Remediere: sistemul dvs. a detectat o activitate suspectă posibilă

„Sistemul dvs. a detectat o activitate suspectă posibilă” este o înșelătorie pop-up de tip tehnologic care îndeamnă utilizatorul „infectat” să apeleze un număr gratuit pentru asistență. Așa cum era de așteptat, aceasta este încă o altă tactică utilizată de infractorii cibernetici în încercarea de a frauda și a se angaja în furtul de identitate. Utilizatorii au raportat că orice încercare de a închide ferestrele pop-up în mod convențional este ineficientă.

Notă: Există multe variante ale acestei înșelătorii, dar metoda de funcționare este întotdeauna aceeași. Problema nu este specifică unui anumit browser sau sistem de operare. În funcție de dispozitivul utilizat, același mesaj poate fi întâlnit pe fiecare versiune de Windows și Mac.

Utilizatorii ajung, de obicei, la o pagină de înșelătorie ca aceasta după ce fac clic pe un text hyperlink sau făcând clic pe un link din Articole similare ( Subiecte populare) secțiune. O altă metodă populară de redirecționare a utilizatorilor către o pagină de înșelătorie ca aceasta este prin programe potențial nedorite (PUP) care se infiltrează în sisteme fără permisiunea utilizatorului.

Metoda de operare

Ar trebui să începem prin a menționa că sistemul dvs. nu este de fapt infectat decât dacă sunați numărul și urmați instrucțiunile furnizate în pagina pop-up înșelătorie. Dacă utilizatorul ajunge să sune la numărul de asistență furnizat, acesta se va conecta adesea la o persoană cu un puternic accent străin, defilând ca tehnologie de asistență Microsoft sau Apple - în funcție de platforma utilizată de victimă.

În timpul acestei conversații telefonice, criminalitatea cibernetică va ghida de obicei victima spre a oferi controlul de la distanță al computerului. Odată ce accesul la distanță este realizat, browserul web al utilizatorului va fi deturnat. În acest moment, repornirea computerului în încercarea de a elimina fereastra pop-up va deveni efectivă - de obicei, utilizatorul va fi prezentat cu aceeași pagină de înșelătorie ori de câte ori browserul este deschis.

Dacă utilizatorul a ajuns până aici în înșelătorie, majoritatea pagubelor au fost deja făcute. Până acum, atacatorul are acces complet la distanță la computerul victimei și se poate angaja în mod liber în practici ilicite. Imediat, trebuie să presupunem că fiecare parolă salvată este probabil compromisă, precum și orice informație bancară. Dacă victima este încă nebănuită, criminalul cibernetic ar putea încerca, de asemenea, să vândă unele servicii pentru a remedia „computerul corupt”. Există, de asemenea, rapoarte despre blocarea de chei și troieni în acest moment, în cazul în care victima nu este încă conștientă de înșelătorie.

Aspectele tehnice ale acesteia

Marea majoritate a acestor pagini sunt conduse de o rețea afiliată și pot fi legate de publicitate publicitară, deoarece acestea sunt adesea conectate cu alte reclame dubioase. Am făcut eforturi comune pentru a închide aceste site-uri de înșelătorie, dar rezultatele nu au fost satisfăcătoare. Există o mulțime de noi pagini de înșelătorie pentru fiecare pagină care sunt închise.

Cercetătorii în domeniul securității au investigat creșterea alarmantă a site-urilor înșelătoare precum acestea și au descoperit câteva rezultate interesante - marea majoritate a acestor site-uri sunt atât de slab securizate încât indexul lor este adesea navigabil. Și mai mult, toate au un cod extras care dezactivează clicurile dreapta și vă împiedică să închideți fereastra browserului.

Majoritatea (dacă nu toate) domeniile utilizate pentru această înșelătorie sunt configurate printr-un fel de proxy sau înregistrare anonimă. Deoarece nu există nicio onoare în rândul hoților, aceștia se fură adesea conținut și cod rău intenționat, folosind diverse crawler-uri web.

Cum să faceți față unei înșelătorii pop-up

Cel mai bun sfat posibil care poate fi dat atunci când se tratează aceste alerte false este să rămâi calm și să le închizi cu forța. În ciuda faptului că vi se solicită să acționați urgent, nu ar trebui să apelați niciodată numărul gratuit, darămite să acordați accesul de la distanță „agentului de asistență tehnică” fals la dispozitivul dvs.

Închiderea ferestrei pop-up în mod convențional, cel mai probabil nu va fi posibilă din cauza unui script enervant care vă va împiedica să faceți acest lucru. În schimb, utilizatorii sunt sfătuiți să le închidă forțat prin orice mijloace necesare .

Pe Windows, puteți face acest lucru deschizând Manager activități (Ctrl + Shift + Esc), faceți clic dreapta pe browserul web care afișează fereastra pop-up și alegeți Finalizarea procesului (End Task). În cele din urmă, reporniți computerul și redeschideți browserul web.

Pe un Mac, extindeți fișierul Safari meniul din panglica de sus și alegeți Resetați Safari. Apoi, asigurați-vă că toate elementele sunt verificate și apăsați pe Resetați buton. Odată ce resetarea este completă, pur și simplu redeschideți din nou browserul.

După ce deschideți din nou browserul, nu faceți clic pe Restabiliți sesiunea , în caz contrar, fereastra pop-up va reapărea din nou.

Notă: Dacă constatați că sunteți redirecționat frecvent către aceeași pagină de înșelătorie după ce ați efectuat pașii de mai sus, există mari șanse ca unele programe posibil nedorite (PUP-uri) să se fi îndreptat către sistemul dvs. și să redirecționeze traficul către pagina de înșelătorie.

Pentru a vă asigura că eliminați fiecare PUP sau alt program rău intenționat care ar putea să vă redirecționeze către pagina înșelătoriei, vă recomandăm să efectuați o scanare anti-malware. Dacă nu aveți la dispoziție un scaner de securitate, utilizați ghidul nostru aprofundat privind utilizarea Malwarebytes ( aici ) pentru a elimina orice malware din sistemul dvs.

Cum să rămâi în siguranță

Având în vedere faptul că aceste tipuri de escrocherii sunt prea eficiente, nu vor dispărea în curând. Băieții răi s-au îmbunătățit mult mai bine la utilizarea tacticilor de inginerie socială pentru a-și atrage victimele, așa că recomandăm prudență și raționalizare înainte de a acționa din instinct.

Ca regulă generală, fiecare fereastră pop-up de browser care parează ca o solicitare Microsoft sau Apple și refuză să se închidă ar trebui considerată o înșelătorie. La urma urmei, tehnicii de răspuns Microsoft și Apple sunt cunoscuți pentru că nu sunt de ajutor - ar fi absurd să credem că își vor rezolva problemele înainte de a le contacta mai întâi.