Attenzione: truffa pop-up di scansione di sicurezza di Windows Defender

Che cos'è la truffa pop-up di Windows Defender Security Scan?

Il pop-up "Windows Defender Security Scan" è una truffa online fuorviante ideata per ingannare gli utenti facendogli credere che il loro computer sia infettato da minacce dannose. Questa truffa imita una vera scansione di sicurezza, sostenendo di rilevare problemi seri come "violazioni di rete" o "furto di dati compromessi". Le vittime vengono quindi invitate a chiamare un numero di supporto fraudolento per risolvere le presunte minacce.

È importante chiarire che questa truffa non ha alcuna associazione con Microsoft o con alcun servizio di sicurezza legittimo di Windows. Nessun sito Web può eseguire una scansione di sicurezza in tempo reale sul computer di un visitatore. Gli avvisi visualizzati sono interamente fabbricati per indurre il panico e convincere gli utenti a interagire con i truffatori.

Come funziona la truffa

Quando un utente atterra su una pagina truffa che ospita il pop-up "Windows Defender Security Scan", la pagina web avvia automaticamente una falsa scansione antivirus. I risultati indicano sempre gravi minacce alla sicurezza, indipendentemente dallo stato effettivo del computer. Il pop-up visualizza quindi un numero di telefono, affermando falsamente di mettere in contatto gli utenti con tecnici certificati Microsoft che possono risolvere il problema.

Questa è una tecnica comune usata nelle truffe del supporto tecnico. I truffatori che gestiscono questi schemi si atteggiano a legittimi agenti di supporto e tentano di convincere le vittime a fornire accesso remoto ai loro dispositivi o a divulgare informazioni personali e finanziarie.

Ecco cosa dice il pop-up:

Windows Defender Security Scan

CRITICAL SYSTEM ALERT: NETWORK BREACH DETECTED

Immediate action required to prevent data loss

Contact Microsoft Security team: +1-800-555-0199

I pericoli di chiamare il falso numero di supporto

Se un utente chiama il numero fornito nella truffa, verrà messo in contatto con criminali informatici che fingono di essere esperti di sicurezza. Questi truffatori spesso istruiscono le vittime a installare software di accesso remoto come TeamViewer o UltraViewer. Con questo accesso, i truffatori possono manipolare il sistema, rimuovere programmi di sicurezza autentici e installare software dannosi.

Una volta connessi al dispositivo della vittima, i truffatori possono:

• Estrarre informazioni personali sensibili, ad esempio nomi utente, password e dati bancari.
• Installare falsi strumenti di sicurezza e richiedere il pagamento di servizi non necessari.
• Indurre gli utenti a effettuare pagamenti tramite metodi non tracciabili, come criptovalute o carte regalo.
• Utilizzare malware per bloccare i file e richiedere un riscatto per il loro rilascio.

Come identificare ed evitare la truffa

Essere in grado di riconoscere i pop-up di sicurezza fraudolenti può aiutare gli utenti a evitare di cadere vittime di truffe. Ecco alcuni segnali d'allarme:

• L'avviso compare all'improvviso durante la navigazione in Internet, spesso in modalità a schermo intero, il che rende difficile chiudere la finestra.
• Avverte della presenza di minacce critiche alla sicurezza senza aver eseguito una scansione effettiva.
• Sollecita un'azione immediata, come chiamare un numero di supporto o cliccare su un link.
• Nell'avviso vengono utilizzati termini obsoleti o errati, ad esempio "Windows Defender" invece di "Microsoft Defender Antivirus".

Per restare al sicuro:

• Non fidarti degli avvisi di sicurezza indesiderati che compaiono sul tuo browser web.
• Chiudere immediatamente la scheda del browser oppure, se necessario, utilizzare Task Manager per forzare l'uscita dal browser.
• Non chiamare mai i numeri di telefono forniti negli avvisi pop-up.
• Evita di concedere l'accesso remoto a chiunque affermi di essere un addetto al supporto tecnico, a meno che tu non ne abbia verificato la legittimità.

Cosa fare se sei stato coinvolto nella truffa

Se hai interagito con la truffa, segui questi passaggi per proteggere il tuo sistema e i tuoi dati:

• Disconnettiti da Internet : questo può impedire ulteriori accessi remoti al tuo computer.
• Disinstallare qualsiasi software di accesso remoto : se i truffatori riescono ad accedere al tuo dispositivo, rimuovi immediatamente il software che hanno utilizzato.
• Cambia le tue password : se condividi delle credenziali, aggiornale per tutti gli account associati.
• Esegui una scansione del sistema : esegui una scansione di sicurezza completa utilizzando un software antivirus legittimo per verificare la presenza di programmi dannosi.
• Monitora le transazioni finanziarie : se fornisci dati di pagamento, controlla che non vi siano transazioni non autorizzate e, se necessario, contatta la tua banca.

Come vengono promosse queste truffe

Le truffe del supporto tecnico come il pop-up "Windows Defender Security Scan" vengono spesso distribuite tramite pubblicità online fuorvianti, link e-mail dannosi e siti Web compromessi. Alcuni dei modi più comuni in cui gli utenti incontrano queste truffe includono:

• Cliccando su annunci sospetti si viene reindirizzati a pagine di supporto fraudolente.
• Visitare siti web che utilizzano pop-up ingannevoli per inviare falsi avvisi di sicurezza.
• Ricezione di e-mail di spam o messaggi contenenti link a siti web truffaldini.

Prevenire future truffe del supporto tecnico

Per proteggerti dalle truffe del supporto tecnico in futuro, segui queste buone pratiche:

• Utilizza un programma antivirus affidabile : mantieni aggiornato il tuo software di sicurezza per rilevare e bloccare i siti web fraudolenti.
• Fai attenzione alle notifiche del browser : consenti solo le notifiche provenienti da siti Web attendibili e blocca qualsiasi richiesta di autorizzazione sospetta.
• Verifica gli URL prima di cliccare : i siti truffaldini spesso utilizzano versioni con errori di ortografia di domini legittimi per ingannare gli utenti.
• Ignora gli avvisi di sicurezza indesiderati : Microsoft e altre aziende rispettabili non utilizzano avvisi pop-up per informare gli utenti delle minacce alla sicurezza.
• Informatevi e informate gli altri : capire come funzionano queste truffe può aiutare a prevenire future vittime.

Considerazioni finali

La truffa pop-up "Windows Defender Security Scan" è una tattica ingannevole creata per indurre gli utenti a chiamare linee di supporto fraudolente e a fornire l'accesso ai propri computer. Restando informati, riconoscendo i segnali di pericolo e seguendo abitudini di navigazione sicure, gli utenti possono proteggersi efficacemente dal cadere vittime di queste truffe. Se mai dovessi imbatterti in un pop-up del genere, chiudi immediatamente la pagina ed evita di interagire con i truffatori.