Non fidarti dei siti web che affermano che il tuo dispositivo è infetto da "Ransomware EXE.01092-1_Alert"

Che tipo di truffa è "Ransomware EXE.01092-1_Alert"?

Il nostro team di ricerca ha scoperto la truffa del supporto tecnico "Ransomware EXE.01092-1_Alert" durante un'ispezione di routine di siti Web sospetti. Questa truffa avvisa gli utenti di false infezioni del sistema per indurli a chiamare una linea di supporto fasulla.

È interessante notare che in alcuni casi il pop-up "Ransomware EXE.01092-1_Alert" è seguito dalla truffa "Trojan:Slocker".

Panoramica della truffa "Ransomware EXE.01092-1_Alert" 

Il sito Web che esegue questa truffa del supporto tecnico viene presentato come il sito ufficiale di Microsoft. Lo schema compromette diversi popup e la finestra "Ransomware EXE.01092-1_Aler" può essere sostituita dalla truffa "Trojan:Slocker". I visitatori vengono avvisati di infezioni trojan/ransomware inesistenti e incoraggiati a contattare l'assistenza.

Va sottolineato che tutte queste affermazioni sono false e che questa truffa non è in alcun modo associata alla Microsoft Corporation o ad alcuno dei suoi prodotti/servizi.

Questo schema potrebbe essere interamente contenuto nella telefonata, in cui i truffatori fingono di essere tecnici di supporto e ingannano le vittime inducendole a divulgare dati sensibili, effettuare transazioni monetarie, scaricare/installare malware, ecc.

Tuttavia, le truffe legate al supporto tecnico in genere comportano l'accesso remoto ai dispositivi degli utenti da parte dei criminali informatici. La connessione può essere ottenuta utilizzando TeamViewer, UltraViewer, AnyDesk o altri programmi di accesso remoto legittimi.

Minacce poste dai truffatori del supporto tecnico

I truffatori possono causare un'ampia gamma di danni dopo essersi collegati ai sistemi delle vittime. Ad esempio, possono disabilitare o disinstallare strumenti di sicurezza legittimi, installare antivirus falsi, acquisire informazioni, estrarre fondi e scaricare ed installare malware (ad esempio trojan, ransomware, ecc.).

I dati possono essere ottenuti per telefono, tramite file/siti Web di phishing o tramite malware di tipo stealer. Le informazioni di interesse possono includere credenziali di accesso (ad esempio, e-mail, social media, e-commerce, trasferimento di denaro, servizi bancari online, portafogli di criptovaluta, ecc.), dettagli di identificazione personale (ad esempio, dettagli della carta d'identità, scansioni/foto del passaporto, ecc.) .) e dati relativi alla finanza (ad esempio, dettagli del conto bancario, numeri di carta di credito, ecc.).

Nella maggior parte dei casi, i criminali informatici continuano a fingere di fornire servizi di supporto tecnico e presentano alle vittime fatture o commissioni esorbitanti. Vale la pena ricordare che le vittime truffate con successo possono essere prese di mira ripetutamente.

Per il trasferimento di fondi vengono solitamente utilizzati metodi difficili da rintracciare, ad esempio criptovalute, carte regalo, voucher prepagati, contanti nascosti nei pacchi e spediti, ecc. Questi metodi diminuiscono la possibilità di perseguitare i criminali e che le vittime restituiscano i propri fondi. .

In sintesi, gli utenti ingannati da "Ransomware EXE.01092-1_Alert" o truffe simili possono riscontrare infezioni del sistema, perdita di dati, gravi problemi di privacy, perdite finanziarie e persino furti di identità.

Se non fosse possibile chiudere un sito ingannevole, terminare il processo del browser utilizzando il Task Manager di Windows. Quando rivaluti il tuo browser, non ripristinare la sessione di navigazione precedente poiché include la pagina truffa.

