"Kriittinen virhe IP-uhan havaittu" ponnahdusikkunahuijaus
Tutkittuaan perusteellisesti "Critical Error IP Threat Detected" -ponnahdusikkunat kyberturvallisuusasiantuntijat ovat todenneet, että ne toimivat teknisen tuen taktiikkana. Tämä harhaanjohtava toiminta on "Microsoft-tuen" hahmo, ja sen tarkoituksena on selvästi houkutella käyttäjät ottamaan yhteyttä vilpillisiin teknikoihin. Uhrit houkutellaan uskomaan, että heidän laitteitaan uhkaavat olemattomat ongelmat ja turvallisuusongelmat. On ratkaisevan tärkeää korostaa, että tällä taktiikalla ei ole minkäänlaista yhteyttä Microsoft Corporationiin. Käyttäjien tulee olla varovaisia ja pysyä valppaina, jotta he eivät joutuisi tällaisen petollisen taktiikan uhriksi.
"Kriittisen virheen IP-uhka havaittu" ponnahdusikkuna-huijaus pelottaa uhreja väärennetyillä tietoturvavaroituksilla
Verkkosivut, jotka isännöivät "Critical Error IP Threat Detected" -huijausta, on suunniteltu ovelasti jäljittelemään Microsoftin virallista verkkosivustoa. Kun käyttäjä pääsee tällaiselle sivulle, hän kohtaa välittömästi petollisen järjestelmätarkistuksen ja joukon hälyttäviä ponnahdusilmoituksia, jotka kaikki väittävät virheellisesti olemattomien uhkien olemassaolon. Näillä tekaistuilla varoituksilla on keskeinen rooli järjestelmässä, ja ne pakottavat vierailijat ottamaan yhteyttä "Microsoft-tukeen" saadakseen apua.
Tässä esimerkissä esitetyn kaltaiset teknisen tuen taktiikat ovat tunnetusti valepuhelinten mainostamisesta. Kuitenkin taktiikat, joita käytetään, kun uhri ottaa yhteyttä huijaajiin, voivat vaihdella merkittävästi. Järjestelmä voi jäädä kokonaan puheluun tai sitä seuraaviin puheluihin, jolloin soittaja pakotetaan paljastamaan arkaluontoisia tietoja, osallistumaan rahallisiin transaktioihin, vierailemaan vaarallisilla verkkosivustoilla tai lataamaan ja asentamaan tahattomasti haitallisia ohjelmistoja, kuten troijalaisia, kiristysohjelmia tai krypto-kaivosohjelmia.
Tekniseen tukitaktiikkaan luopumisen seuraukset voivat olla äärimmäisen vakavia
Useissa tapauksissa nämä teknisen tuen huijarit pyytävät ja saavat etäkäyttöä uhriensa tietokoneisiin, mikä on mahdollista laillisten ohjelmistosovellusten, kuten UltraViewer, TeamViewer, AnyDesk tai vastaavien työkalujen avulla. Tämän pääsyn vaarallinen puoli on, että kyberrikolliset voivat aiheuttaa huomattavaa tuhoa ollessaan yhteydessä. He voivat pysyä "tukena" tai "asiantuntijateknikona" koko prosessin ajan, pitäen samalla uhrin hajamielisenä teknisellä ammattikielellä. Tänä aikana he voivat poistaa käytöstä tai poistaa suojausapuohjelmia, implantoida väärennettyjä haittaohjelmien torjuntaohjelmia, suodattaa arkaluontoisia tietoja ja jopa lisätä aitoja haittaohjelmia uhrin laitteelle.
Häikäilemättömät huijarit voivat käyttää erilaisia menetelmiä poimiakseen tietoja uhreistaan. Tämä voi sisältää käyttäjän houkuttelemisen paljastamaan arkaluonteisia tietoja puhelimitse ja esittämään hänelle petollisia tietojenkalastelusivustoja tai -tiedostoja, kuten kirjautumissivuiksi tai rekisteröintilomakkeiksi naamioituja tiedostoja. Kohdistettujen tietojen tyypit ovat laajoja, ja ne kattavat sähköpostin, sosiaalisen median tilien, verkkokaupan alustojen, verkkopankkien ja kryptovaluuttalompakoiden kirjautumistiedot sekä henkilökohtaiset tunnistetiedot ja taloustiedot, mukaan lukien pankkitilitiedot ja luottokorttien numerot.
Lisäksi tällaiset huijarit ovat tunnettuja niin sanotuista palveluistaan kohtuuttomien maksujen määräämisestä. Viranomaisten kiertämiseksi entisestään ja kiinnijäämisen ja varojen takaisinperimisen todennäköisyyden minimoimiseksi he valitsevat usein menetelmiä, joita on vaikea jäljittää. Tämä voi sisältää maksupyynnön kryptovaluutoissa, ennakkoon maksetuilla kuponkeilla, lahjakorteilla tai jopa käteisen vastaanottamisen, joka on piilotettu lähetettyihin pakkauksiin. Vielä huolestuttavampaa on, että onnistuneesti huijatut uhrit joutuvat usein toistuvasti kohteeksi, koska huijarit näkevät heidät haavoittuvina ja tuottoisina kohteina.
