'ABD Menkul Kıymetler ve Borsa Komisyonu' POP-UP Dolandırıcılığı
Kapsamlı bir incelemenin ardından araştırmacılar, 'ABD Menkul Kıymetler ve Borsa Komisyonu'ndan geldiği iddia edilen pop-up'ların geleneksel teknik destek dolandırıcılığının ayrılmaz bir parçası olduğunu kesin olarak belirlediler. Bu aldatıcı plan, sahtekar bir web sayfasında ziyaretçileri yanlış yönlendirmek ve onları belirli eylemlere teşvik etmek için tasarlanmış yanıltıcı pop-up'ların sunulmasını içerir. Tahmin edilebileceği gibi, bu eylemler, kullanıcıları sonuçta ilgili dolandırıcıların çıkarlarına hizmet edecek faaliyetlere katılmaya zorlamak için stratejik olarak hazırlanmıştır.
'ABD Menkul Kıymetler ve Borsa Komisyonu' POP-UP Dolandırıcılığı Kullanıcıları Sahte Uyarılarla Korkutuyor
Bu teknik destek dolandırıcılığı sayfasında görüntülenen içerik, Windows Defender Güvenlik Merkezi'nden gelen bir bildirimi akıllıca taklit ederek, yanlışlıkla 'Pornography.exe' adlı bir virüsün algılandığını iddia ediyor. Bu iddia edilen güvenlik tehdidini gidermek için kullanıcılara, yardım aradıklarını düşünerek belirli bir Windows Destek numarasına (+1-833-481-9070) ulaşmaları yönünde baskı yapılıyor.
Aldatıcı mesaj, kullanıcının bilgisayar erişiminin güvenlik nedeniyle engellendiğini iddia ederek bir adım daha ileri gidiyor ve daha yüksek bir aciliyet duygusu uyandırıyor. Eş zamanlı olarak, arka planda ustaca konumlandırılmış ikincil bir mesaj, belirli bir bellek adresiyle birlikte "önemli istisna 0E"den bahseden fabrikasyon bir sistem hatasına neden olur.
Bu ikincil mesaj, kullanıcıya mevcut uygulamayı sonlandırmak için herhangi bir tuşa basması veya bilgisayarı yeniden başlatmak için CTRL+ALT+DELETE tuşlarını kullanması talimatını vererek tüm uygulamalarda kaydedilmemiş bilgilerin olası kaybına karşı uyarıda bulunur. Her iki mesaj da dolandırıcılığın aldatıcı taktiklerinin ayrılmaz bileşenleridir; stratejik olarak paniğe ve aciliyete neden olmak ve kullanıcıları verilen numarayla iletişime geçmeye zorlamak için tasarlanmıştır; dolandırıcılar tarafından yaygın olarak kullanılan bir taktiktir.
Teknik Destek Dolandırıcılığının Mağdurları Ciddi Sonuçlarla Karşılaşabilir
Bu dolandırıcılık planlarında bireyler genellikle aldatıcı bir destek numarasına yönlendirilir ve dolandırıcılar meşru teknisyen kılığına girer. Amaçları, mağdurları gereksiz hizmet veya ürünler için ödeme yapmaya, hassas bilgileri açıklamaya veya bilgisayar sistemlerine uzaktan erişim sağlamaya ikna etmektir.
Bu tür dolandırıcılıkların kurbanı olmanın olası sonuçları çok yönlüdür. Bireylerin bilmeden hayali hizmetler için ödeme yapması nedeniyle mali kayıplar meydana gelebilir. Kimlik hırsızlığı, hassas bilgilerin bu dolandırıcılarla paylaşılması durumunda önemli bir risk haline gelir. Ayrıca dolandırıcıların uzaktan erişim sağlaması durumunda mağdurun bilgisayar sisteminin güvenliği tehlikeye girebilir.
Bu risklere ek olarak, kurbanlar taktik sırasında yanlışlıkla kötü amaçlı yazılım veya fidye yazılımı yükleyebilir ve bu da güvenlik tehditlerinin artmasına ve olası veri kaybına yol açabilir. Meşru uzaktan yönetim araçlarını kullanan dolandırıcılıkların kayda değer örnekleri arasında, kullanıcıları bilgisayarlarına erişim sağlamaya ikna eden ve böylece potansiyel risklerin karmaşıklığını ve ciddiyetini artıran dolandırıcılar yer alır.
