Vaš je sustav zaključan zbog otkrivenih prijetnji skočnih prozora
Lažni skočni prozori koji tvrde da je uređaj zaključan ili zaražen i dalje su uobičajena taktika koju koriste kibernetički kriminalci. Jedan nedavni primjer je shema 'Vaš sustav je zaključan zbog otkrivenih prijetnji', obmanjujuća web stranica koja prikazuje alarmantna upozorenja sustava kako bi prevarila posjetitelje da kontaktiraju lažne agente za podršku. Iako se ove poruke mogu činiti kao da se odnose na poznate tvrtke, nisu povezane ni s jednom legitimnom tvrtkom, organizacijom ili pružateljem usluga.
Sadržaj
Lažni alarmi osmišljeni za stvaranje panike
Ova prijevara oslanja se na izmišljena sistemska upozorenja u kojima se tvrdi da je računalo zaključano zbog ozbiljnih sigurnosnih prijetnji. Stranica upozorava na potencijalni gubitak podataka i naglašava potrebu za hitnim djelovanjem. Kako bi pojačala osjećaj hitnosti, stranica upućuje korisnike da nazovu lažni Microsoftov broj za podršku (+1-844-424-1581). Ove su poruke osmišljene kako bi zaobišle racionalno donošenje odluka tako što posjetitelje navode da se osjećaju kao da su im uređaj ili podaci u neposrednoj opasnosti.
Što se događa ako žrtve nazovu broj
Nakon što žrtva kontaktira lažnu liniju za podršku, prevaranti pokušavaju doći do osobnih i financijskih podataka. Mogu tražiti pristupne podatke, identifikacijske dokumente ili podatke o platnoj kartici pretvarajući se da dijagnosticiraju ili 'popravljaju' uređaj. Također mogu zahtijevati plaćanje za lažne usluge podrške ili prisiliti žrtve da preuzmu aplikacije koje omogućuju udaljeni pristup.
Alati za udaljenu administraciju omogućuju napadaču praćenje aktivnosti, instaliranje zlonamjernog softvera, krađu datoteka ili manipuliranje sustavom u stvarnom vremenu. U mnogim slučajevima to dovodi do krađe identiteta, neovlaštenih transakcija ili potpunog kompromitiranja računa.
Dodatni rizici: Zlonamjerni softver i kompromitiranje sustava
Opasnosti se protežu dalje od društvenog inženjeringa. Žrtve se mogu nagovoriti da preuzmu zlonamjerni softver prikriven kao sigurnosne alate ili ažuriranja. Takav zlonamjerni softver može uključivati špijunski softver, trojance, keyloggere ili ransomware. U drugim scenarijima, lažna web stranica može automatski pokrenuti neželjena preuzimanja ili potaknuti korisnika da pokrene štetne izvršne datoteke.
Kako se korisnici dovode na lažnu stranicu
Kibernetički kriminalci koriste više distribucijskih kanala kako bi usmjerili potencijalne žrtve prema ovim obmanjujućim skočnim prozorima. U nastavku su navedeni najčešći putovi:
- Zavaravajuće e-poruke koje sadrže zlonamjerne poveznice ili privitke
- Poruke na društvenim mrežama koje upućuju korisnike na nesigurne stranice
- Skočni prozori generirani adwareom ili drugim nametljivim softverom
- Preusmjeravanja pokrenuta oglasima na nepouzdanim web stranicama
Gdje se ove sheme najčešće pojavljuju
Sumnjive reklamne mreže igraju glavnu ulogu u promicanju prijevara tehničke podrške. Ove mreže intenzivno koriste visokorizične web stranice, uključujući torrent platforme, stranice za odrasle i stranice koje nude piratski sadržaj za streaming. Korisnici koji posjećuju takva okruženja puno češće nailaze na agresivna preusmjeravanja, lažne skočne prozore i lažne stranice s upozorenjima.
Prepoznavanje i izbjegavanje prijevara tehničke podrške
Prijevare tehničke podrške slijede poznati obrazac: alarmantna upozorenja, hitne reklamacije i zahtjevi za pozivanje broja ili preuzimanje dijagnostičkog alata. Legitimne tvrtke ne zaključavaju korisnike iz svojih sustava putem skočnih prozora na web stranicama niti ih upućuju da kontaktiraju brojeve podrške prikazane na nasumičnim stranicama.
Kako biste izbjegli da postanete žrtva, imajte na umu sljedeće mjere opreza:
- Nikada ne zovi telefonske brojeve prikazane u neželjenim skočnim prozorima ili upozorenjima.
- Zatvorite karticu preglednika, skenirajte sustav pouzdanim sigurnosnim softverom i izbjegavajte interakciju sa stranicom.
Bitno je biti informiran o ovim taktikama. Prijevara 'Vaš sustav je zaključan zbog otkrivenih prijetnji' osmišljena je kako bi manipulirala žrtvama da se odreknu kontrole nad svojim uređajima, podacima i novcem. Prepoznavanje ovih znakova upozorenja pomaže u sprječavanju skupih pogrešaka i štiti od krađe identiteta, zaraze zlonamjernim softverom i neovlaštenog pristupa.