'Windows Defender Advanced Threat Protection' Scam
O esquema 'Windows Defender Advanced Threat Protection' é uma operação que tenta induzir usuários desavisados a ligar para um número de telefone fornecido. Os e-mails de atração são apresentados como notificações provenientes da Microsoft, em relação a uma assinatura de 1 ano para 'Proteção Avançada Contra Ameaças do Windows Defender/Firewall e Proteção de Rede'. Os e-mails falsos fingem ser uma fatura sobre a suposta transação.
Para fazer com que os usuários ajam o mais rápido possível, os fraudadores afirmam que os usuários serão cobrados a quantia considerável de US$650. A mensagem de atração afirma que a Microsoft tentou sem sucesso entrar em contato com o usuário em uma data especificada. Agora, os destinatários aparentemente têm apenas 24 horas para ligar para o número de telefone fornecido nos e-mails falsos, falar com um executivo de suporte e reembolsar a cobrança. Obviamente, nenhuma das reivindicações feitas por esses e-mails deve ser levada a sério. Além disso, a Microsoft não tem absolutamente nenhuma conexão com essas mensagens e seu nome e marca são simplesmente explorados como uma forma de fazer com que as mensagens falsas pareçam mais legítimas.
Os usuários são fortemente desencorajados a seguir as instruções fornecidas por meio dos e-mails fraudulentos do 'Windows Defender Advanced Threat Protection'. Ligar para o número provavelmente levará a um operador trabalhando para os vigaristas. Os usuários podem ser solicitados a fornecer uma conexão remota aos seus dispositivos para reembolsar a cobrança, como parte de um cenário falso elaborado. Se bem-sucedidos, os fraudadores podem implantar ameaças de malware prejudiciais, como spyware, RATs, backdoors, ransomware etc. Os vigaristas também podem utilizar várias táticas de engenharia social como forma de enganar os usuários para que revelem informações privadas ou confidenciais.
