„Windows Defender Advanced Threat Protection” átverés

A „Windows Defender Advanced Threat Protection” átverése egy olyan művelet, amely megpróbálja rávenni a gyanútlan felhasználókat, hogy hívják a megadott telefonszámot. A csalogató e-mailek a Microsofttól érkező értesítésekként jelennek meg a „Windows Defender Advanced Threat Protection / Firewall & Network Protection” 1 éves előfizetésével kapcsolatban. A hamis e-mailek a feltételezett tranzakcióról szóló számlát színlelnek.

Annak érdekében, hogy a felhasználók a lehető leggyorsabban cselekedjenek, a csalók azt állítják, hogy a felhasználóknak tetemes összeget, 650 dollárt kell fizetniük. A csalogató üzenet azt állítja, hogy a Microsoft egy megadott napon sikertelenül próbálta felvenni a kapcsolatot a felhasználóval. Most a címzetteknek láthatóan csak 24 órájuk van, hogy felhívják a hamis e-mailekben megadott telefonszámot, beszéljenek a támogatási vezetővel, és visszatérítsék a díjat. Természetesen az ezekben az e-mailekben megfogalmazott állítások egyikét sem szabad komolyan venni. Ezenkívül a Microsoftnak egyáltalán nincs kapcsolata ezekkel az üzenetekkel, és nevét és márkáját egyszerűen arra használják, hogy a csali üzeneteket legitimebbnek tegyék.

A felhasználókat erősen nem javasoljuk, hogy kövessék a „Windows Defender Advanced Threat Protection” átverési e-mailekben kapott utasításokat. A szám felhívása valószínűleg egy operátorhoz vezet, aki a szélhámosoknak dolgozik. Egy bonyolult hamis forgatókönyv részeként a felhasználókat megkérhetik arra, hogy távoli kapcsolatot biztosítsanak eszközeikhez a díj visszatérítéséhez. Ha sikerrel járnak, a csalók káros malware-fenyegetéseket vethetnek be, például kémprogramokat, RAT-okat, hátsó ajtókat, zsarolóprogramokat stb. A szélhámosok különféle társadalmi tervezési taktikákat is alkalmazhatnak, hogy rávegyék a felhasználókat személyes vagy bizalmas információk felfedésére.