Se hai consentito ai criminali informatici di accedere al tuo dispositivo da remoto, devi prima disconnetterlo da Internet. Successivamente, rimuovi il programma di accesso remoto utilizzato dai criminali, poiché potrebbero non aver bisogno del tuo consenso per riconnettersi. Fatto ciò, esegui una scansione completa del sistema con un antivirus e rimuovi tutte le minacce rilevate.

Se hai fornito le tue credenziali di accesso ai truffatori, cambia le password di tutti gli account possibilmente compromessi e informa il loro supporto ufficiale. Se hai divulgato dati personali o relativi alla finanza, contatta immediatamente le autorità competenti.

Riepilogo di questa minaccia:

Nome	"Ransomware EXE.01092-1_Alert" pop-up
Tipologia di minaccia	Phishing, truffe, ingegneria sociale, frode
Falsi proclami	Il dispositivo è infetto da trojan/ransomware e i dati personali/finanziari sono a rischio.
Travestimento	Microsoft
Numero di telefono del falso supporto tecnico	+1 (866) 777-1016
Sintomi	Messaggi di errore falsi, avvisi di sistema falsi, errori pop-up, scansione del computer falsa.
Metodi distributivi	Siti Web compromessi, annunci pop-up online non autorizzati, applicazioni potenzialmente indesiderate.
Danni	Perdita di informazioni private sensibili, perdita monetaria, furto di identità, possibili infezioni da malware.
Rimozione dei malware (Windows)	Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. ▼ Scarica Combo Cleaner Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Esempi di truffe relative al supporto tecnico

Abbiamo indagato su migliaia di truffe online; "Your Security Is Not Up-To-Date", "Operating System Blocked Due To Questionable Activity", "Critical Error IP Threat Detected", "Your Google Account Has Been Locked!", e "Subscription Renewed Successfully For 349$" sono solo alcuni esempi di programmi di supporto tecnico.

Internet è pieno di contenuti online ingannevoli e dannosi. Pertanto consigliamo vivamente di prestare attenzione durante la navigazione.

Come ho aperto un sito truffa?

Si accede alle pagine Web truffa principalmente tramite reindirizzamenti generati da siti che utilizzano reti pubblicitarie non autorizzate, URL digitati in modo errato, notifiche spam del browser, annunci intrusivi o adware installato.

I siti Web non autorizzati possono forzare l'apertura di pagine ingannevoli al momento dell'accesso o quando si interagisce con i contenuti ospitati (ad esempio facendo clic su campi di immissione di testo, pulsanti, collegamenti, annunci, ecc.). L'adware può visualizzare annunci pubblicitari che promuovono truffe o aprire forzatamente le pagine Web che le eseguono. Lo spam in generale (ad esempio email, messaggi diretti/privati privati, SMS, post sui social media, notifiche, ecc.) viene utilizzato per promuovere le truffe online.

Come evitare di visitare siti truffa?

Sconsigliamo di visitare/utilizzare siti Web che offrono contenuti piratati o altri servizi discutibili (ad esempio streaming/download illegali, Torrenting, ecc.) poiché queste pagine sono solitamente monetizzate tramite reti pubblicitarie non autorizzate. Raccomandiamo di prestare attenzione agli URL e di inserirli con cura.

Per evitare di ricevere notifiche indesiderate dal browser, non consentire la visualizzazione di pagine Web sospette (ad esempio, non fare clic su "Consenti", "Consenti notifiche", ecc.). Nega invece l'invio delle notifiche da tali pagine (ad esempio, seleziona "Blocca", "Blocca notifiche", ecc.) o ignora del tutto queste richieste.

Un'altra raccomandazione è quella di prestare attenzione alle e-mail in arrivo e ad altri messaggi. Gli allegati o i collegamenti presenti nella posta dubbia o irrilevante non devono essere aperti poiché possono essere dannosi.

Per evitare che contenuti in bundle/pericolosi si infiltrino nel dispositivo, scarica solo da fonti ufficiali/attendibili e tratta le installazioni con cura (ad esempio, leggi i termini, esplora le opzioni disponibili, utilizza le impostazioni "Personalizzate/Avanzate" e disattiva app, estensioni, ecc. strumenti, ecc.).

