Шахраї видурюють гроші через фейкові попередження Microsoft у браузері
Компанія Infoblox розкрила схему шахрайства з фальшивими системними сповіщеннями у браузері.
Шахраї запустили нову схему обману, яка імітує системні повідомлення про вірус чи критичну помилку комп'ютера, щоб змусити жертву зателефонувати на фейкову "службу підтримки". Про подібні ризики для користувачів продуктів Microsoft попереджають дедалі частіше, адже зловмисники постійно шукають нові способи заволодіти доступом до пристроїв українців. На екрані раптово з'являється тривожне сповіщення, яке виглядає як попередження від системи, а насправді є частиною ретельно продуманої пастки. Дослідники встановили, що за фасадом нібито технічної проблеми ховається спроба виманити гроші, віддалений доступ до комп'ютера або конфіденційні дані.
Схему з фальшивими попередженнями у браузері дослідила компанія Infoblox, яка вивчила інфраструктуру шахрайських сайтів, про що повідомляє Telegram-канал BRAMA. За даними дослідників, зловмисники використовують фальшиві попередження та оманливі сторінки, щоб залучати користувачів до шахрайських схем технічної підтримки.
Схема працює за простим, але ефективним сценарієм. Користувач потрапляє на підозрілий сайт, після чого на екрані з'являється повідомлення, що імітує системне сповіщення про зараження пристрою чи втрату даних. Людину лякають наслідками та пропонують зателефонувати за вказаним номером або виконати інструкції псевдоспеціаліста. Після цього зловмисники можуть намагатися виманити гроші, отримати віддалений доступ до пристрою або викрасти конфіденційну інформацію.
У BRAMA нагадують головне правило безпеки в таких ситуаціях.
"Повідомлення у браузері про критичну помилку не доводить, що ваш комп'ютер заражений. Не дозволяйте страху змусити вас діяти необдумано", - йдеться у повідомленні каналу BRAMA.
Як розпізнати і зупинити шахрайську схему
Дослідники та автори каналу сформулювали чіткі правила поведінки для тих, хто натрапив на подібне попередження у браузері. Головне - не телефонувати за номерами, вказаними в підозрілих сповіщеннях, і не встановлювати програми віддаленого доступу на прохання незнайомців.
- Ніколи не повідомляйте паролі, банківські реквізити та коди підтвердження;
- Закрийте підозрілу вкладку або браузер, не натискаючи на сумнівні кнопки;
- Якщо доступ до комп'ютера вже надано - негайно від'єднайте пристрій від інтернету та перевірте його на наявність шкідливих програм;
- Попередьте рідних і знайомих про існування такої схеми.
Шахраї постійно урізноманітнюють способи обману, підлаштовуючись під нові технології та звички користувачів. Раніше Інформатор повідомляв, що зловмисники розсилають фейкові попередження, нібито надіслані від Apple або Google, із попередженням про "спонсоровану державою атаку" на пристрій. Такі повідомлення теж імітують офіційні сповіщення, аби змусити жертву перейти за шкідливим посиланням і видати свої дані.
Також ми писали, що шахраї масово створюють фейкові сайти, копіюючи айдентику Київстару, і пропонують громадянам "інвестувати" у нібито 5G-інфраструктуру оператора за кілька тисяч гривень, обіцяючи вихід компанії на біржу NASDAQ.
Крім того, Інформатор писав, що зловмисники дедалі частіше використовують штучний інтелект для нових схем обману, створюючи персоналізовані листи, підроблені голоси та фейкові відео, щоб виманити гроші чи особисті дані користувачів.
Слідкуйте за нами у Telegram
Зараз читають на Інформаторі
