'Windows Defender-abonnement'-svindel
«Windows Defender Subscription»-svindel prøver å dra nytte av brukere gjennom villedende lokke-e-poster. De spredte e-postmeldingene hevder at mottakerne har bestilt og kjøpt et ettårsabonnement på 'Windows Defender Advanced Threat/ Protection Firewall & Network Protection'. Selvfølgelig er disse e-postene fullstendig fabrikkerte og de antatte bestillingene er falske. Svindlerne er imidlertid avhengige av at brukerne ser den betydelige summen på $299,99 som angivelig har blitt belastet kontoen deres og skynder seg å ringe det oppgitte telefonnummeret for å kansellere bestillingen.
Dette er typiske opplegg elementer som finnes i mange refusjons-, phishing- eller teknisk støttetaktikker. Telefonnumrene som finnes i lokkemeldingene presenteres som offisiell støtte, støtteteknikere, gratis hjelpelinje osv. I realiteten vil det koble den intetanende brukeren til ordningens operatører. Det bør også bemerkes at e-postene som spres som en del av svindelen "Windows Defender Subscription" fortsatt bruker det gamle navnet på anti-malware-komponenten til Windows OS, som nå kalles Microsoft Defender Antivirus.
Konsekvensene av å ringe svindlernes telefonnummer vil avhenge av deres spesielle mål. De kan bruke forskjellige falske forutsetninger for å overbevise brukere om å gi dem ekstern tilgang til systemet. De kan hevde at transaksjonen er reversibel, men brukere må logge på bank- eller betalingskontoen sin, og potensielt kompromittere deres sikkerhetslegitimasjon. Fjerntilgangen til enheten kan utnyttes som en måte å levere truende skadelig programvare som blir droppet og aktivert. Ofre kan også bli lurt til å dele privat eller konfidensiell informasjon gjennom ulike sosiale ingeniør-taktikker.
