Secondo Microsoft, i truffatori del supporto tecnico stanno prendendo in prestito tecniche di phishing da criminali informatici che cercano credenziali.

Email simili a phishing e altre truffe di supporto tecnico

I truffatori stanno attualmente utilizzando e-mail simili a phishing per condurre potenziali vittime a tutti i tipi di siti Web di supporto tecnico falso. La nuova tattica di attacco è stata individuata dal Malware Protection Center di Microsoft e aiuta a far evolvere il supporto tecnico fasullo.

Le truffe del supporto tecnico hanno recentemente utilizzato un mix di annunci dannosi che reindirizzano automaticamente gli utenti a una pagina di supporto tecnico falso che mostra una schermata blu della morte falsa o altri falsi avvisi di sicurezza di Windows.

I criminali informatici usano la posta elettronica di massa da molto tempo per diffondere collegamenti a false banche online o e-mail di accesso per phishing di credenziali. Gli ultimi truffatori utilizzano tecniche quasi identiche e inviano e-mail come se fossero di Amazon, LinkedIn o Alibaba. La differenza è che invece di phishing per le credenziali, i collegamenti portano a pagine di supporto tecnico falso e agli utenti viene chiesto di pagare per servizi di supporto tecnico non necessari.

Una volta raggiunto il sito falso, gli utenti affrontano una serie di tecniche di social engineering come i popup di avviso di falsa sicurezza che cercano di convincerli a chiamare il cosiddetto centro di supporto tecnico.

Oltre tre milioni di utenti esposti mensilmente a truffe nel supporto tecnico

I truffatori possono lanciare una rete più ampia oltre alle tattiche già esistenti tramite e-mail di phishing.

I dati di Microsoft mostrano che più di tre milioni di utenti sono colpiti da queste truffe ogni mese soprattutto negli Stati Uniti, nel Regno Unito, in Canada, Francia, Australia e Spagna.

Attenzione a TechBrolo

TechBrolo è il malware truffa di supporto tecnico più diffuso e Microsoft lo chiama "supporto truffa malware sugli steroidi" perché utilizza una finestra di dialogo in loop che blocca il browser e genera un file audio che ti dice di un problema falso e ti spinge a chiama il numero dell'assistenza.

La cosa più importante che dovresti ricordare è che Microsoft non si rivolge mai agli utenti per offrire loro supporto tecnico non richiesto, quindi stai attento.