Бренди Apple і Microsoft тепер використовуються для шахрайства в Інтернеті

Ні, це не Apple або Microsoft, які ніби то з’являються на екрані, щоб повідомити, що

Комп'ютер заражений.

Це шахраї, які намагаються переконати вас зателефонувати їм і розкрити конфіденційну інформацію, яка може включати паролі, інформацію про банківський чи кредитний рахунок або номери соціального страхування .

«Вони використовують репутацію бренду [з метою легітимності], щоб зробити його більш реальним», — сказав Кліфф Штайнхауер, директор із інформаційної безпеки та залучення Національного альянсу кібербезпеки. «Тому що хто не знає Microsoft чи Apple як бренд?»

Споживачі, ймовірно, побачать більше таких типів шахрайства зараз, після нещодавнього випуску Apple свого нового iPhone. Як правило, кількість шахрайства зростає, коли виходить новий продукт або версія, тому що шахраям, які користуються заголовками новин, простіше вдарити, поки гаряче залізо, сказала Наті Тал, керівник Guardio Labs, яка виявляє, контролює та пом’якшує Інтернет. загрози безпеці. «За дуже короткий проміжок часу вони отримають тонни й тонни потенційних жертв».

Шахрайство може торкнутися будь-кого, але, як і у випадку з іншими недавніми хвилями споживчих злочинів, пов’язаних із технологіями, такими як шахрайство з біткойн-банкоматами , люди похилого віку особливо вразливі. Минулого року майже 18 000 жертв віком від 60 років повідомили про шахрайство з технічною підтримкою до Центру розгляду скарг на злочини в Інтернеті ФБР, що зробило це найпоширенішим видом шахрайства літніх людей у ​​2023 році. Збитки від шахрайства технічної підтримки проти людей похилого віку склали 590 мільйонів доларів США. — і це лише зареєстровані випадки.

Ці типи шахрайства стає ще важче виявити через штучний інтелект, особливо коли схема використовує відомий логотип компанії, щоб виглядати законно. Ось що люди повинні знати, щоб захистити себе від шахрайства, націленого на поширені, перевірені бренди техніки:

Ніколи не вважайте будь-яке онлайн-оголошення автентичним

Людей можна обдурити кількома способами. Одним із способів є шкідлива реклама , коли зловмисники платять за рекламу в пошукових системах, таких як Google або Bing від Microsoft. Ці шахрайські оголошення можуть відображатися як спонсорований вміст або дрібним шрифтом як оголошення під час запиту в пошуковій системі.

Так, наприклад, споживач, який шукає «підтримка Microsoft», може побачити підроблену рекламу Microsoft із номером телефону. Телефонуючи на цей номер, люди грають прямо на руку шахраям, згідно з Malwarebytes, який виявив низку таких схем. Malwarebytes також виявив зловмисну ​​рекламну кампанію, націлену на користувачів Mac, які шукають підтримки або розширеної гарантії від Apple .

«У людей виникають різноманітні проблеми зі своїми комп’ютерами, і вони шукають допомоги, але в більшості випадків цифри, які вони знаходять, будуть цифрами шахраїв, а не справжніми», — сказав Жером Сегура, старший директор з досліджень Malwarebytes.

Спливаючі вікна та електронні листи від брендів, яких ви знаєте, часто викликають підозру

Технічне шахрайство також заманює нічого не підозрюючих споживачів у фішингові електронні листи з пропозиціями поновлення, які, здається, надходять із законних місць, зокрема Microsoft, McAfee, PayPal і Norton. Ці електронні листи можуть містити зловмисне програмне забезпечення, якщо користувачі натискають посилання, або вони можуть бути спробами фішингу отримати більше інформації від особи. Іноді просте відкриття вкладеного файлу може заразити комп’ютер користувача зловмисним програмним забезпеченням. 

Інший тип шахрайства технічної підтримки відбувається, коли на комп’ютері користувача з’являється вікно з попередженням про «інфекцію».

