Váš systém je uzamknutý kvôli zisteným hrozbám - vyskakovaciemu podvodu

Podvodné vyskakovacie okná, ktoré tvrdia, že zariadenie bolo uzamknuté alebo infikované, zostávajú bežnou taktikou kyberzločincov. Jedným z nedávnych príkladov je schéma „Váš systém je uzamknutý z dôvodu zistených hrozieb“, čo je klamlivá webová stránka, ktorá zobrazuje alarmujúce systémové upozornenia, aby oklamala návštevníkov a prinútila ich kontaktovať falošných pracovníkov podpory. Hoci sa tieto správy môžu zdať ako odkazy na známe spoločnosti, nie sú spojené so žiadnymi legitímnymi spoločnosťami, organizáciami ani poskytovateľmi služieb.

Falošné poplachy určené na vyvolanie paniky

Tento podvod sa spolieha na vymyslené systémové upozornenia, ktoré tvrdia, že počítač je uzamknutý kvôli vážnym bezpečnostným hrozbám. Stránka varuje pred možnou stratou údajov a zdôrazňuje potrebu okamžitého zásahu. Aby sa zintenzívnil pocit naliehavosti, stránka nariaďuje používateľom, aby zavolali na podvodné číslo podpory spoločnosti Microsoft (+1-844-424-1581). Tieto správy sú navrhnuté tak, aby obchádzali racionálne rozhodovanie tým, že návštevníci majú pocit, že ich zariadenie alebo údaje sú v bezprostrednom ohrození.

Čo sa stane, ak obete zavolajú na číslo

Keď obeť kontaktuje falošnú linku podpory, podvodníci sa pokúsia získať osobné a finančné informácie. Môžu požiadať o prihlasovacie údaje, doklady totožnosti alebo údaje o platobnej karte, pričom predstierajú, že diagnostikujú alebo „opravujú“ zariadenie. Môžu tiež požadovať platbu za falošné služby podpory alebo nútiť obete sťahovať aplikácie, ktoré umožňujú vzdialený prístup.

Nástroje na vzdialenú správu umožňujú útočníkovi monitorovať aktivitu, inštalovať malvér, kradnúť súbory alebo manipulovať so systémom v reálnom čase. V mnohých prípadoch to vedie ku krádeži identity, neoprávneným transakciám alebo úplnému napadnutiu účtu.

Ďalšie riziká: Škodlivý softvér a narušenie systému

Nebezpečenstvá presahujú rámec sociálneho inžinierstva. Obete môžu byť presvedčené, aby si stiahli škodlivý softvér maskovaný ako bezpečnostné nástroje alebo aktualizácie. Takýto škodlivý softvér môže zahŕňať spyware, trójske kone, keyloggery alebo ransomvér. V iných scenároch môže podvodná webová stránka automaticky spúšťať nechcené sťahovania alebo vyzývať používateľa na spustenie škodlivých spustiteľných súborov.

Ako sú používatelia privedení na podvodnú stránku

Kyberzločinci využívajú viacero distribučných kanálov na nasmerovanie potenciálnych obetí k týmto klamlivým vyskakovacím oknám. Nižšie sú uvedené najčastejšie cesty:

• Zavádzajúce e-maily, ktoré obsahujú škodlivé odkazy alebo prílohy
• Správy na sociálnych sieťach smerujúce používateľov na nebezpečné stránky
• Vyskakovacie okná generované adware alebo iným rušivým softvérom
• Presmerovania spustené reklamami na nespoľahlivých webových stránkach

Kde sa tieto schémy najčastejšie objavujú

Pochybné reklamné siete zohrávajú dôležitú úlohu pri propagácii podvodov v oblasti technickej podpory. Tieto siete sú hojne využívané vysoko rizikovými webovými stránkami vrátane torrentových platforiem, stránok pre dospelých a stránok ponúkajúcich pirátsky streamovaný obsah. Používatelia, ktorí navštívia takéto prostredia, sa oveľa častejšie stretnú s agresívnymi presmerovaniami, falošnými vyskakovacími oknami a podvodnými stránkami s upozorneniami.

Rozpoznanie a vyhýbanie sa podvodom technickej podpory

Podvody týkajúce sa technickej podpory sa riadia známym vzorcom: alarmujúce upozornenia, naliehavé reklamácie a požiadavky na zavolanie na číslo alebo stiahnutie diagnostického nástroja. Legitímne spoločnosti nezablokujú používateľov zo svojich systémov prostredníctvom vyskakovacích okien na webových stránkach ani im nedávajú pokyny, aby kontaktovali čísla podpory zobrazené na náhodných stránkach.

Aby ste sa nestali obeťou, majte na pamäti nasledujúce opatrenia:

• Nikdy nevolajte na telefónne čísla zobrazené v nevyžiadaných kontextových oknách alebo upozorneniach.
• Zatvorte kartu prehliadača, skenujte systém pomocou dôveryhodného bezpečnostného softvéru a vyhnite sa interakcii so stránkou.

Je nevyhnutné byť informovaný o týchto taktikách. Podvod „Váš systém je uzamknutý z dôvodu zistených hrozieb“ je navrhnutý tak, aby manipuloval s obeťami a prinútil ich vzdať sa kontroly nad svojimi zariadeniami, údajmi a peniazmi. Rozpoznanie týchto varovných signálov pomáha predchádzať nákladným chybám a chráni pred krádežou identity, infekciami škodlivým softvérom a neoprávneným prístupom.