Se il tuo computer è già infetto, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente tutte le minacce.

Testo presentato nel pop-up più in alto della truffa "Ransomware EXE.01092-1_Alert":

Microsoft® Support Center

Dangerous Ransomware EXE.01092-1_Alert Financial Information Compromised

This Device Has been Infected With Trojan:Slocker,
Your Personal And Financial Information Is At Major Risk.
Please Call Microsoft Support Center Immediately To Stop This Dangerous Ransomware.

Call Microsoft Support +1 (866) 777-1016

Il pop-up truffa "Ransomware EXE.01092-1_Alert" (GIF):

Rimozione automatica istantanea dei malware: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

• Cos'è "Ransomware EXE.01092-1_Alert" pop-up?
• Come identificare un pop-up truffa?
• Come funzionano i pop-up truffa?
• Come rimuovere i falsi pop-up?
• Come prevenire i falsi pop-up?
• Cosa fare se sei vittima di un pop-up truffa?

Come identificare un pop-up truffa?

Le finestre pop-up con vari messaggi falsi sono un tipo comune di esche utilizzate dai criminali informatici. Raccolgono dati personali sensibili, inducono gli utenti di Internet a chiamare falsi numeri di supporto tecnico, si iscrivono a servizi online inutili, investono in loschi schemi di criptovaluta, ecc.

Sebbene nella maggior parte dei casi questi pop-up non infettino i dispositivi degli utenti con malware, possono causare perdite monetarie dirette o potrebbero comportare il furto di identità.

I criminali informatici si sforzano di creare le loro finestre pop-up canaglia per sembrare affidabili, tuttavia, le truffe in genere hanno le seguenti caratteristiche:

• Errori di ortografia e immagini non professionali - Ispeziona attentamente le informazioni visualizzate in un pop-up. Errori di ortografia e immagini non professionali potrebbero essere un segno di truffa.
• Senso di urgenza - Timer per il conto alla rovescia con un paio di minuti, che ti chiede di inserire le tue informazioni personali o di abbonarti a qualche servizio online.
• Dichiarazioni che hai vinto qualcosa - Se non hai partecipato a una lotteria, a un concorso online, ecc. e vedi una finestra pop-up che indica che hai vinto.
• La scansione del computer o del dispositivo mobile - Una finestra pop-up che scansiona il tuo dispositivo e informa dei problemi rilevati - è senza dubbio una truffa; le pagine web non possono eseguire tali azioni.
• Esclusività: finestre pop-up che affermano che solo tu hai accesso segreto a uno schema finanziario che può renderti ricco rapidamente.

Esempio di pop-up truffa:

Come funziona un pop-up truffa?

I criminali informatici e gli esperti di marketing ingannevoli di solito utilizzano varie reti pubblicitarie, tecniche di avvelenamento da motori di ricerca e siti Web loschi per generare traffico verso i loro pop-up. Gli utenti atterrano sulle loro esche online dopo aver fatto clic su pulsanti di download falsi, utilizzando un sito Web torrent o semplicemente facendo clic sul risultato di un motore di ricerca Internet.

In base alla posizione degli utenti e alle informazioni sul dispositivo, viene visualizzato un pop-up truffa. Le esche presentate in tali pop-up vanno da schemi per arricchirsi rapidamente a false scansioni di virus.

Come rimuovere i falsi pop-up?

Nella maggior parte dei casi, le truffe pop-up non infettano i dispositivi degli utenti con malware. Se hai riscontrato un pop-up di truffa, semplicemente chiuderlo dovrebbe essere sufficiente. In alcuni casi truffa, i pop-up possono essere difficili da chiudere; in questi casi, chiudi il browser Internet e riavvialo.

In casi estremamente rari, potrebbe essere necessario ripristinare il browser Internet. Per questo, usa le nostre istruzioni che spiegano come ripristinare le impostazioni del browser Internet.

Come prevenire i falsi pop-up?

