Error_Code: GUI45WGV0001 Iššokančiųjų langų sukčiavimas

Internetas pilnas apgaulingų schemų, skirtų išnaudoti nieko neįtariančius vartotojus. Viena ypač žalinga nesąžiningų svetainių taktika yra netikrų kenkėjiškų programų perspėjimų naudojimas, kuriais bandoma sukelti paniką ir spausti aukas imtis neracionalių veiksmų. „Error_Code: GUI45WGV0001“ sukčiavimas yra puikus tokios gudrybės pavyzdys. Šis apgaulingas puslapis apsimeta oficialiu „Microsoft“ saugos įspėjimu, melagingai teigdamas, kad vartotojo kompiuteris užkrėstas, ir ragina susisiekti su vadinamąja „Windows“ palaikymo tarnyba. Norint išvengti finansinių ir duomenų praradimo, labai svarbu suprasti šios taktikos pobūdį ir jų veikimą.

Suklastoti įspėjimai ir netikri įspėjimai: kaip veikia ši taktika

Nukreipę į pažeistą ar apgaulingą tinklalapį, vartotojus gali pasitikti iššokantis langas, kuriame teigiama, kad jų įrenginys buvo užkrėstas kenkėjiška programa. Pranešime dažnai teigiama, kad infekcija kyla spustelėjus abejotiną nuorodą arba atsisiunčiant žalingą failą. Siekiant dar labiau padidinti skubumą, foniniame puslapyje gali būti teigiama, kad kibernetiniai nusikaltėliai aktyviai bando pavogti prisijungimo duomenis, banko duomenis ir asmeninius duomenis. Kai kuriais atvejais netgi gali būti rodomas atgalinės atskaitos laikmatis, įspėjantis, kad kietasis diskas bus nuvalytas, nebent bus imtasi skubių veiksmų.

Norėdami „išspręsti“ problemą, iškylančiajame lange naudotojai raginami skambinti nurodytu pagalbos numeriu, kuris tariamai sujungia juos su „Microsoft“ sertifikuotais technikais. Tačiau šis skaičius tiesiogiai nukreipia į sukčius, kurie apsimetinėja profesionalais ir bando manipuliuoti aukomis, kad sukeltų pavojų savo saugumui.

Svarbu pabrėžti, kad ši afera nėra susijusi su „Microsoft“ ar jokia teisėta techninės pagalbos tarnyba. Jo keliamos grėsmės yra visiškai išgalvotos, o tikslas yra tik suklaidinti vartotojus, kad jie atitiktų.

Kodėl nė viena svetainė negali nuskaityti jūsų kompiuterio dėl kenkėjiškų programų

Pagrindinis šios taktikos apgaulės aspektas yra teiginys, kad nesąžininga svetainė aptiko grėsmių vartotojo kompiuteryje. Tai visiškai klaidinga. Svetainės, nepaisant to, kokios sudėtingos jos atrodo, negali atlikti sistemos nuskaitymo ar aptikti kenkėjiškų programų. Priežastis paprasta:

• Ribota prieiga – svetainė neturi reikiamų leidimų analizuoti failus arba sistemos procesus, nebent vartotojas noriai atsisiunčia ir paleidžia programą iš svetainės.
• Nėra tiesioginės sąveikos su vietine saugykla – žiniatinklio naršyklės veikia kontroliuojamoje aplinkoje, kuri neleidžia išorinėms svetainėms tiesiogiai pasiekti vartotojo failų ar programų.
• Scenarijaus pagrįstos iliuzijos – sukčiavimo puslapiuose gali būti naudojami paprasti scenarijai, siekiant imituoti nuskaitymo veiklą, rodyti netikras eigos juostas arba generuoti atsitiktinius „grėsmių“ sąrašus, kad įtikintų vartotojus, kad vykdomas tikslus nuskaitymas.

Suprasti šį esminį apribojimą labai svarbu atpažinti techninės pagalbos sukčiavimus ir išvengti jų spąstų.

Tikrasis pavojus: kas atsitiks, jei paskambinsite netikra pagalbos linija?

