Αναδυόμενη απάτη "Η ασφάλειά σας δεν είναι ενημερωμένη".

Κατά την εξέταση δυνητικά κακόβουλων ιστότοπων, ερευνητές στον τομέα της κυβερνοασφάλειας ανακάλυψαν ένα παραπλανητικό σχέδιο γνωστό ως «Η ασφάλειά σας δεν είναι ενημερωμένη», το οποίο λειτουργεί ως απάτη τεχνικής υποστήριξης. Η απάτη βασίζεται στη διάδοση παραπλανητικών ισχυρισμών σχετικά με τον υπολογιστή του επισκέπτη, με τον ισχυρισμό ότι έχει προσβληθεί από μολύνσεις και ότι το σύστημα έχει κλειδωθεί για υποτιθέμενους λόγους ασφαλείας. Ο πρωταρχικός στόχος πίσω από αυτές τις κατασκευασμένες προειδοποιήσεις ασφαλείας είναι να χειραγωγήσουν και να εξαπατήσουν τον χρήστη ώστε να ξεκινήσει επαφή με μια ψεύτικη τηλεφωνική γραμμή υποστήριξης.

Τακτικές τεχνικής υποστήριξης όπως η "Η ασφάλειά σας δεν είναι ενημερωμένη" μπορεί να έχουν σοβαρές συνέπειες για τα θύματα

Κατά την προσγείωση σε μια ιστοσελίδα που φιλοξενεί την απάτη «Η ασφάλειά σας δεν είναι ενημερωμένη», οι χρήστες έρχονται αντιμέτωποι με μια σειρά παραπλανητικών αναδυόμενων μηνυμάτων, το καθένα σχεδιασμένο να δημιουργεί μια ψευδή αίσθηση επείγοντος και ανησυχίας. Η παραπλανητική ακολουθία εκτυλίσσεται ως εξής:

1. Παλιασμένη αξίωση ασφάλειας συστήματος: Το αρχικό αναδυόμενο παράθυρο βεβαιώνει ότι η ασφάλεια συστήματος του επισκέπτη είναι ξεπερασμένη. Αυτή η τακτική χρησιμοποιείται για να τραβήξει την προσοχή του χρήστη και να χτυπήσει αμέσως τον συναγερμό.
2. Ανίχνευση ψευδών απειλών και παραβιασμένα δεδομένα: Μόλις απορριφθεί το πρώτο αναδυόμενο παράθυρο, ένα δεύτερο παίρνει τη θέση του, υποστηρίζοντας την ανακάλυψη επικίνδυνων απειλών. Προχωρά ένα βήμα παραπέρα παραθέτοντας υποτιθέμενα παραβιασμένα δεδομένα, συμπεριλαμβανομένων διευθύνσεων IP, διαπιστευτηρίων email και τραπεζικών πληροφοριών. Αυτό το ανησυχητικό μήνυμα έχει σχεδιαστεί στρατηγικά για να αυξήσει το άγχος και τον φόβο στον χρήστη.
3. Ψευδής αναφορά για το νόμιμο πρόγραμμα ασφάλειας: Για να προσδώσει μια αίσθηση αξιοπιστίας, το σύστημα περιλαμβάνει αναφορά σε ένα νόμιμο πρόγραμμα ασφαλείας και ισχυρίζεται ότι αυτό το λογισμικό είχε προηγουμένως εντοπίσει adware στη συσκευή του χρήστη έξι μήνες πριν. Αυτή η τακτική έχει ως στόχο να κάνει τον χρήστη να πιστέψει ότι η απάτη συνδέεται με μια αξιόπιστη πηγή.
4. Επείγουσα παρότρυνση για δράση: Ο χρήστης καλείται να καλέσει αμέσως την παρεχόμενη τηλεφωνική γραμμή υποστήριξης, με το πρόσχημα της επίλυσης αυτών των κατασκευασμένων ζητημάτων ασφαλείας.
5. Προειδοποίηση σφάλματος ενημέρωσης λογισμικού: Το τελικό αναδυόμενο παράθυρο προειδοποιεί για ένα υποτιθέμενο σφάλμα ενημέρωσης λογισμικού και προειδοποιεί για τον τερματισμό της λειτουργίας του υπολογιστή, υπονοούμενες πιθανές διακοπές λειτουργίας του συστήματος ή ζημιά του σκληρού δίσκου, εάν ληφθούν τέτοια μέτρα.

Συγκεκριμένα, η τακτική χρησιμοποιεί μια μπλε χρωματική παλέτα που μιμείται την εμφάνιση του λειτουργικού συστήματος των Windows, προσθέτοντας ενδεχομένως ένα στοιχείο αυθεντικότητας στους ισχυρισμούς της. Επιπλέον, το αρχικό αναδυόμενο παράθυρο περιλαμβάνει μια γραμμή τίτλου με ένα λογότυπο που μοιάζει με το λογότυπο των Windows, συμβάλλοντας περαιτέρω στην ψευδαίσθηση της νομιμότητας.

Είναι σημαντικό να τονιστεί ότι όλες οι πληροφορίες που παρέχονται από αυτό το σύστημα είναι εξ ολοκλήρου εικονικές και ότι η λειτουργία δεν σχετίζεται με Windows, Microsoft ή άλλα αξιόπιστα προϊόντα ή οντότητες.

