「ファイアウォールの更新が必要です」ポップアップ詐欺

研究者らは、疑わしい可能性のある信頼性の低い Web ページを調査しているときに、「ファイアウォールの更新が必要」という戦術を発見しました。専門家は、この戦術のメッセージを徹底的に分析した結果、それが技術サポート スキームとして機能していると結論付けました。この戦術には、デバイスが古いために侵害されていると主張する偽のメッセージをユーザーに提示することが含まれます。

Windows ファイアウォールのセキュリティ。詐欺師の主な目的は、被害者をだまして詐欺的なテクニカル サポート サービスに連絡させ、最終的にはさまざまな深刻な結果を引き起こす可能性のある複雑な計画に被害者を誘導することです。

「ファイアウォールの更新が必要」という偽のセキュリティ警告がユーザーを怖がらせる

「ファイアウォールの更新が必要です」というプロンプトを宣伝する Web サイトにアクセスすると、訪問者は、Windows のカラー パレットと書式を模倣したポップアップが重ねて表示される明示的な成人向けコンテンツに直面します。 「ファイアウォールの更新が必要です」というタイトルの主要なポップアップは、「Windows ファイアウォール セキュリティ」が古いと誤って宣言しています。

この最初のウィンドウの背後にある別のポップアップは、ユーザーのシステムがマルウェア感染のレポートを発行したことを主張し、潜在的な脅威をリストし、ユーザーに「カスタマー サポート」に連絡するよう促します。上部のポップアップの「更新」ボタンを押すとポップアップが閉じます。その後、フォアグラウンドが偽の警告を表示するポップアップに切り替わり、ポルノ コンテンツが認識可能な Windows の壁紙に置き換えられます。ただし、この偽のアラートは、追加の不審なポップアップによってすぐに隠蔽されます。

これらのウィンドウの 1 つは「システム障害」を主張し、ソフトウェアの更新でエラーが発生したことを主張します。ユーザーには、セキュリティ上の理由から特定のシステム機能が無効になっているとの警告が表示され、デバイスのロックを解除するためのパスワードを要求する別のポップアップが表示されます。この戦術を通じて、ユーザーは提供されたヘルプラインに電話するよう繰り返し促されます。

「ファイアウォールの更新が必要」によって提示される情報はすべて完全に虚偽であり、この戦術は Windows、Microsoft、またはいかなる合法的な製品、サービス、または企業とも提携していないことを強調することが重要です。被害者が「専門技術者」、「カスタマー サポート」、「マイクロソフト認定技術者」などを装った、提供されたヘルプラインを通じて詐欺師との連絡を開始すると、手口はさらに広がります。通常、これらのテクニカル サポート詐欺師は、正規のソフトウェア ツールやプログラムを利用して、被害者のコンピュータへのリモート アクセスを要求します。

テクニカルサポート戦術は被害者に深刻な問題を引き起こす可能性がある

技術サポート戦術は被害者に深刻な結果をもたらし、被害者をさまざまなリスクや問題にさらす可能性があります。これらの詐欺がどのように深刻な問題を引き起こす可能性があるかを詳しく説明します。

• 経済的な損失：
• 詐欺師は、技術サポート サービスと称して法外な料金を請求することがよくあります。被害者は不必要なソフトウェア、サービス、またはサブスクリプションの支払いを強制され、経済的損失を招く可能性があります。
• 個人情報の盗難：
• 場合によっては、詐欺師は支援を提供するという名目で機密の個人情報を要求することがあります。この種の情報は個人情報の盗難に使用され、銀行口座、クレジット カード、またはその他の個人アカウントへの不正アクセスにつながる可能性があります。
• デバイスへの不正アクセス:
• テクニカル サポート詐欺師は通常、被害者のコンピュータへのリモート アクセスを要求します。許可されると、安全でないソフトウェアをインストールしたり、個人データを収集したり、デバイスのセキュリティを侵害したりする可能性があります。
• マルウェアのインストール:
• 被害者はだまされて、必要なアップデートやセキュリティ ツールを装った安全でないソフトウェアをダウンロードおよびインストールさせられる可能性があります。これにより、持続的なマルウェア感染が発生し、被害者のシステムの全体的な機能とセキュリティが侵害される可能性があります。
• データの損失:
• 不正アクセスやマルウェアのインストールにより、個人ファイル、文書、写真などの機密データが紛失または盗難される可能性があります。
• セキュリティの侵害:
• テクニカル サポート戦術の餌食になった被害者は、知らず知らずのうちにデバイスやネットワークのセキュリティを危険にさらしてしまう可能性があります。これは、より広範なサイバーセキュリティの脅威につながる可能性があり、個人に影響を与えるだけでなく、接続されたシステムにも広がる可能性があります。
• 進行中の戦術と嫌がらせ:
• 詐欺師は一度被害者をだますことに成功すると、さらなる戦術で被害者をターゲットにしたり、さらなる金銭を要求したりする可能性があります。これにより、被害のサイクルが永続化します。
• 精神的苦痛：
• テクニカル サポート詐欺の被害に遭うと、重大な精神的苦痛を引き起こす可能性があります。自分がだまされ、個人的および経済的安全が損なわれた可能性があるという認識は、不安、ストレス、その他の感情的な問題につながる可能性があります。

個人にとって、テクニカル サポート詐欺師が使用する手口を認識し、コンピューターやデバイスのセキュリティに関する一方的な通信を受け取った場合には注意することが重要です。教育と情報は、これらの計画に関連する深刻な結果を防ぐ上で重要な役割を果たします。