عملية احتيال النوافذ المنبثقة "Trojan:Slocker".
أثناء التحقيق في مواقع الويب الخادعة، عثر خبراء أمن المعلومات على عملية احتيال للدعم الفني تُعرف باسم "Trojan:Slocker". تعمل عملية الاحتيال هذه عن طريق إصدار تحذير للزائرين، للتأكيد على أن أجهزتهم قد وقعت ضحية لتهديدات طروادة أو برامج الفدية. ولزيادة الإلحاح والقلق، تطالب عملية الاحتيال المستخدمين بالاتصال فورًا بخط المساعدة المقدم للحصول على المساعدة. من المهم ملاحظة أن عملية الاحتيال هذه قد تكون مسبوقة برسالة منبثقة مضللة بخصوص برنامج Ransomware EXE.01092-1_Alert المفترض.
والأهم من ذلك، يجب التأكيد على أن ادعاءات العدوى التي قدمتها عملية الاحتيال ملفقة بالكامل. لا ينتمي هذا المحتوى بأي حال من الأحوال إلى شركة Microsoft Corporation أو أي من منتجاتها أو خدماتها. يجب على المستخدمين الذين يواجهون مثل هذه الرسائل توخي الحذر وتجنب التعامل مع عمليات الاحتيال.
ادعاءات وهمية مقدمة من عملية الاحتيال المنبثقة "Trojan:Slocker".
يقدم موقع الويب الذي يروج لهذا المخطط الاحتيالي نفسه على أنه موقع ويب رسمي لشركة Microsoft، مما يخلق وهمًا بالثقة. يستخدم المخطط نهجًا متعدد الأوجه، باستخدام نوافذ منبثقة متعددة لخداع المستخدمين، وقد تحمل إحداها العلامة 'Ransomware EXE.01092-1_Alert'.
تؤكد النافذة المنبثقة الأساسية، وهي الطبقة العليا من الخداع، بشكل خاطئ أن جهاز المستخدم قد تعرض للاختراق من خلال تهديد مفترض يُعرف باسم "Trojan:Slocker"، وهو مصطلح يهدف إلى إثارة الخوف بشأن أمان البيانات الشخصية والمالية. ولتفاقم التهديد المتصور، تحث النافذة المنبثقة المستخدمين بشدة على الاتصال بـ "دعم Microsoft" على الفور لإزالة برنامج الفدية.
من المهم التأكيد مرة أخرى على أن جميع المعلومات المقدمة من خلال عملية الاحتيال هذه وهمية تمامًا وليس لها أي علاقة بشركة Microsoft أو أي من منتجاتها أو خدماتها الأصلية. المخطط عبارة عن حيلة خادعة ابتكرها مجرمو الإنترنت لاستغلال المخاوف والقلق المرتبط بتهديدات البرامج الضارة، بهدف نهائي هو إيقاع الأفراد المطمئنين في أنشطة احتيالية.
قد تؤدي عمليات الاحتيال الخاصة بالدعم الفني إلى عواقب وخيمة بالنسبة للضحايا
يمكن أن يؤدي التعامل مع عملية الاحتيال إلى سلسلة من العواقب المثيرة للقلق. عند الاتصال بخط المساعدة المزيف، قد يتم الكشف عن التفاعل بأكمله عبر الهاتف. يستخدم المحتالون، الذين يتبنون شخصيات مثل "الدعم" أو "الفنيين المعتمدين من Microsoft"، أساليب مقنعة لانتزاع معلومات شخصية حساسة، أو إقناع الضحايا بإجراء معاملات نقدية، أو إقناعهم بتنزيل البرامج الضارة وتثبيتها، من بين الإجراءات الضارة الأخرى المحتملة.
من المهم ملاحظة أن العديد من عمليات الاحتيال الخاصة بالدعم الفني تتضمن وصول مجرمي الإنترنت إلى أجهزة المستخدمين عن بُعد. غالبًا ما يتم تسهيل هذا الوصول عن بعد من خلال برامج شرعية لسطح المكتب البعيد، مما يسمح للمحتالين بالتلاعب بجهاز الكمبيوتر الخاص بالضحية، وارتكاب المزيد من الأنشطة الاحتيالية. يجب على المستخدمين أن يظلوا يقظين وأن يمتنعوا عن التعامل مع النوافذ المنبثقة أو المكالمات أو الرسائل غير المرغوب فيها من هذا النوع، ويجب عليهم طلب الدعم الفني فقط من مصادر موثوقة وذات سمعة طيبة.