Techninės pagalbos sukčiai, norėdami išnaudoti savo aukas, naudojasi socialinės inžinerijos metodais. Kai jie įtikina vartotoją paskambinti į savo apgaulingą pagalbos liniją, jie tęsia gerai paruoštą strategiją, skirtą maksimaliai padidinti finansinę naudą ir duomenų vagystę. Štai kas paprastai nutinka:

• Nuotolinės prieigos užklausos – sukčiai nurodo vartotojams atsisiųsti teisėtą nuotolinio darbalaukio programinę įrangą, leidžiančią visiškai valdyti aukos sistemą.
• Netikros diagnozės ir baimės taktika – gavę prieigą, jie apsimeta, kad atlieka diagnostinį nuskaitymą, melagingai teigdami, kad rado rimtų infekcijų ar saugumo pažeidimų.
• Teisėtų saugos įrankių pašalinimas – tikros kovos su kenkėjiškomis programomis programos gali būti pašalintos arba išjungtos, kad sukčiams būtų lengviau įdiegti nesaugią programinę įrangą.
• Duomenų vagystės ir kenkėjiškų programų diegimas – sukčiai gali išfiltruoti slaptažodžius, banko informaciją ir neskelbtinus failus, kartu įdiegdami tikrą kenkėjišką programą, pvz., klavišų kaupiklius, išpirkos programinę įrangą arba užpakalinių durų Trojos arklys.
• Apgaulingi paslaugų mokesčiai – vartotojai gali būti spaudžiami mokėti didžiulius mokesčius už nenaudingą arba neegzistuojantį remontą, dažnai naudojant neatsektus mokėjimo būdus, pvz., kriptovaliutą ar dovanų korteles.

Suteikus nuotolinę prieigą, sukčius įgyja didelę aukos sistemos kontrolę, todėl atkūrimas tampa sudėtingesnis.

Kaip apsisaugoti ir reaguoti, jei tai tikslinga

Būti informuotam ir laikytis atsargių naršymo įpročių yra geriausia apsauga nuo taktikos, pvz., „Error_Code: GUI45WGV0001“.

Jei aptinkate sukčiavimo puslapį:

• Nesąveikauti – nespustelėkite bet kurios puslapio vietos, įskaitant mygtukus, kurie tvirtina, kad uždaromas įspėjimas.
• Priverstinis naršymo uždarymas r – jei puslapis neleidžia įprastai išeiti, naudokite užduočių tvarkytuvę („Windows“) arba priverstinai uždaryti („Mac“), kad nutrauktumėte naršyklės procesą.
• Tikslūs naršyklės duomenys – iš naujo paleiskite naršyklę ir išvalykite slapukus / talpyklą, kad pašalintumėte visus nuolatinius scenarijus.

Jei jau skambinote netikra pagalbos linija:

• Atsijungti nuo interneto – užkirskite kelią nuotolinei prieigai nutraukdami ryšį.
• Pašalinkite nuotolinę programinę įrangą – jei jums nurodyta įdiegti bet kokius nuotolinės prieigos įrankius, nedelsdami juos pašalinkite.
• Atlikite visišką saugos nuskaitymą – naudokite patikimą apsaugos nuo kenkėjiškų programų programinę įrangą, kad atskleistumėte ir pašalintumėte visas galimas grėsmes.
• Stebėkite finansines sąskaitas – jei mokėjimas buvo atliktas, susisiekite su savo banku arba kredito kortelių agentūra, kad paviešintumėte nesąžiningus sandorius.

Paskutinės mintys: svarbiausia yra budrumas

Interneto taktika ir toliau tobulėja, naudojant vis sudėtingesnę taktiką, siekiant apgauti vartotojus, kad jie nepakenktų savo saugumui. Nors kai kuriose aferose gali būti akivaizdžių raudonų vėliavėlių, pvz., prastos gramatikos ar perdėtų teiginių, kitos yra gerai parengtos ir atrodo labai įtikinamai. Štai kodėl kibernetinio saugumo ekspertai primygtinai rekomenduoja skeptiškai vertinti netikėtus įspėjimus, ypač tuos, kurie reikalauja nedelsiant imtis veiksmų.

Būdami informuoti ir elgdamiesi atsargiai, vartotojai gali apsisaugoti, kad netaptų techninės pagalbos taktikos ir kitų internetinių grėsmių aukomis.