Oszustwo typu POP-UP „System operacyjny zablokowany z powodu wątpliwej aktywności”.
Podczas badania podejrzanych witryn internetowych eksperci ds. bezpieczeństwa informatycznego odkryli oszukańczy program. Jest śledzony jako „System operacyjny zablokowany z powodu wątpliwej aktywności” i należy do kategorii oszustwa związanego z pomocą techniczną. Głównym celem tego oszukańczego schematu jest zwabienie niczego niepodejrzewających użytkowników do zadzwonienia do fałszywego centrum pomocy technicznej firmy Microsoft, rzekomo w celu przywrócenia zablokowanego systemu operacyjnego i rozwiązania wszelkich innych potencjalnych problemów, z którymi mogą się spotkać.
Niezwykle ważne jest podkreślenie, że każda informacja rozpowszechniana za pośrednictwem tego oszustwa jest całkowicie sfabrykowana i nie jest powiązana z systemem Windows ani jego twórcą, firmą Microsoft. Użytkownicy powinni zachować ostrożność i zachować czujność, unikając wszelkich kontaktów z takimi zwodniczymi praktykami.
Taktyka pomocy technicznej „System operacyjny zablokowany z powodu wątpliwej aktywności” wykorzystuje fałszywe ostrzeżenia dotyczące bezpieczeństwa
Fałszywa strona internetowa, na której znajduje się to skomplikowane oszustwo, działa pod przykrywką oficjalnej witryny Microsoftu, skutecznie oszukując odwiedzających, aby uwierzyli, że trafili na legalne źródło. Gdy użytkownik uzyska dostęp do strony, jest natychmiast bombardowany wieloma wyskakującymi oknami. W tych wyskakujących okienkach wyraźnie widoczne są groźne ostrzeżenia i alarmujące twierdzenia o obecności różnych, nieistniejących zagrożeń i problemów na urządzeniu użytkownika. Nadrzędnym motywem tego zorganizowanego oszustwa jest ciągłe wywieranie presji na odwiedzających, aby zadzwonili na infolinię podaną na stronie.
Po nawiązaniu kontaktu z oszustami postęp programu przybiera różne formy, w zależności od zastosowanej taktyki. Zazwyczaj ofiara jest zmuszana do udzielenia tak zwanym „ekspertom technicznym” lub „wsparcia Microsoft” dostępu do swojego komputera za pośrednictwem oprogramowania do zdalnego pulpitu.
Gdy cyberprzestępcy nawiążą to zdalne połączenie, wykorzystują nowo uzyskany dostęp do wykonywania wielu szkodliwych działań, nadal udając, że świadczą rzeczywiste usługi, takie jak usuwanie złośliwego oprogramowania. Na przykład mogą wyłączyć lub odinstalować autentyczne oprogramowanie zabezpieczające, zainstalować fałszywe programy antywirusowe, wydobyć wrażliwe dane osobowe, a nawet zainfekować docelowy system rzeczywistym złośliwym oprogramowaniem, w tym trojanami, oprogramowaniem ransomware lub kopaczami kryptowalut.
Programy wsparcia technicznego mogą mieć tragiczne konsekwencje dla ofiar
Zakres danych, na które celują ci oszuści, jest szeroki i obejmuje szereg cennych informacji. Często obejmują one dane logowania, takie jak dane logowania do kont e-mail, serwisów społecznościowych, platform mediów społecznościowych, witryn handlu elektronicznego, usług bankowości internetowej i portfeli kryptowalut. Ponadto istnieje ryzyko ujawnienia danych osobowych, takich jak dane z dowodów osobistych, skany paszportów lub zdjęcia. Co więcej, głównym celem tych szkodliwych aktorów pozostają dane związane z finansami, takie jak dane rachunków bankowych i numery kart kredytowych.
W pogoni za tymi poufnymi informacjami ofiara może zostać zmanipulowana w celu ujawnienia ich przez telefon lub zmuszona do wprowadzenia ich do witryn lub plików phishingowych. Do zdobycia cennych danych można również wykorzystać złośliwe oprogramowanie typu kradnącego, co jeszcze bardziej podkreśla złożony i wieloaspektowy charakter tego zwodniczego schematu.
Ponadto należy zauważyć, że oszuści zajmujący się pomocą techniczną często żądają od swoich ofiar wygórowanych płatności. Przestępcy ci wykorzystują szereg skomplikowanych i trudnych do wyśledzenia środków w celu uzyskania tych środków, które mogą obejmować kryptowaluty, karty podarunkowe, bony przedpłacone, a nawet gotówkę ukrytą w paczkach wysyłanych pocztą. Stosując te niekonwencjonalne metody, oszuści znacznie zmniejszają prawdopodobieństwo złapania i zwiększają trudność odzyskania pieniędzy przez ofiary.
