Microsoft je začasno ukinil prevaro s pojavnimi okni vašega računa

Ker taktike kibernetske kriminalitete postajajo vse bolj manipulativne, je za uporabnike pomembneje kot kdaj koli prej, da ostanejo previdni na spletu. Prevarantska spletna mesta se vse bolj zanašajo na zavajajoče strategije, kot so lažna opozorila o zlonamerni programski opremi in nujna pojavna okna, da bi obiskovalce prestrašila in jih spodbudila k škodljivim dejanjem. Ena posebej nevarna shema, ki kroži, je prevara s pojavnim oknom »Microsoft je začasno ukinil vaš račun«, zlonamerna past, zasnovana tako, da izkoristi zaupanje uporabnikov v blagovno znamko Microsoft in prisili posameznike, da predajo občutljive podatke ali denar.

Past za sporočilom

Ko uporabniki pristanejo na strani, kjer se izvaja ta prevara, pogosto po naključju prek zlonamernih oglasov ali sumljivih spletnih mest, jih takoj pričaka lažno opozorilo, da je Microsoft zaradi sumljive dejavnosti začasno ukinil njihov račun. Opozorilo uporabniku naroči, naj ne uporablja računalnika in naj takoj pokliče brezplačno številko (običajno na primer +1-833-712-0080) za pomoč.

Po tem začetnem sporočilu se pojavijo dodatna pojavna okna z nadaljnjimi izmišljenimi opozorili. Eno od takšnih opozoril trdi, da je Windows Defender Security zaklenil sistem, in uporabnike opozori, da so njihovi zasebni podatki ogroženi, ter jih ponovno pozove, naj se obrnejo na »podporo«. Da bi okrepila iluzijo, prevarantska stran pogosto posnema okolje Windows, vključno z lažnim pregledovanjem sistema in celo izmišljenim pozivom za prijavo, ki zahteva Microsoftove poverilnice.

Kaj se zgodi, če se medsebojno ujemata?

Interakcija s tem lažnim sistemom podpore ima lahko resne posledice:

Prevzem oddaljenega dostopa : Prevaranti žrtvam pogosto naročijo, naj namestijo orodja za oddaljeni dostop, kar jim omogoči nadzor nad napravo.

Kraja podatkov : Lažne strani za prijavo zajemajo uporabniška imena, gesla in morebiti dostop do osebnih ali poslovnih računov.

Finančna goljufija : Žrtve so prevarantno zvabljene v plačilo lažnih storitev »popravil« ali lažnih naročnin na protivirusni program.

Okužba z zlonamerno programsko opremo : Prevara lahko namesti vohunsko programsko opremo, trojanske konje ali izsiljevalsko programsko opremo pod pretvezo »čiščenja«.

Pri teh shemah ne gre le za krajo denarja v trenutku, temveč lahko ogrozijo vašo dolgoročno digitalno varnost in identiteto.

Zakaj spletna mesta ne morejo skenirati vaše naprave za viruse

Eden najbolj manipulativnih elementov takšnih prevar je lažno skeniranje sistema, vizualni trik, s katerim želijo uporabnike prepričati, da so bile na njihovem računalniku najdene grožnje. Vendar pa spletni brskalniki in spletna mesta ne morejo izvajati skeniranja zlonamerne programske opreme v vašem računalniku zaradi več kritičnih omejitev:

Brez dostopa na sistemski ravni : Spletne strani delujejo znotraj varnostnega peskovnika. To pomeni, da lahko komunicirajo samo z brskalnikom samim, ne pa z vašimi datotekami, operacijskim sistemom ali aplikacijami.

Zaščita zasebnosti : Brskalniki so zasnovani tako, da uporabnike ščitijo prav pred takšnim vedenjem. Spletnim mestom preprečujejo dostop do lokalnega pomnilnika ali izvajanje pregledov v ozadju.

Lažne slike, ne resnične grožnje : Prevaranti uporabljajo animacije, lažne izhode ukazne vrstice ali simulirane preglede, ki so videti legitimni, vendar so v resnici le vnaprej programirani skripti brez dejanske interakcije z vašim sistemom.

Če spletno mesto kdaj trdi, da je na vaši napravi odkrilo virus, laže.

Kako uporabniki končajo na teh prevarantskih straneh

Večina žrtev teh spletnih mest ne obišče namerno. Namesto tega:

• Preusmerjeno prek prevarantskih oglaševalskih omrežij, povezanih s sumljivimi spletnimi mesti za pretakanje videoposnetkov, torrente ali vsebine za odrasle.
• Prevarani z zavajajočimi pojavnimi okni in lažnimi gumbi za prenos.
• Privabljeni prek zavajajočih povezav v e-pošti, lažnih sporočil ali zlonamernih obvestil brskalnika.
• Preusmerjeni zaradi oglaševalske programske opreme, ki je že nameščena v njihovih sistemih.

V mnogih primerih je prevara zadnji korak v verigi preusmeritev, namenjenih izogibanju programski opremi za zaznavanje in varnost.

Kako se braniti pred prevarami tehnične podpore

Zavedanje je vaša najboljša obramba. Tukaj je nekaj preprostih, a učinkovitih korakov:

• Nikoli ne kličite številk, prikazanih v pojavnih opozorilih.
• Zaprite okno brskalnika ali ga prisilno zaprite z upraviteljem opravil ali nadzornikom dejavnosti, če se ne odziva.
• Ne vnašajte osebnih podatkov v prijavna okna, ki se prikazujejo zunaj zaupanja vrednih Microsoftovih strani.
• Redno preverjajte nastavitve obvestil in razširitev v brskalniku.
• Uporabljajte ugledno protivirusno programsko opremo in redno posodabljajte svoj sistem.

Če sumite, da ste sodelovali z goljufijo, odklopite računalnik z interneta, zaženite popolno skeniranje sistema in spremenite vsa ogrožena gesla.

Zaključne misli

Pojavna prevara »Microsoft je začasno ukinil vaš račun« je učbeniški primer socialnega inženiringa: izkorišča strah, nujnost in zaupanje v avtoriteto. Čeprav se opozorila morda zdijo prepričljiva, lahko prepoznavanje znakov prevare, zlasti nemogoče obljube, da bo spletno mesto diagnosticiralo vaš sistem, bistveno spremeni stvari. Ostanite skeptični, ostanite varni in nikoli ne zaupajte neželenim pojavnim oknom, ki trdijo, da je vaš sistem okužen.