Error_Code: GUI45WGV0001 Prevara s pojavnimi okni

Internet je poln zavajajočih shem, namenjenih izkoriščanju nič hudega slutečih uporabnikov. Ena posebej škodljiva taktika, ki jo uporabljajo lažna spletna mesta, je uporaba lažnih opozoril o zlonamerni programski opremi, ki poskušajo ustvariti paniko in žrtve pritisniti na neracionalna dejanja. Prevara 'Error_Code: GUI45WGV0001' je odličen primer takšne zvijače. Ta goljufiva stran se pretvarja, da je uradno Microsoftovo varnostno opozorilo, lažno trdi, da je uporabnikov računalnik okužen, in jih poziva, naj stopijo v stik s tako imenovano 'podporo za Windows'. Razumevanje narave teh taktik in njihovega delovanja je ključnega pomena za preprečevanje finančne izgube in izgube podatkov.

Lažna opozorila in lažna opozorila: kako deluje ta taktika

Ko uporabniki pristanejo na ogroženi ali goljufivi spletni strani, jih lahko pozdravi pojavno okno, ki trdi, da je njihova naprava okužena z zlonamerno programsko opremo. Sporočilo pogosto nakazuje, da okužba izvira iz klika na dvomljivo povezavo ali prenosa škodljive datoteke. Za dodatno povečanje nujnosti lahko stran v ozadju trdi, da kiberkriminalci aktivno poskušajo ukrasti poverilnice za prijavo, bančne podatke in osebne podatke. V nekaterih primerih lahko celo prikaže odštevalnik, ki opozarja, da bo trdi disk izbrisan, če ne boste takoj ukrepali.

Da bi "popravili" težavo, pojavno okno poziva uporabnike, naj pokličejo določeno številko za podporo, ki naj bi jih povezala s tehniki s certifikatom Microsoft. Vendar pa ta številka neposredno vodi do prevarantov, ki se lažno predstavljajo kot strokovnjaki in poskušajo z žrtvami manipulirati, da bi ogrozili lastno varnost.

Pomembno je poudariti, da ta prevara ni povezana z Microsoftom ali katero koli zakonito tehnično podporo. Grožnje, ki jih predstavlja, so v celoti izmišljene, njihov cilj pa je zgolj zavesti uporabnike, da bodo spoštovali predpise.

Zakaj nobeno spletno mesto ne more pregledati vašega računalnika za zlonamerno programsko opremo

Ključni vidik zavajanja te taktike je njena trditev, da je lažno spletno mesto zaznalo grožnje na uporabnikovem računalniku. To je popolnoma napačno. Spletna mesta, ne glede na to, kako sofisticirana so videti, ne morejo izvajati skeniranja sistema ali zaznati zlonamerne programske opreme. Razlog je preprost:

• Omejen dostop – spletno mesto nima potrebnih dovoljenj za analizo datotek ali sistemskih procesov, razen če uporabnik prostovoljno prenese in zažene program s tega mesta.
• Brez neposredne interakcije z lokalno shrambo – spletni brskalniki delujejo v nadzorovanem okolju, ki zunanjim spletnim mestom omejuje neposreden dostop do uporabnikovih datotek ali programov.
• Iluzije na podlagi skriptov – strani z lažnim predstavljanjem lahko uporabljajo preproste skripte za posnemanje dejavnosti skeniranja, prikazovanje lažnih vrstic napredka ali ustvarjanje naključnih seznamov 'groženj', da prepričajo uporabnike, da poteka natančno skeniranje.

Razumevanje te temeljne omejitve je ključnega pomena pri prepoznavanju goljufij s tehnično podporo in izogibanju njihovim pastem.

Resnična nevarnost: Kaj se zgodi, če pokličete lažno linijo za podporo?

