'!!Rootkit!! Fraude pop-up detectada por malware
Durante nossa análise de sites suspeitos e anúncios relacionados, encontramos um site fraudulento que emprega mensagens pop-up enganosas para alegar falsamente que o sistema operacional Windows do usuário está infectado. Esses tipos de sites geralmente são criados com intenção maliciosa, buscando obter informações pessoais, solicitar fundos ou promover software potencialmente prejudicial.
Um dos pop-ups enganosos exibidos por este site alega que a chave do Windows no computador do usuário não é autorizada e sugere que o sistema foi comprometido por um Rootkit Malware, levando ao comprometimento de vários dados, incluindo detalhes financeiros, logins de e-mail, informações de mídia social, fotos e documentos.
O aviso insiste em ações imediatas para evitar o roubo de senhas, informações de login financeiro, arquivos pessoais e mídia. Ele insta o usuário a entrar em contato com urgência com a Microsoft Helpline para obter assistência de seus engenheiros, que afirmam ser capazes de remover o malware remotamente por meio do suporte por telefone. Claro, o golpe não tem nada a ver com a verdadeira Microsoft Corporation.
Outra mensagem fraudulenta alega que o acesso do usuário ao seu PC foi desabilitado por motivos de segurança e o direciona para ligar para um número de telefone específico, +1-833-784-7223, que é atribuído à Microsoft Helpline.
Esse tipo de golpe é conhecido como golpe de suporte técnico, em que os golpistas se fazem passar por representantes ou empresas de suporte técnico legítimos para enganar indivíduos desavisados. Esses golpes geralmente envolvem chamadas telefônicas não solicitadas, mensagens pop-up enganosas ou sites enganosos.
Os golpistas geralmente empregam táticas de medo, afirmando que o computador da vítima está infectado com malware ou enfrentando problemas críticos. Seu objetivo é induzir as vítimas a fornecer informações pessoais, conceder acesso remoto aos seus dispositivos ou efetuar pagamentos por serviços ou softwares desnecessários.
Dois exemplos notáveis de golpes usados para induzir os usuários a instalar ferramentas de administração remota são o golpe do UltraViewer e o golpe do TeamViewer. Com acesso remoto a computadores, os golpistas podem se envolver em várias atividades maliciosas, potencialmente comprometendo informações pessoais confidenciais, como credenciais de login, dados financeiros ou arquivos pessoais.
O que são golpes de suporte técnico e como identificá-los?
Golpes de suporte técnico são esquemas fraudulentos em que os golpistas se apresentam como representantes ou empresas de suporte técnico legítimos para enganar indivíduos inocentes. Esses golpes geralmente envolvem chamadas telefônicas não solicitadas, mensagens pop-up falsas ou sites enganosos. Os golpistas usam várias táticas para induzir as vítimas a fornecer informações pessoais, conceder acesso remoto a seus dispositivos ou efetuar pagamentos por serviços ou softwares desnecessários.
Aqui estão algumas maneiras de identificar golpes de suporte técnico:
Contato não solicitado: seja cauteloso se receber um telefonema inesperado, e-mail ou mensagem pop-up alegando ser de um representante de suporte técnico ou empresa. Serviços de suporte técnico legítimos geralmente não iniciam contato sem comunicação prévia do usuário.
Pressão e urgência: os golpistas geralmente criam um senso de urgência e usam táticas de alta pressão para fazer as vítimas agirem rapidamente sem pensar. Eles podem alegar que seu computador está infectado ou enfrentando problemas críticos que requerem atenção imediata. Provedores de suporte técnico legítimos não usam táticas tão agressivas.
Solicitação de acesso remoto: se alguém alegando ser do suporte técnico solicitar acesso remoto ao seu computador, seja cauteloso. Eles podem solicitar que você instale ferramentas de administração remota que podem dar a eles controle sobre seu dispositivo. Equipes de suporte técnico legítimas usam acesso remoto apenas com sua permissão explícita e geralmente fornecem instruções detalhadas.
Solicitações de pagamento: os golpistas podem solicitar pagamento por seus supostos serviços ou software de suporte técnico. Eles podem alegar que seu sistema requer reparos caros ou que você precisa adquirir um software específico para corrigir os problemas. Provedores de suporte técnico legítimos explicarão claramente as cobranças, e seus serviços geralmente são cobertos por garantias ou assinaturas.
Gramática e comunicação deficientes: preste atenção ao idioma usado em telefonemas, e-mails ou mensagens pop-up. Os golpistas costumam ter gramática ruim, erros de ortografia ou usam saudações genéricas. Representantes legítimos de suporte técnico normalmente se comunicam de forma profissional e clara.
Personificação de marcas conhecidas: os golpistas podem se passar por empresas respeitáveis como Microsoft, Apple ou fornecedores de software antivírus para ganhar confiança. Seja cauteloso e verifique de forma independente as informações de contato da empresa que eles afirmam representar.
Sites suspeitos ou mensagens pop-up: se você encontrar um site ou mensagem pop-up alegando que seu computador está infectado ou direcionando você para ligar para um número de suporte técnico, desconfie. Avisos legítimos e mensagens de fontes confiáveis geralmente fornecem instruções claras e detalhes de contato.
