Oszustwo „Windows Defender Advanced Threat Protection”
Oszustwo „Windows Defender Advanced Threat Protection” to operacja, która ma na celu nakłonienie niczego niepodejrzewających użytkowników do zadzwonienia na podany numer telefonu. E-maile z przynętą są prezentowane jako powiadomienia pochodzące od firmy Microsoft dotyczące rocznej subskrypcji „Zaawansowanej ochrony przed zagrożeniami w usłudze Windows Defender / zapory i ochrony sieci”. Fałszywe wiadomości e-mail udają fakturę za rzekomą transakcję.
Aby skłonić użytkowników do jak najszybszego działania, oszuści twierdzą, że użytkownicy zostaną obciążeni ogromną sumą 650 USD. Wiadomość z przynętą twierdzi, że firma Microsoft bezskutecznie próbowała skontaktować się z użytkownikiem w określonym dniu. Teraz odbiorcy najwyraźniej mają tylko 24 godziny, aby zadzwonić pod numer telefonu podany w fałszywych wiadomościach e-mail, porozmawiać z kierownikiem działu pomocy technicznej i zwrócić opłatę. Oczywiście żadne z twierdzeń zawartych w tych e-mailach nie powinno być traktowane poważnie. Co więcej, Microsoft nie ma absolutnie żadnego związku z tymi wiadomościami, a jego nazwa i marka są po prostu wykorzystywane jako sposób na sprawienie, by wabiące wiadomości wydawały się bardziej legalne.
Użytkowników zdecydowanie odradza się postępowanie zgodnie z instrukcjami dostarczonymi w fałszywych wiadomościach e-mail „Zaawansowana ochrona przed zagrożeniami w usłudze Windows Defender”. Zadzwonienie pod ten numer prawdopodobnie doprowadzi do operatora pracującego dla oszustów. Użytkownicy mogą zostać poproszeni o zapewnienie zdalnego połączenia ze swoimi urządzeniami w celu zwrotu opłaty, w ramach jakiegoś skomplikowanego fałszywego scenariusza. Jeśli się powiedzie, oszuści mogą wdrożyć szkodliwe złośliwe oprogramowanie, takie jak oprogramowanie szpiegujące, RAT, backdoory, oprogramowanie ransomware itp. Oszuści mogą również wykorzystać różne taktyki socjotechniczne, aby nakłonić użytkowników do ujawnienia prywatnych lub poufnych informacji.
