Microsoft je privremeno obustavio prijevaru s skočnim prozorima na vašem računu

Kako taktike kibernetičkog kriminala postaju sve manipulativnije, važnije je nego ikad da korisnici budu oprezni na mreži. Lažne web stranice sve se više oslanjaju na obmanjujuće strategije poput lažnih upozorenja o zlonamjernom softveru i hitnih skočnih prozora kako bi uplašile posjetitelje i natjerale ih da poduzmu štetne radnje. Jedna posebno opasna shema koja kruži je skočna prijevara 'Microsoft je privremeno suspendirao vaš račun', zlonamjerna zamka osmišljena za iskorištavanje povjerenja korisnika u Microsoftovu marku i vršenje pritiska na pojedince da predaju osjetljive podatke ili novac.

Zamka iza poruke

Kada korisnici dođu na stranicu koja pokreće ovu prijevaru, često slučajno putem zlonamjernih oglasa ili sumnjivih web-mjesta, odmah ih dočeka lažno upozorenje u kojem se tvrdi da je Microsoft suspendirao njihov račun zbog sumnjive aktivnosti. Upozorenje upućuje korisnika da ne koristi računalo i da odmah nazove besplatni broj (obično poput +1-833-712-0080) za pomoć.

Nakon ove početne poruke pojavljuju se dodatni skočni prozori s daljnjim izmišljenim upozorenjima. Jedno takvo upozorenje tvrdi da je Windows Defender Security zaključao sustav, upozoravajući korisnike da su njihovi privatni podaci ugroženi i potičući ih da se ponovno obrate 'podršci'. Kako bi pojačala iluziju, lažna stranica često oponaša Windows okruženje, uključujući lažno skeniranje sustava, pa čak i izmišljeni upit za prijavu koji traži Microsoftove vjerodajnice.

Što se događa ako stupite u interakciju?

Interakcija s ovim lažnim sustavom podrške može imati ozbiljne posljedice:

Preuzimanje udaljenog pristupa : Prevaranti često upućuju žrtve da instaliraju alate za udaljeni pristup radnoj površini, dajući im kontrolu nad uređajem.

Krađa podataka : Lažne stranice za prijavu hvataju korisnička imena, lozinke i potencijalno pristup osobnim ili poslovnim računima.

Financijska prijevara : Žrtve se prevarom navode da plate lažne usluge 'popravka' ili lažne pretplate na antivirusni program.

Infekcija zlonamjernim softverom : Prijevara može instalirati špijunski softver, trojance ili ransomware pod krinkom 'čišćenja'.

Ove sheme ne služe samo za krađu novca u trenutku, već mogu ugroziti vašu dugoročnu digitalnu sigurnost i identitet.

Zašto web stranice ne mogu skenirati vaš uređaj u potrazi za virusima

Jedan od najmanipulativnijih elemenata ovakvih prijevara je lažno skeniranje sustava, vizualni trik čiji je cilj uvjeriti korisnike da su na njihovom računalu pronađene prijetnje. Međutim, web preglednici i web-stranice ne mogu pokrenuti skeniranje zlonamjernog softvera na vašem računalu zbog nekoliko kritičnih ograničenja:

Nema pristupa na razini sustava : Web stranice rade unutar sigurnosnog sandboxa. To znači da mogu komunicirati samo sa samim preglednikom, a ne s vašim datotekama, operativnim sustavom ili aplikacijama.

Zaštita privatnosti : Preglednici su dizajnirani da zaštite korisnike upravo od ovakvog ponašanja. Oni sprječavaju web-lokacije da dođu do vaše lokalne pohrane ili pokrenu skeniranje u pozadini.

Lažni vizualni prikazi, a ne stvarne prijetnje : Prevaranti koriste animacije, lažne izlaze naredbenog retka ili simulirane skeniranja koja izgledaju legitimno, ali su zapravo samo unaprijed programirane skripte bez stvarne interakcije s vašim sustavom.

Ako neka web stranica ikada tvrdi da je otkrila virus na vašem uređaju, laže.

Kako korisnici završe na ovim lažnim stranicama

Većina žrtava ne posjećuje ove stranice namjerno. Umjesto toga, one:

• Preusmjerava se putem lažnih oglasnih mreža povezanih sa sumnjivim stranicama za streaming videa, torrente ili sadržaj za odrasle.
• Prevareni obmanjujućim skočnim prozorima i lažnim gumbima za preuzimanje.
• Namamljeno putem obmanjujućih poveznica u e-pošti, phishing poruka ili zlonamjernih obavijesti preglednika.
• Preusmjerava ih adware koji je već instaliran na njihovim sustavima.

U mnogim slučajevima, prevara je posljednji korak u lancu preusmjeravanja osmišljenih kako bi se izbjeglo otkrivanje i sigurnosni softver.

Kako se obraniti od prijevara tehničke podrške

Svjesnost je vaša najbolja obrana. Evo nekoliko jednostavnih, ali učinkovitih koraka:

• Nikada ne zovi brojeve prikazane u skočnim obavijestima.
• Zatvorite prozor preglednika ili ga prisilno zatvorite pomoću Upravitelja zadataka ili Monitora aktivnosti ako prestane reagirati.
• Ne unosite osobne podatke u prozore za prijavu koji se pojavljuju izvan pouzdanih Microsoftovih stranica.
• Redovito provjeravajte postavke obavijesti i proširenja u pregledniku.
• Koristite pouzdan antivirusni softver i ažurirajte svoj sustav.

Ako sumnjate da ste sudjelovali u prijevari, isključite računalo s interneta, pokrenite potpuno skeniranje sustava i promijenite sve kompromitirane lozinke.

Završne misli

Prijevara s skočnim prozorom 'Microsoft je privremeno suspendirao vaš račun' školski je primjer socijalnog inženjeringa: iskorištava strah, hitnost i povjerenje u autoritet. Iako se upozorenja mogu činiti uvjerljivima, prepoznavanje znakova prijevare, posebno nemogućeg obećanja web stranice koja dijagnosticira vaš sustav, može napraviti veliku razliku. Ostanite skeptični, ostanite sigurni i nikada ne vjerujte neželjenim skočnim prozorima koji tvrde da je vaš sustav zaražen.