Golpe de pop-up de serviços de segurança

Alertas de segurança inesperados que aparecem durante a navegação na internet devem sempre ser encarados com cautela. Criminosos cibernéticos frequentemente criam páginas fraudulentas que imitam avisos de segurança legítimos para assustar os usuários e levá-los a tomar medidas imediatas. Manter-se vigilante ao se deparar com essas notificações é essencial, pois elas costumam servir como porta de entrada para golpes.

Um exemplo é o golpe do pop-up de serviços de segurança, uma página enganosa analisada por pesquisadores de segurança cibernética e identificada como parte de uma operação de golpe de suporte técnico. Os avisos exibidos no site são completamente falsos e não estão associados a nenhuma empresa, organização ou provedor de segurança legítimo. Seu único propósito é manipular os visitantes para que entrem em contato com golpistas e sigam instruções maliciosas.

Como funciona o golpe dos serviços de segurança

A página fraudulenta apresenta avisos de segurança alarmantes que tentam convencer os visitantes de que seus dispositivos estão em perigo iminente. De acordo com a mensagem, um serviço de segurança detectou um aplicativo inseguro identificado como 'track(2).dll'. A notificação afirma que o acesso ao arquivo foi bloqueado por motivos de segurança.

A página então incita o usuário a entrar em contato com um suposto agente da Windows ligando para o número de telefone '+1-983-220-2263' para obter assistência. Essa mensagem tem como objetivo gerar pânico e levar as vítimas a buscar ajuda dos próprios atacantes.

Na realidade, esses alertas são falsos. Nenhum serviço de segurança legítimo exibiria tais avisos em páginas da web aleatórias ou exigiria que os usuários ligassem para um número de telefone para obter assistência. O objetivo é simplesmente direcionar as vítimas para que entrem em contato com golpistas que tentarão explorá-las.

O que acontece quando as vítimas contatam os golpistas?

Quando a vítima liga para o número exibido na página fraudulenta, os golpistas geralmente se fazem passar por agentes de suporte técnico ou especialistas em segurança. Eles tentam ganhar a confiança da vítima, convencendo-a de que seu dispositivo foi comprometido.

Durante essas conversas, os golpistas costumam tentar diversas táticas de manipulação:

• Solicitar informações confidenciais, como credenciais de login, dados de identificação pessoal ou informações bancárias.
• Persuadir as vítimas a pagar por serviços de suporte técnico desnecessários ou completamente falsos.
• Em muitos casos, os golpistas também tentarão convencer a vítima a instalar uma ferramenta de acesso remoto. Esse software permite que os atacantes controlem o computador remotamente sob o pretexto de resolver o suposto problema.

Conceder esse tipo de acesso pode expor o sistema a sérias ameaças. Criminosos cibernéticos podem roubar arquivos pessoais, instalar malware, modificar configurações do sistema ou coletar informações valiosas para ataques futuros.

As possíveis consequências deste golpe

Cair no golpe do pop-up de serviços de segurança pode levar a diversos problemas graves para as vítimas. Uma vez que os golpistas obtêm acesso a informações confidenciais ou ao dispositivo da vítima, o dano pode ir muito além da interação inicial.

Possíveis consequências incluem:

• Roubo de identidade resultante de informações pessoais roubadas
• Prejuízos financeiros causados por cobranças ou pagamentos fraudulentos por serviços falsos.
• Sequestro de contas online, como e-mail, redes sociais ou plataformas bancárias.
• Instalação de malware que compromete a segurança e o desempenho do computador.

Como os golpistas costumam usar técnicas de engenharia social, até mesmo usuários experientes podem ser enganados se reagirem impulsivamente a avisos alarmantes.

Como os usuários encontram páginas fraudulentas de serviços de segurança

A maioria dos usuários não visita intencionalmente páginas fraudulentas como o site da Safety Services. Em vez disso, eles geralmente são redirecionados por meio de publicidade enganosa ou links maliciosos.

Golpistas distribuem essas páginas por meio de diversos canais, incluindo e-mails de phishing com links fraudulentos, anúncios enganosos e notificações intrusivas de sites não confiáveis. Pop-ups, banners e botões exibidos em páginas da web de baixa qualidade também podem levar visitantes desavisados a esses golpes.

A exposição adicional geralmente provém de adware instalado em um dispositivo, contas de redes sociais sequestradas que espalham links maliciosos ou redes de publicidade fraudulentas frequentemente associadas a serviços de torrent, plataformas de streaming ilegais e outros ambientes online questionáveis.

Como reconhecer e evitar golpes de suporte técnico

Compreender as características típicas dos golpes de suporte técnico é essencial para evitá-los. Avisos fraudulentos geralmente se baseiam no medo e na urgência para forçar reações rápidas. Alertas de segurança legítimos raramente aparecem em páginas da web aleatórias e nunca exigem que os usuários liguem para um número de telefone específico para obter assistência.

Caso essa mensagem apareça, ignore-a e feche a página imediatamente. Os usuários nunca devem ligar para o número exibido nesses alertas nem instalar qualquer software recomendado por fontes desconhecidas. Manter o software de segurança atualizado e praticar hábitos de navegação cautelosos continuam sendo medidas essenciais para reduzir o risco de ser vítima de golpes semelhantes.