Hệ thống của bạn bị khóa do phát hiện lừa đảo bật lên có mối đe dọa
Các cửa sổ bật lên lừa đảo tuyên bố thiết bị đã bị khóa hoặc bị nhiễm virus vẫn là một chiến thuật phổ biến được tội phạm mạng sử dụng. Một ví dụ gần đây là chiêu trò "Hệ thống của bạn bị khóa do phát hiện mối đe dọa", một trang web lừa đảo hiển thị các cảnh báo hệ thống đáng báo động để lừa người dùng liên hệ với các nhân viên hỗ trợ giả mạo. Mặc dù những thông báo này có vẻ như đề cập đến các công ty nổi tiếng, nhưng chúng không liên quan đến bất kỳ công ty, tổ chức hoặc nhà cung cấp dịch vụ hợp pháp nào.
Mục lục
Báo động giả được thiết kế để tạo ra sự hoảng loạn
Trò lừa đảo này dựa trên các cảnh báo hệ thống giả mạo, tuyên bố rằng máy tính bị khóa do các mối đe dọa bảo mật nghiêm trọng. Trang web cảnh báo về khả năng mất dữ liệu và nhấn mạnh sự cần thiết phải hành động ngay lập tức. Để tăng thêm cảm giác cấp bách, trang web hướng dẫn người dùng gọi đến số hỗ trợ Microsoft giả mạo (+1-844-424-1581). Những thông báo này được thiết kế để bỏ qua việc đưa ra quyết định hợp lý bằng cách khiến người dùng cảm thấy thiết bị hoặc dữ liệu của họ đang gặp nguy hiểm ngay lập tức.
Điều gì xảy ra nếu nạn nhân gọi đến số
Khi nạn nhân liên hệ với đường dây hỗ trợ giả mạo, kẻ lừa đảo sẽ cố gắng lấy cắp thông tin cá nhân và tài chính. Chúng có thể yêu cầu thông tin đăng nhập, giấy tờ tùy thân hoặc thông tin thẻ thanh toán trong khi giả vờ chẩn đoán hoặc "sửa chữa" thiết bị. Chúng cũng có thể yêu cầu thanh toán cho các dịch vụ hỗ trợ giả mạo hoặc buộc nạn nhân tải xuống các ứng dụng cấp quyền truy cập từ xa.
Các công cụ quản trị từ xa cho phép kẻ tấn công theo dõi hoạt động, cài đặt phần mềm độc hại, đánh cắp tệp hoặc thao túng hệ thống theo thời gian thực. Trong nhiều trường hợp, điều này dẫn đến đánh cắp danh tính, giao dịch trái phép hoặc xâm phạm toàn bộ tài khoản.
Rủi ro bổ sung: Phần mềm độc hại và xâm phạm hệ thống
Những mối nguy hiểm này không chỉ giới hạn ở kỹ thuật xã hội. Nạn nhân có thể bị dụ dỗ tải xuống phần mềm độc hại được ngụy trang dưới dạng công cụ bảo mật hoặc bản cập nhật. Phần mềm độc hại này có thể bao gồm phần mềm gián điệp, trojan, keylogger hoặc ransomware. Trong các trường hợp khác, trang web lừa đảo có thể tự động kích hoạt các tệp tải xuống không mong muốn hoặc nhắc nhở người dùng chạy các tệp thực thi độc hại.
Người dùng bị dẫn đến trang lừa đảo như thế nào
Tội phạm mạng sử dụng nhiều kênh phân phối để dẫn dụ nạn nhân tiềm năng đến những cửa sổ bật lên lừa đảo này. Dưới đây là những con đường phổ biến nhất:
- Email gây hiểu lầm có chứa liên kết hoặc tệp đính kèm độc hại
- Tin nhắn trên mạng xã hội hướng người dùng đến các trang web không an toàn
- Cửa sổ bật lên được tạo bởi phần mềm quảng cáo hoặc phần mềm xâm nhập khác
- Chuyển hướng được kích hoạt bởi quảng cáo trên các trang web không đáng tin cậy
Những kế hoạch này thường xuất hiện ở đâu
Các mạng quảng cáo mờ ám đóng vai trò chính trong việc thúc đẩy lừa đảo hỗ trợ kỹ thuật. Các mạng này được sử dụng rộng rãi bởi các trang web có nguy cơ cao, bao gồm các nền tảng torrent, trang web người lớn và các trang web cung cấp nội dung phát trực tuyến vi phạm bản quyền. Người dùng truy cập vào các môi trường như vậy có nhiều khả năng gặp phải các chuyển hướng hung hăng, cửa sổ bật lên giả mạo và các trang cảnh báo lừa đảo.
Nhận biết và tránh lừa đảo hỗ trợ kỹ thuật
Các vụ lừa đảo hỗ trợ kỹ thuật thường có một mô hình quen thuộc: cảnh báo đáng báo động, yêu cầu khẩn cấp và yêu cầu gọi đến số điện thoại hoặc tải xuống công cụ chẩn đoán. Các công ty hợp pháp không khóa người dùng khỏi hệ thống của họ thông qua cửa sổ bật lên trên trang web hoặc hướng dẫn họ liên hệ với các số hỗ trợ được hiển thị trên các trang ngẫu nhiên.
Để tránh trở thành nạn nhân, hãy ghi nhớ những biện pháp phòng ngừa sau:
- Không bao giờ gọi đến các số điện thoại hiển thị trong cửa sổ bật lên hoặc cảnh báo không mong muốn.
- Đóng tab trình duyệt, quét hệ thống của bạn bằng phần mềm bảo mật đáng tin cậy và tránh tương tác với trang đó.
Việc cập nhật thông tin về các chiến thuật này là rất cần thiết. Trò lừa đảo "Hệ thống của bạn bị khóa do phát hiện mối đe dọa" được thiết kế để thao túng nạn nhân từ bỏ quyền kiểm soát thiết bị, dữ liệu và tiền bạc của họ. Việc nhận biết những dấu hiệu cảnh báo này giúp ngăn ngừa những sai lầm tốn kém và bảo vệ bạn khỏi bị đánh cắp danh tính, nhiễm phần mềm độc hại và truy cập trái phép.