Menurut Microsoft, scammers dukungan teknis sekarang meminjam teknik phishing dari penjahat cyber yang mencari kredensial.

Email seperti phishing dan penipuan dukungan teknis lainnya

Scammers saat ini menggunakan email seperti phishing untuk memimpin calon korban ke semua jenis situs web dukungan teknis palsu. Taktik serangan baru ditemukan oleh Pusat Perlindungan Malware Microsoft, dan itu membantu mengembangkan dukungan teknologi palsu.

Penipuan dukungan teknis baru-baru ini menggunakan campuran iklan berbahaya yang secara otomatis mengarahkan pengguna ke halaman dukungan teknis palsu yang menampilkan Blue Screen of Death palsu atau peringatan keamanan Windows palsu lainnya.

Penjahat dunia maya telah menggunakan email massal untuk waktu yang lama untuk menyebarkan tautan ke bank online palsu atau login email ke phish untuk mendapatkan kredensial. Scammers terbaru menggunakan teknik yang hampir identik, dan mereka mengirim email seolah-olah mereka dari Amazon, LinkedIn atau Alibaba. Perbedaannya adalah bahwa alih-alih phising untuk kredensial, tautan mengarah ke halaman dukungan teknis palsu dan pengguna diminta membayar untuk layanan dukungan teknis yang tidak perlu.

Begitu mereka mencapai situs palsu, pengguna menghadapi berbagai teknik rekayasa sosial seperti pop-up peringatan keamanan palsu yang mencoba meyakinkan mereka untuk memanggil apa yang disebut pusat dukungan teknologi.

Lebih dari tiga juta pengguna terkena penipuan dukungan teknis setiap bulan

Scammers dapat memberikan jaring yang lebih luas selain taktik yang sudah ada melalui email phishing.

Data Microsoft menunjukkan bahwa lebih dari tiga juta pengguna dipengaruhi oleh penipuan ini setiap bulan terutama di AS, Inggris, Kanada, Prancis, Australia, dan Spanyol.

Waspadalah terhadap TechBrolo

TechBrolo adalah malware scam dukungan teknologi yang paling luas, dan Microsoft menyebutnya "malware scam dukungan-steroid" karena menggunakan kotak dialog perulangan yang mengunci browser dan menghasilkan file audio yang memberi tahu Anda tentang masalah palsu dan mendesak Anda untuk hubungi nomor dukungan.

Hal terpenting yang harus Anda ingat adalah bahwa Microsoft tidak pernah menjangkau pengguna untuk menawarkan mereka dukungan teknis yang tidak diminta, jadi tetaplah waspada.