'!!Rootkit!! Oszustwo związane z wykrytym złośliwym oprogramowaniem

Podczas sprawdzania podejrzanych witryn internetowych i związanych z nimi reklam napotkaliśmy oszukańczą witrynę, która wykorzystuje oszukańcze wyskakujące komunikaty, aby fałszywie twierdzić, że system operacyjny Windows użytkownika jest zainfekowany. Witryny tego typu są zazwyczaj tworzone w złośliwych zamiarach w celu uzyskania danych osobowych, pozyskiwania funduszy lub promowania potencjalnie szkodliwego oprogramowania.

Jedno z oszukańczych wyskakujących okienek wyświetlanych na tej stronie twierdzi, że klucz Windows na komputerze użytkownika jest nieautoryzowany i sugeruje, że system został naruszony przez złośliwe oprogramowanie typu rootkit, co prowadzi do naruszenia różnych danych, w tym szczegółów finansowych, loginów do poczty e-mail, informacje, zdjęcia i dokumenty w mediach społecznościowych.

Ostrzeżenie nalega na podjęcie natychmiastowych działań w celu zapobieżenia kradzieży haseł, finansowych danych logowania, plików osobistych i multimediów. Wzywa użytkownika do pilnego skontaktowania się z infolinią firmy Microsoft w celu uzyskania pomocy inżynierów, którzy twierdzą, że są w stanie zdalnie usunąć złośliwe oprogramowanie za pośrednictwem pomocy telefonicznej. Oczywiście oszustwo nie ma nic wspólnego z prawdziwą firmą Microsoft Corporation.

Inna fałszywa wiadomość twierdzi, że dostęp użytkownika do jego komputera został wyłączony ze względów bezpieczeństwa i nakłania go do zadzwonienia pod określony numer telefonu +1-833-784-7223, który jest przypisany do linii pomocy Microsoft.

Ten rodzaj oszustwa jest znany jako oszustwo związane z pomocą techniczną, w którym oszuści podszywają się pod legalnych przedstawicieli pomocy technicznej lub firmy, aby oszukać niczego niepodejrzewające osoby. Oszustwa te często obejmują niechciane połączenia telefoniczne, oszukańcze wiadomości wyskakujące lub wprowadzające w błąd strony internetowe.

Oszuści często stosują taktykę strachu, twierdząc, że komputer ofiary jest zainfekowany złośliwym oprogramowaniem lub ma krytyczne problemy. Ich celem jest nakłonienie ofiar do podania danych osobowych, udzielenia zdalnego dostępu do ich urządzeń lub dokonania płatności za niepotrzebne usługi lub oprogramowanie.

Dwa godne uwagi przykłady oszustw wykorzystywanych do nakłaniania użytkowników do zainstalowania narzędzi do zdalnej administracji to oszustwo UltraViewer i oszustwo TeamViewer. Dzięki zdalnemu dostępowi do komputerów oszuści mogą angażować się w różne złośliwe działania, potencjalnie narażając poufne dane osobowe, takie jak dane logowania, dane finansowe lub pliki osobiste.

Czym są oszustwa związane z pomocą techniczną i jak je rozpoznać?

Oszustwa związane z pomocą techniczną to oszukańcze programy, w których oszuści podszywają się pod legalnych przedstawicieli pomocy technicznej lub firmy, aby oszukać niczego niepodejrzewające osoby. Oszustwa te zazwyczaj obejmują niechciane połączenia telefoniczne, fałszywe wiadomości wyskakujące lub wprowadzające w błąd strony internetowe. Oszuści stosują różne taktyki, aby nakłonić ofiary do podania danych osobowych, udzielenia zdalnego dostępu do ich urządzeń lub dokonania płatności za niepotrzebne usługi lub oprogramowanie.

Oto kilka sposobów na wykrycie oszustw związanych z pomocą techniczną:

Nieoczekiwany kontakt: Zachowaj ostrożność, jeśli otrzymasz nieoczekiwany telefon, wiadomość e-mail lub wyskakujące okienko, które rzekomo pochodzi od przedstawiciela pomocy technicznej lub firmy. Wiarygodne usługi pomocy technicznej zwykle nie inicjują kontaktu bez uprzedniej komunikacji ze strony użytkownika.

Presja i pilność: oszuści często stwarzają poczucie pilności i stosują taktykę wysokiego nacisku, aby skłonić ofiary do szybkiego działania bez zastanowienia. Mogą twierdzić, że Twój komputer jest zainfekowany lub ma krytyczne problemy, które wymagają natychmiastowej uwagi. Legalni dostawcy pomocy technicznej nie stosują tak agresywnych taktyk.

Prośba o zdalny dostęp: jeśli ktoś podający się za pracownika pomocy technicznej prosi o zdalny dostęp do Twojego komputera, zachowaj ostrożność. Mogą poprosić Cię o zainstalowanie narzędzi do zdalnej administracji, które mogą zapewnić im kontrolę nad Twoim urządzeniem. Wiarygodne zespoły pomocy technicznej korzystają ze zdalnego dostępu tylko za Twoją wyraźną zgodą i zazwyczaj udzielają szczegółowych instrukcji.

Żądania płatności: oszuści mogą prosić o zapłatę za rzekome usługi pomocy technicznej lub oprogramowanie. Mogą twierdzić, że Twój system wymaga kosztownych napraw lub że musisz kupić określone oprogramowanie, aby rozwiązać problemy. Wiarygodni dostawcy pomocy technicznej jasno wyjaśnią opłaty, a ich usługi są często objęte gwarancjami lub subskrypcjami.

Słaba gramatyka i słaba komunikacja: zwracaj uwagę na język używany w rozmowach telefonicznych, e-mailach lub wyskakujących okienkach. Oszuści często mają słabą gramatykę, błędy ortograficzne lub używają ogólnych powitań. Wiarygodni przedstawiciele pomocy technicznej zazwyczaj komunikują się w sposób profesjonalny i jasny.

Podszywanie się pod znane marki: Oszuści mogą podszywać się pod renomowane firmy, takie jak Microsoft, Apple lub dostawcy oprogramowania antywirusowego, aby zdobyć zaufanie. Zachowaj ostrożność i niezależnie zweryfikuj dane kontaktowe firmy, którą rzekomo reprezentują.

Podejrzane strony internetowe lub wyskakujące komunikaty: jeśli napotkasz witrynę internetową lub wyskakujące okienko z informacją, że Twój komputer jest zainfekowany lub z prośbą o skontaktowanie się z numerem pomocy technicznej, bądź sceptyczny. Uzasadnione ostrzeżenia i wiadomości z zaufanych źródeł zazwyczaj zawierają jasne instrukcje i dane kontaktowe.