З цим типом шахрайства часто пов’язано аудіо, щоб спонукати споживачів терміново зателефонувати за номером, указаним у спливаючому вікні. Також може бути кнопка з написом «повернутися до безпеки», але після натискання те, що було звичайним вікном браузера — із видимим адресним рядком і заголовком вікна — стає повноекранною сторінкою з повідомленням про те, що комп’ютер не перезавантажувати, тому що він заражений, сказав Сегура.

«Уявіть собі, що ви користувач і чуєте безперервне аудіо, яке відтворюється у фоновому режимі, сповіщаючи, що ваш комп’ютер зламано. Це дуже напружено, і це змусить людей прийняти неправильне рішення, зателефонувавши на фальшивий номер телефону», — сказав він.

Коли люди дзвонять, ними часто маніпулюють, щоб надати особисту інформацію, наприклад номер кредитної картки, або надати шахраям доступ до свого комп’ютера.

Як клацати, не потрапивши в проблеми в Інтернеті

Для початку споживачам слід уникати натискання рекламних оголошень, отриманих під час запиту Google або Bing. (Підказка: вони часто відображаються у верхній частині сторінки результатів пошуку, але вони також можуть з’являтися нижче, тому зверніть увагу на слово «спонсорований» або «реклама» залежно від пошукової системи.) Споживачі також повинні уникати натискання випадкових посилання, надіслані в електронному листі, навіть якщо вони думають, що знають відправника. І не відкривайте вкладення, якщо ви не впевнені, що знаєте, що надсилається.

У разі спливаючого попередження про комп’ютерний вірус, за словами Сегури, загальне правило полягає в тому, щоб клацати лише власні значки браузера, які зазвичай знаходяться у верхньому правому куті. «Ніколи не натискайте будь-який інший «X» на самій веб-сторінці, оскільки це підробка», – сказав він. 

Якщо люди натиснуть X або натиснули «повернутися в безпечне місце», веб-сторінка, швидше за все, перейде в повноекранний режим. «Якщо це станеться, ви повинні спочатку вийти з повноекранного режиму, довго натискаючи кнопку виходу на клавіатурі (Esc), і лише тоді ви зможете нарешті вийти з X», — сказав Сегура. 

Інтернет-браузери мають базові засоби захисту, тому не забувайте оновлювати свої браузери. Ви також можете встановити безкоштовну або платну службу захисту, яка охоплює кілька типів загроз. 

Що робити, якщо ви попалися на технічного шахрая

Подальші дії залежать від типу інформації, яку ви надали шахраям. Якщо, наприклад, ви зателефонували на номер «Microsoft» або «Apple» і вказали імена користувачів і паролі, змініть їх. Якщо ви поділилися лише своїм ім’ям, адресою та номером телефону, не потрібно нічого робити, оскільки ця інформація легко доступна шахраям через брокерів даних, – пояснив в електронному листі Джим Раут, головний спеціаліст із безпеки особи Saviynt. 

Споживачі, які повідомляють номер своєї кредитної картки, дату закінчення терміну дії та CVV, повинні зателефонувати на лінію шахрайства своєї компанії, яка видає кредитні картки, щоб повідомити про інцидент і подати запит на отримання нової кредитної картки.

Якщо шахраю надано облікові дані для інших онлайн-акаунтів, пароль для кожного потрібно негайно змінити. Споживачам також рекомендується заморозити свої кредити в кожному з трьох основних кредитних бюро, Equifax, Experian і TransUnion. Це хороша практика для всієї вашої родини, особливо для дітей до 18 років , навіть за відсутності особливої ​​загрози. Також бажано повідомити про шахрайство в одному з кредитних бюро, яке передасть інформацію всім трьом.

Люди, які стурбовані тим, що встановили зловмисне програмне забезпечення, яке не має антивірусного захисту, повинні вибрати авторитетну марку та встановити його, сказав Раут. Якщо їм бракує технічних знань, вони можуть зателефонувати в Geek Squad або подібну службу, щоб просканувати робочу станцію та знайти зловмисне програмне забезпечення для видалення. Споживачі, які надали віддалений доступ до комп’ютера шахраям, повинні віднести свій пристрій до спеціаліста з обслуговування, додав він.