Goljufi s tehnično podporo se za izkoriščanje svojih žrtev zanašajo na tehnike socialnega inženiringa. Ko uporabnika prepričajo, da pokliče njihovo telefonsko številko za pomoč goljufijam, nadaljujejo z dobro vajeno strategijo, ki je zasnovana tako, da čim bolj poveča svoj finančni dobiček in krajo podatkov. Običajno se zgodi naslednje:

• Zahteve za oddaljeni dostop – goljufi naročijo uporabnikom, naj prenesejo zakonito programsko opremo za oddaljeno namizje, kar jim omogoča popoln nadzor nad sistemom žrtve.
• Lažne diagnoze in taktike strahu – Ko pridobijo dostop, se pretvarjajo, da izvajajo diagnostično skeniranje, pri čemer lažno trdijo, da najdejo resne okužbe ali kršitve varnosti.
• Odstranitev zakonitih varnostnih orodij – Pravi programi proti zlonamerni programski opremi se lahko odstranijo ali onemogočijo, da prevaranti lažje namestijo nevarno programsko opremo.
• Kraja podatkov in namestitev zlonamerne programske opreme — Goljufi lahko pridobijo gesla, bančne podatke in občutljive datoteke, hkrati pa namestijo pravo zlonamerno programsko opremo, kot so zapisovalniki tipk, izsiljevalska programska oprema ali zakulisni trojanci.
• Goljufivi stroški storitev – Uporabniki so lahko prisiljeni plačati previsoke pristojbine za neuporabna ali neobstoječa popravila, pogosto z neizsledljivimi načini plačila, kot so kriptovalute ali darilne kartice.

Ko je odobren oddaljeni dostop, prevarant pridobi pomemben nadzor nad žrtvinim sistemom, zaradi česar je okrevanje bolj zapleteno.

Kako se zaščititi in odzvati v primeru tarče

Najboljša obramba pred taktikami, kot je 'Error_Code: GUI45WGV0001', je obveščanje in prevzemanje navad previdnega brskanja.

Če naletite na stran z lažnim predstavljanjem:

• Ne komuniciraj – Izogibajte se klikanju kjer koli na strani, vključno z gumbi, ki naj bi zaprli opozorilo.
• Prisilno zaprite brskanje r – če stran preprečuje običajni izhod, uporabite upravitelja opravil (Windows) ali prisilno zaprite (Mac), da prekinete postopek brskalnika.
• Natančni podatki brskalnika – znova zaženite brskalnik in počistite piškotke/predpomnilnik, da odstranite vse obstojne skripte.

Če ste že poklicali lažno podporo:

• Prekinite povezavo z internetom – preprečite oddaljeni dostop tako, da prekinete povezavo.
• Odstranite oddaljeno programsko opremo – Če prejmete navodilo za namestitev kakršnih koli orodij za oddaljeni dostop, jih takoj odstranite.
• Zaženite popoln varnostni pregled – uporabite priznano programsko opremo proti zlonamerni programski opremi, da odkrijete in odstranite morebitne grožnje.
• Spremljajte finančne račune – če je bilo plačilo opravljeno, se obrnite na svojo banko ali agencijo za izdajo kreditnih kartic, da objavi goljufive transakcije.

Končne misli: Budnost je ključna

Spletne taktike se še naprej razvijajo, pri čemer uporabljajo vedno bolj izpopolnjene taktike za pretentanje uporabnikov, da ogrozijo njihovo varnost. Medtem ko lahko nekatere prevare vsebujejo očitne rdeče zastavice, kot so slaba slovnica ali pretirane trditve, so druge dobro oblikovane in se zdijo zelo prepričljive. Zato strokovnjaki za kibernetsko varnost močno priporočajo skepticizem, ko naletite na nepričakovana opozorila, zlasti tista, ki zahtevajo takojšnje ukrepanje.

Če so obveščeni in so previdni, se lahko uporabniki zaščitijo pred tem, da bi postali žrtve taktik tehnične podpore in drugih spletnih groženj.