Uwaga: Oszustwo polegające na wyskakującym okienku skanowania zabezpieczeń programu Windows Defender

Czym jest oszustwo związane z wyskakującym okienkiem skanowania zabezpieczeń programu Windows Defender?

Wyskakujące okienko „Windows Defender Security Scan” to mylące oszustwo internetowe, którego celem jest oszukanie użytkowników, aby uwierzyli, że ich komputer jest zainfekowany szkodliwymi zagrożeniami. To oszustwo imituje prawdziwe skanowanie zabezpieczeń, twierdząc, że wykrywa poważne problemy, takie jak „naruszenia sieci” lub „kradzież naruszonych danych”. Następnie ofiary są nakłaniane do zadzwonienia pod fałszywy numer pomocy technicznej w celu rozwiązania domniemanych zagrożeń.

Ważne jest, aby wyjaśnić, że to oszustwo nie ma nic wspólnego z Microsoftem ani żadnymi legalnymi usługami bezpieczeństwa Windows. Żadna strona internetowa nie może wykonać skanowania bezpieczeństwa w czasie rzeczywistym na komputerze odwiedzającego. Wyświetlane ostrzeżenia są w całości sfabrykowane, aby wywołać panikę i przekonać użytkowników do współpracy ze oszustami.

Jak działa oszustwo

Gdy użytkownik trafi na stronę oszustwa, na której wyświetla się wyskakujące okienko „Windows Defender Security Scan”, strona automatycznie uruchamia fałszywe skanowanie antywirusowe. Wyniki zawsze wskazują na poważne zagrożenia bezpieczeństwa, niezależnie od rzeczywistego stanu komputera. Następnie wyskakujące okienko wyświetla numer telefonu, fałszywie twierdząc, że łączy użytkowników z certyfikowanymi przez Microsoft technikami, którzy mogą rozwiązać problem.

Jest to powszechna technika stosowana w oszustwach związanych z pomocą techniczną. Oszuści działający w ramach tych schematów podszywają się pod legalnych agentów pomocy technicznej i próbują przekonać ofiary do zapewnienia zdalnego dostępu do swoich urządzeń lub ujawnienia danych osobowych i finansowych.

Oto co mówi wyskakujące okienko:

Windows Defender Security Scan

CRITICAL SYSTEM ALERT: NETWORK BREACH DETECTED

Immediate action required to prevent data loss

Contact Microsoft Security team: +1-800-555-0199

Niebezpieczeństwa związane z dzwonieniem pod fałszywy numer pomocy technicznej

Jeśli użytkownik zadzwoni pod numer podany w oszustwie, zostanie połączony z cyberprzestępcami podającymi się za ekspertów ds. bezpieczeństwa. Ci oszuści często instruują ofiary, aby zainstalowały oprogramowanie do zdalnego dostępu, takie jak TeamViewer lub UltraViewer. Dzięki temu dostępowi oszuści mogą manipulować systemem, usuwać oryginalne programy zabezpieczające i instalować szkodliwe oprogramowanie.

Po połączeniu się z urządzeniem ofiary oszuści mogą:

• Wyodrębnij poufne informacje osobiste, np. nazwy użytkowników, hasła i dane bankowe.
• Instaluj fałszywe narzędzia zabezpieczające i żądaj zapłaty za niepotrzebne usługi.
• Oszukać użytkowników i nakłonić ich do dokonywania płatności za pomocą niemożliwych do wyśledzenia metod, takich jak kryptowaluty lub karty podarunkowe.
• Użyj złośliwego oprogramowania, aby zablokować pliki i żądać okupu za ich uwolnienie.

Jak rozpoznać i uniknąć oszustwa

Możliwość rozpoznania fałszywych okienek bezpieczeństwa może pomóc użytkownikom uniknąć stania się ofiarą oszustw. Oto kilka czerwonych flag:

• Alert pojawia się nagle podczas przeglądania Internetu, często w trybie pełnoekranowym, co utrudnia zamknięcie okna.
• Ostrzega przed krytycznymi zagrożeniami bezpieczeństwa bez przeprowadzania faktycznego skanowania.
• Apeluje o natychmiastowe podjęcie działań, np. skontaktowanie się z pomocą techniczną lub kliknięcie linku.
• W ostrzeżeniu zastosowano nieaktualne lub nieprawidłowe terminy, np. „Windows Defender” zamiast „Microsoft Defender Antivirus”.

