Ваша система заблокирована из-за обнаруженных угроз: всплывающие окна мошенничества

Мошеннические всплывающие окна, сообщающие о блокировке или заражении устройства, остаются распространённой тактикой киберпреступников. Одним из недавних примеров является схема «Ваша система заблокирована из-за обнаруженных угроз» — обманный веб-сайт, на котором отображаются тревожные системные предупреждения, чтобы заставить посетителей связаться с поддельными специалистами службы поддержки. Хотя эти сообщения могут показаться отсылкой к известным компаниям, они не связаны ни с какими законными компаниями, организациями или поставщиками услуг.

Ложные тревоги, призванные посеять панику

Этот вид мошенничества основан на сфабрикованных системных оповещениях, утверждающих, что компьютер заблокирован из-за серьёзных угроз безопасности. Страница предупреждает о возможной потере данных и подчёркивает необходимость немедленных действий. Чтобы усилить ощущение безотлагательности, сайт предлагает пользователям позвонить по мошенническому номеру службы поддержки Microsoft (+1-844-424-1581). Эти сообщения направлены на то, чтобы обойти рациональное принятие решений, создавая у пользователей ощущение, что их устройство или данные находятся в непосредственной опасности.

Что произойдет, если жертвы позвонят по этому номеру?

После обращения жертвы на поддельную линию поддержки мошенники пытаются получить личную и финансовую информацию. Они могут запрашивать учётные данные, документы, удостоверяющие личность, или данные платёжной карты, делая вид, что диагностируют или «ремонтируют» устройство. Они также могут требовать оплату за поддельные услуги поддержки или заставлять жертв скачивать приложения для удалённого доступа.

Инструменты удалённого администрирования позволяют злоумышленнику отслеживать активность, устанавливать вредоносное ПО, красть файлы и манипулировать системой в режиме реального времени. Во многих случаях это приводит к краже личных данных, несанкционированным транзакциям или полной компрометации учётной записи.

Дополнительные риски: вредоносное ПО и взлом системы

Опасности выходят за рамки социальной инженерии. Жертв могут убедить загрузить вредоносное ПО, замаскированное под инструменты безопасности или обновления. К таким вредоносным программам относятся шпионское ПО, трояны, кейлоггеры и программы-вымогатели. В других случаях мошеннический сайт может автоматически запускать нежелательные загрузки или предлагать пользователю запустить вредоносные исполняемые файлы.

Как пользователи попадают на страницу мошенничества

Киберпреступники используют различные каналы распространения, чтобы направить потенциальных жертв к этим обманным всплывающим окнам. Ниже приведены наиболее распространённые способы:

• Вводящие в заблуждение электронные письма, содержащие вредоносные ссылки или вложения
• Сообщения в социальных сетях, направляющие пользователей на небезопасные сайты
• Всплывающие окна, создаваемые рекламным ПО или другим навязчивым программным обеспечением
• Перенаправления, вызванные рекламой на ненадежных веб-страницах

Где эти схемы чаще всего появляются

Сомнительные рекламные сети играют важную роль в продвижении мошеннических схем технической поддержки. Эти сети активно используются сайтами с высоким уровнем риска, включая торрент-платформы, сайты для взрослых и сайты, предлагающие пиратский стриминговый контент. Пользователи, посещающие такие сайты, гораздо чаще сталкиваются с агрессивными перенаправлениями, мошенническими всплывающими окнами и мошенническими страницами с предупреждениями.

Как распознать и избежать мошенничества с технической поддержкой

Мошенничество с технической поддержкой происходит по знакомой схеме: тревожные предупреждения, срочные претензии и требования позвонить по номеру или загрузить диагностическую программу. Настоящие компании не блокируют пользователям доступ к своим системам с помощью всплывающих окон на веб-сайтах и не предлагают им обращаться в службу поддержки по номерам, отображаемым на случайных страницах.

Чтобы не стать жертвой, помните о следующих мерах предосторожности:

• Никогда не звоните по номерам телефонов, отображаемым в нежелательных всплывающих окнах или предупреждениях.
• Закройте вкладку браузера, просканируйте систему с помощью надежного программного обеспечения безопасности и избегайте взаимодействия с этой страницей.

Важно быть в курсе этих тактик. Мошенничество «Ваша система заблокирована из-за обнаруженных угроз» направлено на то, чтобы заставить жертву отказаться от контроля над своими устройствами, данными и деньгами. Распознавание этих предупреждающих сигналов помогает предотвратить дорогостоящие ошибки и защитить от кражи личных данных, заражения вредоносным ПО и несанкционированного доступа.