Μόλις ένας χρήστης καλέσει τη δόλια τηλεφωνική γραμμή υποστήριξης, η εξέλιξη του προγράμματος μπορεί να ποικίλλει. Συνήθως, οι απατεώνες τεχνικής υποστήριξης ζητούν απομακρυσμένη πρόσβαση στη συσκευή του θύματος, χρησιμοποιώντας ενδεχομένως νόμιμα εργαλεία απομακρυσμένης πρόσβασης για να πραγματοποιήσουν την εξαπάτησή τους. Αυτό επιτρέπει στους απατεώνες να χειραγωγούν περαιτέρω τον χρήστη, οδηγώντας ενδεχομένως σε οικονομική απώλεια, κλοπή δεδομένων ή άλλες μη ασφαλείς δραστηριότητες.

Τυπικά προειδοποιητικά σημάδια που μπορεί να υποδεικνύουν τακτικές τεχνικής υποστήριξης

Η απάτη με τεχνική υποστήριξη είναι ένας διαδεδομένος τύπος διαδικτυακής απάτης όπου οι απατεώνες υποδύονται το νόμιμο προσωπικό τεχνικής υποστήριξης ή οργανισμούς για να ξεγελάσουν τα θύματα ώστε να πληρώσουν για περιττές υπηρεσίες ή να παραχωρήσουν απομακρυσμένη πρόσβαση στους υπολογιστές τους. Ακολουθούν πέντε προειδοποιητικά σημάδια που θα σας βοηθήσουν να προσδιορίσετε μια πιθανή τακτική τεχνικής υποστήριξης:

• Επαφή που δεν ζητήθηκε : Να είστε προσεκτικοί εάν λάβετε μια απροσδόκητη τηλεφωνική κλήση, email ή αναδυόμενο μήνυμα που ισχυρίζεται ότι προέρχεται από την τεχνική υποστήριξη, ειδικά εάν δεν ξεκινήσατε εσείς την επαφή. Οι νόμιμοι οργανισμοί τεχνικής υποστήριξης συνήθως δεν απευθύνονται προληπτικά στους χρήστες χωρίς προηγούμενη επικοινωνία.
• Πίεση και επείγουσα ανάγκη : Οι απατεώνες δημιουργούν συχνά μια αίσθηση επείγουσας ανάγκης και πίεσης να δράσουν αμέσως. Μπορεί να ισχυριστούν ότι ο υπολογιστής σας έχει μολυνθεί από ιούς ή κακόβουλο λογισμικό και ότι η αποτυχία λήψης έγκαιρων μέτρων θα έχει ως αποτέλεσμα την απώλεια δεδομένων ή άλλες σοβαρές συνέπειες. Οι νόμιμες υπηρεσίες τεχνικής υποστήριξης δεν χρησιμοποιούν τακτικές εκφοβισμού.
• Αίτημα για απομακρυσμένη πρόσβαση : Εάν κάποιος που ισχυρίζεται ότι προέρχεται από την τεχνική υποστήριξη ζητήσει απομακρυσμένη πρόσβαση στον υπολογιστή σας, αυτό είναι μια σημαντική κόκκινη σημαία. Οι απατεώνες μπορούν να χρησιμοποιήσουν αυτήν την πρόσβαση για να εγκαταστήσουν μη ασφαλές λογισμικό, να συλλέξουν προσωπικές πληροφορίες ή να κάνουν μη εξουσιοδοτημένες αλλαγές στο σύστημά σας. Επιτρέψτε την απομακρυσμένη πρόσβαση στον υπολογιστή σας μόνο εάν ξεκινήσατε την επαφή και εμπιστεύεστε τον τεχνικό.
• Αιτήσεις πληρωμής : Οι τακτικές τεχνικής υποστήριξης συχνά περιλαμβάνουν αιτήματα πληρωμής για υποτιθέμενες υπηρεσίες ή λογισμικό. Να είστε προσεκτικοί όσον αφορά την παροχή στοιχείων πιστωτικής κάρτας ή την πραγματοποίηση πληρωμών σε άτομα ή οργανισμούς που δεν έχετε ελέγξει διεξοδικά. Οι νόμιμες υπηρεσίες τεχνικής υποστήριξης έχουν συνήθως σαφείς, διαφανείς δομές τιμολόγησης.
• Ανεπιθύμητες προειδοποιήσεις και αναδυόμενα παράθυρα : Οι απατεώνες ενδέχεται να χρησιμοποιήσουν ψεύτικα προειδοποιητικά μηνύματα και αναδυόμενα παράθυρα σε ιστότοπους ή στο πρόγραμμα περιήγησής σας, ισχυριζόμενοι ότι ο υπολογιστής σας έχει μολυνθεί ή χρειάζεται άμεση επισκευή. Αυτά τα μηνύματα συχνά περιλαμβάνουν στοιχεία επικοινωνίας για υποτιθέμενη τεχνική υποστήριξη. Ποτέ μην καλείτε τους παρεχόμενους αριθμούς και μην κάνετε κλικ σε συνδέσμους σε τέτοια αναδυόμενα παράθυρα. Αντίθετα, πραγματοποιήστε τη δική σας έρευνα για να επαληθεύσετε την κατάσταση.

Γενικά, είναι απαραίτητο να επιδεικνύετε προσοχή και σκεπτικισμό όταν αντιμετωπίζετε τυχόν ανεπιθύμητες προσφορές ή προειδοποιήσεις τεχνικής υποστήριξης. Εάν έχετε ανησυχίες σχετικά με την ασφάλεια του υπολογιστή σας, επικοινωνήστε απευθείας με μια αξιόπιστη υπηρεσία τεχνικής υποστήριξης απευθείας μέσω επίσημων καναλιών και αποφύγετε να εμπλακείτε σε αυτόκλητη επικοινωνία τεχνικής υποστήριξης.