Prijevara u skočnim prozorima 'Vaša sigurnost nije ažurna'

Dok su ispitivali potencijalno zlonamjerne web stranice, istraživači kibernetičke sigurnosti otkrili su prijevarnu shemu poznatu kao 'Vaša sigurnost nije ažurirana', koja funkcionira kao prijevara tehničke podrške. Prijevara se temelji na širenju pogrešnih tvrdnji o računalu posjetitelja, u kojima se navodi da je zaraženo infekcijama i da je sustav zaključan iz navodnih sigurnosnih razloga. Primarni cilj iza ovih izmišljenih sigurnosnih upozorenja je manipulirati i prevariti korisnika da započne kontakt s krivotvorenom telefonskom linijom za podršku.

Taktike tehničke podrške poput 'Vaša sigurnost nije ažurna' mogu imati ozbiljne posljedice za žrtve

Nakon što dođu na web stranicu koja hostira prijevaru 'Vaša sigurnost nije ažurirana', korisnici se suočavaju s nizom pogrešnih skočnih poruka, od kojih je svaka osmišljena da stvori lažan osjećaj hitnosti i zabrinutosti. Varljivi slijed odvija se na sljedeći način:

1. Tvrdnja o zastarjeloj sigurnosti sustava: početni skočni prozor tvrdi da je sigurnost sustava posjetitelja zastarjela. Ova se taktika koristi kako bi se privukla pozornost korisnika i odmah podigla uzbuna.
2. Lažno otkrivanje prijetnji i ugroženi podaci: nakon što se prvi skočni prozor odbaci, drugi stupa na njegovo mjesto, navodeći da su otkrivene opasne prijetnje. Ide korak dalje ispisujući navodno ugrožene podatke, uključujući IP adrese, vjerodajnice e-pošte i bankovne podatke. Ova alarmantna poruka strateški je osmišljena da pojača tjeskobu i strah kod korisnika.
3. Lažno spominjanje legitimnog sigurnosnog programa: kako bi se dao dojam vjerodostojnosti, shema uključuje referencu na legitimni sigurnosni program i tvrdi da je ovaj softver prethodno otkrio adware na korisnikovom uređaju prije šest mjeseci. Ova taktika ima za cilj uvjeriti korisnika da je prijevara povezana s uglednim izvorom.
4. Hitan poziv na akciju: Korisniku se snažno savjetuje da odmah nazove pruženu liniju za podršku, pod izlikom rješavanja ovih izmišljenih sigurnosnih problema.
5. Upozorenje o pogrešci ažuriranja softvera: Posljednji skočni prozor upozorava na navodnu pogrešku ažuriranja softvera i upozorava na isključivanje računala, insinuiranje mogućih padova sustava ili oštećenja tvrdog diska ako se takva radnja poduzme.

Naime, taktika koristi plavu paletu boja koja oponaša izgled operativnog sustava Windows, potencijalno dodajući element autentičnosti svojim tvrdnjama. Dodatno, početni skočni prozor uključuje naslovnu traku s logotipom koji podsjeća na Windows logo, što dodatno pridonosi iluziji legitimnosti.

Ključno je naglasiti da su sve informacije koje pruža ova shema potpuno izmišljene i da operacija nema nikakve veze sa sustavom Windows, Microsoftom ili bilo kojim drugim renomiranim proizvodima ili subjektima.

Nakon što korisnik nazove telefonsku podršku za lažne korisnike, napredak sheme može varirati. Prevaranti s tehničkom podrškom obično traže udaljeni pristup žrtvinom uređaju, potencijalno koristeći legitimne alate za daljinski pristup kako bi izveli svoju prijevaru. To omogućuje prevarantima da dodatno manipuliraju korisnikom, što potencijalno dovodi do financijskog gubitka, krađe podataka ili drugih nesigurnih aktivnosti.

Tipični znakovi upozorenja koji mogu ukazivati na taktiku tehničke podrške

Prijevara s tehničkom podrškom prevladava vrsta online prijevare u kojoj se prevaranti lažno predstavljaju kao legitimno osoblje tehničke podrške ili organizacije kako bi prevarili žrtve da plate nepotrebne usluge ili daju udaljeni pristup njihovim računalima. Evo pet znakova upozorenja koji će vam pomoći da prepoznate potencijalnu taktiku tehničke podrške:

• Nezatraženi kontakt : budite oprezni ako primite neočekivani telefonski poziv, e-poštu ili skočnu poruku za koju se tvrdi da dolazi od tehničke podrške, osobito ako niste vi inicirali kontakt. Legitimne organizacije za tehničku podršku obično ne kontaktiraju korisnike proaktivno bez prethodne komunikacije.
• Pritisak i hitnost : prevaranti često stvaraju osjećaj hitnosti i pritiska da djeluju odmah. Mogu tvrditi da je vaše računalo zaraženo virusima ili zlonamjernim softverom i da će nepoduzimanje brze radnje rezultirati gubitkom podataka ili drugim ozbiljnim posljedicama. Legitimne službe tehničke podrške ne koriste taktike zastrašivanja.
• Zahtjev za daljinski pristup : Ako netko tko tvrdi da je iz tehničke podrške zatraži daljinski pristup vašem računalu, to je značajna crvena zastavica. Prevaranti mogu koristiti ovaj pristup za instaliranje nesigurnog softvera, prikupljanje osobnih podataka ili neovlašteno mijenjanje vašeg sustava. Dopustite daljinski pristup vašem računalu samo ako ste inicirali kontakt i vjerujete tehničaru.
• Zahtjevi za plaćanje : Taktike tehničke podrške često uključuju zahtjeve za plaćanje za navodne usluge ili softver. Budite oprezni s davanjem podataka o kreditnoj kartici ili plaćanjem pojedincima ili organizacijama koje niste temeljito provjerili. Legitimne usluge tehničke podrške obično imaju jasne, transparentne strukture cijena.
• Neželjena upozorenja i skočni prozori : prevaranti mogu koristiti lažne poruke upozorenja i skočne prozore na web stranicama ili u vašem pregledniku, tvrdeći da je vaše računalo zaraženo ili da mu je hitno potreban popravak. Te poruke često uključuju podatke za kontakt za navodnu tehničku podršku. Nikada nemojte zvati navedene brojeve niti klikati na poveznice u takvim skočnim prozorima. Umjesto toga, provedite vlastito istraživanje kako biste provjerili situaciju.

Općenito, ključno je biti oprezan i skeptican kada se bavite bilo kakvim neželjenim ponudama tehničke podrške ili upozorenjima. Ako ste zabrinuti za sigurnost svog računala, stupite u kontakt s uglednom službom tehničke podrške izravno putem službenih kanala i izbjegavajte neželjene kontakte s tehničkom podrškom.