentaa petostaan.

Väärien varoitusten ja tekaistujen järjestelmähälytysten eskalointi

Ensimmäisen yhteydenoton jälkeen sivusto laukaisee toisen huijausviestin, tällä kertaa naamioituna tietoturvahälytykseksi tekaistusta "Apple System Security Centeristä". Ponnahdusikkuna väittää, että laitteella on havaittu troijalainen vakoiluohjelma nimeltä Ads.fiancetrack(2).dll. Se väittää, että järjestelmän käyttö on estetty, ja kehottaa käyttäjää soittamaan ilmoitettuun puhelinnumeroon (+1-877-383-0672) saadakseen apua.

Kolmas petoksen kerros seuraa pian perässä: sininen ponnahdusikkunavaroitus, joka väittää järjestelmän olevan saanut vakoiluohjelman, joka pystyy keräämään sähköpostikirjautumistietoja, verkkopankkien salasanoja, Facebook-tunnuksia ja henkilökohtaisia asiakirjoja. Se viittaa väärennettyyn Windows Defenderin skannaukseen, jonka oletetaan merkinneen vaarallisia mainosohjelmia, jotka pystyvät varastamaan arkaluonteisia tietoja. Jälleen kerran käyttäjiä kehotetaan ottamaan välittömästi yhteyttä tukeen käyttämällä samaa huijausnumeroa.

Nämä aggressiiviset ponnahdusikkunat on suunniteltu lietsomaan paniikkia ja estämään käyttäjiä sulkemasta sivua.

Kuinka huijarit käyttävät uhreja hyväkseen

• Luottokorttinumeroiden, salasanojen tai muiden arkaluonteisten tietojen pyytäminen.
• Yritetään suostutella uhria maksamaan väärennetyistä palveluista tai "teknisestä tuesta".
• Yritetään saada etäkäyttöoikeus tietokoneeseen laillisten etähallintatyökalujen tai haitallisten latausten avulla.
• Haitallisten ohjelmistojen asentaminen, jotka voivat varastaa tietoja tai antaa pitkäaikaisen pääsyn järjestelmään.

Kun huijarit pääsevät käsiksi järjestelmään, he voivat varastaa henkilöllisyyksiä, tyhjentää tilejä tai tunkeutua henkilökohtaisiin tietovarastoihin. Tällainen petollinen toiminta voi myös johtaa pitkäaikaiseen laitteiden vaarantumiseen ja toistuviin kiristysyrityksiin.

Miksi nämä taktiikat ovat tehokkaita

Huijaus perustuu yhdistelmään henkilöllisyyden anastamista, pelkoon perustuvaa viestintää ja nopeaa eskalointia. Vedottamalla luotettaviin tuotemerkkeihin ja matkimalla järjestelmän tietoturvahälytyksiä sivusto vaikuttaa arvovaltaiselta vähemmän kokeneille käyttäjille. Jatkuvat varoitukset varastetuista salasanoista, vaarantuneista pankkitiedoista tai jäädytetyistä tileistä on tarkoitettu ohittamaan rationaalinen päätöksenteko.

Ponnahdusikkunoissa voidaan myös väittää, että viestin sulkeminen voisi vaarantaa henkilötietosi tai keskeyttää Windows-käyttöoikeutesi, mikä painostaa uhria entisestään noudattamaan sääntöjä.

Teknisen tuen huijauksilta suojautuminen

• Sulje epäilyttävät verkkosivustot välittömästi, älä napsauta mitään painikkeita tai soita mihinkään näytettyihin puhelinnumeroihin.
• Älä koskaan anna etäkäyttöä laitteeseesi, ellet ole itse ottanut yhteyttä varmennettuun tukikeskukseen.
• Älä jaa maksutietoja, salasanoja tai henkilötietoja pyytämättömien soittajien kanssa.
• Käytä hyvämaineisia tietoturvatyökaluja laitteesi skannaamiseen, jos epäilet altistumista.
• Pidä selaimesi ja käyttöjärjestelmäsi ajan tasalla vähentääksesi haitallisten komentosarjojen haavoittuvuutta.

Loppuajatukset

”Facebook on jäädyttänyt tilisi” -ponnahdusikkunahuijaus käyttää hälyttäviä, tekaistuja varoituksia pakottaakseen käyttäjät ottamaan yhteyttä huijareihin, jotka pyrkivät varastamaan rahaa, henkilötietoja tai pääsyn laitteisiin. Tunnistamalla nämä taktiikat ajoissa ja välttämällä kaikkea vuorovaikutusta tällaisten verkkosivustojen kanssa voit merkittävästi vähentää identiteettivarkauksien, taloudellisten menetysten tai haittaohjelmien tunkeutumisen riskiä. Sulje harhaanjohtavat sivut välittömästi ja ole varovainen, kun selaimessasi näkyy odottamattomia järjestelmähälytyksiä.