Шахраї запустили нову фішингову схему, використовуючи бренд Microsoft та імітуючи техпідтримку.

Зловмисники розсилають електронні листи, маскуючи їх під повідомлення про повернення коштів від великих компаній. Перейшовши за посиланням, користувач потрапляє на підроблену CAPTCHA-сторінку, а потім на сайт, стилізований під інтерфейс Microsoft.

На цьому сайті жертві показують спливаючі вікна про нібито «зараження системи», а курсор перестає працювати, створюючи видимість блокування пристрою. Посередині екрана відображається номер «служби підтримки Microsoft».

Якщо жертва телефонує за вказаним номером, шахраї, видаючи себе за техніків компанії, просять встановити ПЗ для віддаленого доступу або передати конфіденційні дані, отримуючи таким чином повний контроль над системою.

Експерти підкреслюють, що ця атака ґрунтується на довірі користувачів, а не на технічних вразливостях. Вони радять не телефонувати за номерами зі спливаючих вікон та звертатися до компаній лише через їхні офіційні канали.

💻 Підписатись