Penipuan Pop Timbul Terkunci Akaun Microsoft

Apabila menyemak imbas Web, adalah penting untuk berhati-hati pada setiap masa. Penjenayah siber kerap bergantung pada taktik memperdaya, seperti amaran perisian hasad palsu, untuk memanipulasi pengguna supaya mengambil tindakan yang menjejaskan keselamatan mereka. Satu skim penipuan sedemikian ialah penipuan pop timbul Dikunci Akaun Microsoft, taktik sokongan teknikal yang direka untuk menipu mangsa supaya menghubungi talian bantuan palsu. Taktik ini memangsakan ketakutan, menggunakan mesej yang membimbangkan untuk meyakinkan pengguna peranti mereka telah dikunci kerana aktiviti haram.

Dalam artikel ini, anda akan mendapati cara taktik ini beroperasi dan sebab dakwaan palsunya boleh membantu pengguna mengelak daripada menjadi mangsa taktik ini.

Bagaimana Penipuan Terkunci Akaun Microsoft Berfungsi

Penyelidik keselamatan siber mengenal pasti taktik ini semasa menyiasat tapak web yang mencurigakan. Halaman penipuan itu menyamar sebagai amaran keselamatan Microsoft, dengan mendakwa telefon pelawat telah dikunci kerana aktiviti haram yang dikesan, seperti pengubahan wang haram. Ia kemudian menggesa pengguna untuk menghubungi nombor yang disediakan untuk mendapatkan bantuan.

Mengklik butang 'Buka kunci sekarang' membawa kepada halaman menipu yang lain. Pop timbul mengarahkan mangsa untuk mengetik mana-mana pada skrin untuk memanggil nombor 'Bantuan Kecemasan'. Jika pengguna memanggil, mereka disambungkan dengan penipu yang menyamar sebagai juruteknik atau kakitangan sokongan yang diperakui Microsoft.

Pada peringkat ini, penipu biasanya meminta akses jauh ke peranti mangsa, mendakwa mereka perlu membetulkan isu tersebut. Mereka sering menggunakan perisian capaian jauh yang sah untuk mewujudkan kawalan. Setelah mereka mempunyai akses, mereka boleh:

• Lumpuhkan perisian keselamatan untuk menjadikan sistem lebih terdedah
• Pasang perisian palsu atau tidak selamat
• Kumpul maklumat sensitif, termasuk bukti kelayakan log masuk dan data kewangan
• Tuntut bayaran untuk perkhidmatan penipuan
• Sebarkan perisian hasad berbahaya, seperti Trojan, perisian tebusan atau pelombong mata wang kripto

Taktik ini boleh membawa kepada akibat yang teruk, termasuk kerugian kewangan, kecurian identiti dan jangkitan sistem.

Mengapa Laman Web tidak boleh Mengimbas Peranti Anda untuk Perisian Hasad

Salah satu aspek yang paling mengelirukan dalam taktik ini ialah dakwaan bahawa tapak web telah mengesan perisian hasad atau aktiviti haram pada peranti pengguna. Walau bagaimanapun, tapak web tidak mempunyai keupayaan untuk melakukan imbasan perisian hasad atas beberapa sebab:

Tiada Akses Terus kepada Fail Sistem -

• Tapak web beroperasi dalam persekitaran penyemak imbas dan tidak mempunyai kebenaran untuk mengakses fail, mengimbas storan atau berinteraksi dengan tetapan keselamatan sistem.

• Pelayar Mengehadkan Tindakan Tidak Dibenarkan - Pelayar Web moden menguatkuasakan langkah keselamatan yang ketat untuk menghalang tapak penipuan daripada menjalankan kod yang boleh memeriksa atau mengubah suai fail setempat.

• Imbasan Memerlukan Perisian Keselamatan yang Dipasang - Imbasan malware tulen dilakukan oleh program anti-malware yang dipasang dengan akses sistem yang mendalam, sesuatu yang tidak dapat dicapai oleh halaman Web.

Imbasan Palsu Menggunakan Animasi Pra-Tetap

• Animasi 'pengimbasan' yang ditunjukkan pada tapak penyangak hanyalah mesej prarakam atau skrip tanpa fungsi sebenar. Mereka direka bentuk untuk mewujudkan keperluan mendesak dan menipu pengguna supaya mempercayai peranti mereka telah terjejas.
• Memahami batasan ini membantu pengguna mengenali amaran keselamatan palsu dan mengelakkan penipuan yang cuba mengeksploitasi ketakutan.

Cara Melindungi Diri Anda daripada Penipuan Sokongan Teknikal

Jika anda menemui halaman penipuan dan sukar untuk ditutup, ikuti langkah berikut:

• Tamatkan proses penyemak imbas menggunakan Pengurus Tugas (Windows) atau Force Quit (Mac).
• Lancarkan semula penyemak imbas dengan sesi baharu untuk mengelakkan membuka semula halaman yang menipu.
• Jangan sekali-kali menghubungi nombor yang dipaparkan—Microsoft dan syarikat sah lain tidak memberikan makluman keselamatan melalui tetingkap timbul.
• Jika akses jauh telah diberikan, segera putuskan sambungan daripada Internet, alih keluar sebarang perisian capaian jauh yang dipasang dan lakukan imbasan sistem penuh dengan program anti perisian hasad yang dipercayai.
• Kekal dimaklumkan—biasakan diri anda dengan taktik biasa untuk mengenali dengan lebih baik dan mengelakkannya pada masa hadapan.

Fikiran Akhir

Penipuan pop timbul Terkunci Akaun Microsoft ialah salah satu daripada banyak skim penipuan yang direka untuk menipu pengguna dan mencuri maklumat sensitif. Memandangkan taktik menjadi lebih canggih, adalah penting untuk terus berwaspada dan ragu-ragu terhadap amaran yang tidak dijangka, terutamanya yang menggesa tindakan segera.

Dengan memahami cara taktik ini beroperasi dan sebab dakwaan mereka secara teknikalnya mustahil, pengguna boleh melindungi diri mereka dengan lebih baik daripada menjadi mangsa taktik penjenayah siber.