Microsoft ir īslaicīgi apturējis jūsu konta uznirstošo logu krāpniecību

Tā kā kibernoziegumu taktika kļūst arvien manipulatīvāka, lietotājiem ir svarīgāk nekā jebkad agrāk saglabāt piesardzību tiešsaistē. Negodīgas vietnes arvien vairāk paļaujas uz maldinošām stratēģijām, piemēram, viltus ļaunprātīgas programmatūras brīdinājumiem un steidzamiem uznirstošajiem brīdinājumiem, lai iebiedētu apmeklētājus un panāktu kaitīgu darbību veikšanu. Viena īpaši bīstama shēma ir uznirstošā loga krāpniecība “Microsoft ir uz laiku apturējis jūsu konta darbību” — ļaunprātīgs slazds, kas paredzēts, lai izmantotu lietotāju uzticību Microsoft zīmolam un piespiestu personas sniegt sensitīvu informāciju vai naudu.

Slazds aiz vēstījuma

Kad lietotāji nonāk lapā, kurā darbojas šī krāpniecība, bieži vien nejauši, izmantojot ļaunprātīgas reklāmas vai aizdomīgas vietnes, viņi nekavējoties saņem viltus brīdinājumu, kurā apgalvots, ka Microsoft ir apturējis viņu kontu aizdomīgu darbību dēļ. Brīdinājumā lietotājam tiek ieteikts nelietot datoru un nekavējoties zvanīt uz bezmaksas numuru (parasti, piemēram, +1-833-712-0080), lai saņemtu palīdzību.

Pēc šī sākotnējā ziņojuma parādās papildu uznirstošie logi, kuros tiek rādīti vēl citi izdomāti brīdinājumi. Vienā no šādiem brīdinājumiem tiek apgalvots, ka Windows Defender Security ir bloķējis sistēmu, brīdinot lietotājus, ka viņu privātā informācija ir apdraudēta, un aicinot viņus vēlreiz sazināties ar “atbalsta dienestu”. Lai pastiprinātu ilūziju, krāpnieciskā lapa bieži atdarina Windows vidi, tostarp viltotu sistēmas skenēšanu un pat izdomātu pieteikšanās uzvedni, kurā tiek lūgti Microsoft akreditācijas dati.

Kas notiek, ja jūs mijiedarbojaties?

Mijiedarbība ar šo viltus atbalsta sistēmu var radīt nopietnas sekas:

Attālās piekļuves pārņemšana : Krāpnieki bieži liek upuriem instalēt attālās darbvirsmas rīkus, piešķirot viņiem kontroli pār ierīci.

Datu zādzība : Viltus pieteikšanās lapas tver lietotājvārdus, paroles un, iespējams, piekļuvi personīgajiem vai uzņēmuma kontiem.

Finansiāla krāpšana : Upuri tiek apmānīti, lai maksātu par viltotiem “remonta” pakalpojumiem vai viltotiem antivīrusu abonementiem.

Ļaunprogrammatūras infekcija : Krāpniecība var instalēt spiegprogrammatūru, Trojas zirgus vai izspiedējvīrusus, aizbildinoties ar "tīrīšanas" veikšanu.

Šīs shēmas nav paredzētas tikai naudas zādzībai šajā brīdī, tās var apdraudēt jūsu ilgtermiņa digitālo drošību un identitāti.

Kāpēc tīmekļa vietnes nevar skenēt jūsu ierīci, lai atrastu vīrusus

Viens no manipulatīvākajiem elementiem šādās krāpniecībās ir viltota sistēmas skenēšana — vizuāls triks, kas paredzēts, lai pārliecinātu lietotājus, ka viņu ierīcē ir atrasti draudi. Tomēr tīmekļa pārlūkprogrammas un vietnes nevar veikt ļaunprogrammatūras skenēšanu jūsu datorā vairāku kritisku ierobežojumu dēļ:

Nav sistēmas līmeņa piekļuves : tīmekļa lapas darbojas drošības smilškastes ietvaros. Tas nozīmē, ka tās var mijiedarboties tikai ar pašu pārlūkprogrammu, nevis ar jūsu failiem, operētājsistēmu vai lietojumprogrammām.

Privātuma aizsardzība : pārlūkprogrammas ir izstrādātas, lai aizsargātu lietotājus tieši no šāda veida rīcības. Tās neļauj vietnēm piekļūt jūsu lokālajai krātuvei vai veikt fona skenēšanu.

Viltus vizuālie materiāli, nevis reāli draudi : Krāpnieki izmanto animācijas, viltus komandrindas izvades vai simulētas skenēšanas, kas izskatās īstas, bet patiesībā ir tikai iepriekš ieprogrammēti skripti bez reālas mijiedarbības ar jūsu sistēmu.

Ja kāda vietne jebkad apgalvo, ka jūsu ierīcē ir atradusi vīrusu, tā melo.

Kā lietotāji nonāk šajās krāpnieciskajās lapās

Lielākā daļa upuru neapmeklē šīs vietnes apzināti. Tā vietā viņi:

• Novirzīts caur negodīgiem reklāmas tīkliem, kas saistīti ar aizdomīgām video straumēšanas, torrentu vai pieaugušo satura vietnēm.
• Apkrāpti ar maldinošiem uznirstošajiem logiem un viltotām lejupielādes pogām.
• Pievilināti, izmantojot maldinošas e-pasta saites, pikšķerēšanas ziņojumus vai ļaunprātīgus pārlūkprogrammas paziņojumus.
• Pāradresācija, ko veic sistēmās jau instalēta reklāmprogrammatūra.

Daudzos gadījumos krāpniecība ir pēdējais solis pāradresāciju ķēdē, kas paredzēta, lai apietu atklāšanas un drošības programmatūru.

Kā aizstāvēties pret tehniskā atbalsta krāpniecību

Informētība ir jūsu labākā aizsardzība. Šeit ir daži vienkārši, bet efektīvi soļi:

• Nekad nezvaniet uz numuriem, kas tiek rādīti uznirstošajos brīdinājumos.
• Ja pārlūkprogrammas logs nereaģē, aizveriet to vai veiciet piespiedu aizvēršanu, izmantojot uzdevumu pārvaldnieku vai aktivitāšu monitoru.
• Neievadiet personisko informāciju pieteikšanās logos, kas tiek rādīti ārpus uzticamām Microsoft lapām.
• Regulāri pārbaudiet paziņojumu un paplašinājumu iestatījumus savā pārlūkprogrammā.
• Izmantojiet uzticamu pretvīrusu programmatūru un regulāri atjauniniet savu sistēmu.

Ja jums ir aizdomas, ka esat saskāries ar krāpniecību, atvienojiet datoru no interneta, veiciet pilnu sistēmas skenēšanu un nomainiet visas apdraudētās paroles.

Noslēguma domas

Uznirstošais logs “Microsoft ir uz laiku apturējis jūsu konta darbību” ir sociālās inženierijas piemērs: tas izmanto bailes, steidzamību un uzticēšanos autoritātēm. Lai gan brīdinājumi var šķist pārliecinoši, krāpšanas pazīmju atpazīšana, īpaši neiespējamais solījums par vietni, kas diagnosticē jūsu sistēmu, var radīt būtisku atšķirību. Esiet skeptiski, ievērojiet drošību un nekad neuzticieties nevēlamiem uznirstošajiem logiem, kas apgalvo, ka jūsu sistēma ir inficēta.