Aby zachować bezpieczeństwo:

• Nie ufaj niezamówionym alertom bezpieczeństwa, które pojawiają się w Twojej przeglądarce internetowej.
• W razie konieczności natychmiast zamknij kartę przeglądarki lub użyj Menedżera zadań, aby wymusić zamknięcie przeglądarki.
• Nigdy nie dzwoń na numery telefonów podane w wyskakujących oknach ostrzegawczych.
• Unikaj udzielania zdalnego dostępu osobom podającym się za pracowników pomocy technicznej, chyba że zweryfikowałeś ich wiarygodność.

Co zrobić, jeśli padłeś ofiarą oszustwa

Jeśli padłeś ofiarą oszustwa, wykonaj poniższe czynności, aby zabezpieczyć swój system i dane:

• Rozłącz się z internetem : może to uniemożliwić dalszy zdalny dostęp do Twojego komputera.
• Odinstaluj wszelkie oprogramowanie umożliwiające zdalny dostęp : Jeśli oszuści uzyskają dostęp do Twojego urządzenia, natychmiast usuń używane przez nich oprogramowanie.
• Zmień swoje hasła : Jeśli dzielisz się danymi logowania, zaktualizuj je na wszystkich powiązanych kontach.
• Przeskanuj swój system : Uruchom pełne skanowanie bezpieczeństwa za pomocą legalnego oprogramowania antywirusowego, aby sprawdzić, czy nie ma żadnych złośliwych programów.
• Monitoruj transakcje finansowe : Jeśli podajesz dane dotyczące płatności, sprawdź, czy nie doszło do nieautoryzowanych transakcji i w razie potrzeby skontaktuj się ze swoim bankiem.

Jak promowane są te oszustwa

Oszustwa związane z pomocą techniczną, takie jak wyskakujące okienko „Windows Defender Security Scan”, są często rozpowszechniane za pośrednictwem wprowadzających w błąd reklam internetowych, złośliwych linków e-mail i zainfekowanych witryn internetowych. Oto niektóre z najczęstszych sposobów, w jakie użytkownicy spotykają się z tymi oszustwami:

• Kliknięcie w podejrzane reklamy przekierowuje do fałszywych stron pomocy technicznej.
• Odwiedzanie stron internetowych, które wykorzystują oszukańcze okna pop-up, aby wyświetlać fałszywe alerty bezpieczeństwa.
• Otrzymywanie spamu lub wiadomości zawierających linki do stron internetowych oszustów.

Zapobieganie przyszłym oszustwom związanym z pomocą techniczną

Aby w przyszłości chronić się przed oszustwami związanymi z pomocą techniczną, postępuj zgodnie z poniższymi wskazówkami:

• Używaj sprawdzonego programu antywirusowego : Aktualizuj oprogramowanie zabezpieczające, aby wykrywać i blokować fałszywe witryny.
• Zachowaj ostrożność korzystając z powiadomień w przeglądarce : zezwalaj tylko na powiadomienia ze sprawdzonych witryn i blokuj podejrzane prośby o uprawnienia.
• Przed kliknięciem sprawdź adres URL : Oszuści często używają błędnie zapisanych nazw domen, aby oszukać użytkowników.
• Ignoruj niezamawiane ostrzeżenia dotyczące bezpieczeństwa : Microsoft i inne renomowane firmy nie używają wyskakujących okienek z ostrzeżeniami, aby informować użytkowników o zagrożeniach bezpieczeństwa.
• Kształć siebie i innych : Zrozumienie, jak działają te oszustwa, może pomóc w uniknięciu stania się ich ofiarą w przyszłości.

Ostatnie przemyślenia

Oszustwo typu pop-up „Windows Defender Security Scan” to oszukańcza taktyka stworzona w celu nakłonienia użytkowników do zadzwonienia na fałszywe linie pomocy technicznej i zapewnienia dostępu do ich komputerów. Dzięki informowaniu się, rozpoznawaniu czerwonych flag i przestrzeganiu bezpiecznych nawyków przeglądania użytkownicy mogą skutecznie chronić się przed padnięciem ofiarą tych oszustw. Jeśli kiedykolwiek natkniesz się na takie okno pop-up, natychmiast zamknij stronę i unikaj interakcji ze oszustami.