Per evitare di vedere truffe pop-up, dovresti visitare solo siti Web affidabili. Torrent, Crack, streaming di film online gratuito, download di video di YouTube e altri siti Web con una reputazione simile reindirizzano comunemente gli utenti di Internet a truffe pop-up.

Per ridurre al minimo il rischio di incontrare truffe pop-up, è necessario mantenere aggiornati i browser Internet e utilizzare un'applicazione anti-malware affidabile. A tale scopo, consigliamo Combo Cleaner.

Cosa fare se sei vittima di un pop-up truffa?

Questo dipende dal tipo di truffa di cui sei vittima. Più comunemente, le truffe pop-up cercano di indurre gli utenti a inviare denaro, divulgare informazioni personali o consentire l'accesso al proprio dispositivo.

• Se hai inviato denaro a truffatori: dovresti contattare il tuo istituto finanziario e spiegare che sei stato truffato. Se informato tempestivamente, c'è la possibilità di riavere i tuoi soldi.
• Se hai fornito le tue informazioni personali: dovresti cambiare le tue password e abilitare l'autenticazione a due fattori in tutti i servizi online che utilizzi. Visita il sito della Federal Trade Commission per segnalare il furto di identità e ottenere dei consigli di recupero personalizzati.
• Se consenti ai truffatori di connettersi al tuo dispositivo: dovresti scansionare il tuo computer con un anti-malware affidabile (ti consigliamo Combo Cleaner) - i criminali informatici potrebbero aver piazzato trojan, keylogger e altri malware, non utilizzare il computer fino a quando non è possibile rimuoverli.
• Aiuta altri utenti di Internet: segnala le truffe su Internet alla Federal Trade Commission.

Domande Frequenti (FAQ)

Cos'è un pop-up truffa?

Il termine "pop-up truffa" comprende contenuti ingannevoli destinati a indurre gli utenti a eseguire azioni specifiche. Ad esempio, le vittime possono essere indotte con l'inganno a effettuare transazioni monetarie, divulgare informazioni personali, chiamare false linee di supporto, consentire ai truffatori di accedere ai propri dispositivi da remoto, acquistare prodotti, abbonarsi a servizi, scaricare/installare software, ecc.

Qual è lo scopo di un pop-up truffa?

Come la maggior parte delle truffe, quelle che utilizzano i pop-up sono progettate per generare entrate. I criminali informatici traggono profitto principalmente acquisendo fondi attraverso l'inganno, vendendo o abusando di dati privati, promuovendo contenuti (ad esempio siti Web, software, prodotti, servizi, ecc.) e proliferando malware.

Perché incontro falsi pop-up?

I pop-up truffa sono ospitati su pagine Web ingannevoli. La maggior parte dei visitatori vi accede tramite reindirizzamenti causati da siti Web che utilizzano reti pubblicitarie non autorizzate, notifiche spam del browser, URL con errori di ortografia, annunci intrusivi o adware installato.

Non riesco a uscire da una pagina truffa, come la chiudo?

Termina il processo del browser utilizzando Task Manager di Windows. Non ripristinare la sessione di navigazione precedente quando si accede nuovamente al browser, poiché ciò riaprirà la pagina della truffa.

Ho consentito ai criminali informatici di accedere da remoto al mio computer, cosa devo fare?

Innanzitutto, disconnetti il dispositivo da Internet. In secondo luogo, rimuovi il software di accesso remoto utilizzato dai truffatori (ad esempio UltraViewer, TeamViewer, AnyDesk, ecc.), poiché potrebbero non aver bisogno della tua autorizzazione per riconnettersi. Infine, esegui una scansione completa del sistema con un antivirus e rimuovi tutte le minacce rilevate.

Ho fornito le mie informazioni personali quando sono stato ingannato da un pop-up truffa, cosa devo fare?

Se hai fornito le tue credenziali di accesso, modifica le password di tutti gli account potenzialmente esposti e informa immediatamente il loro supporto ufficiale. Tuttavia, se le informazioni divulgate erano di natura personale diversa (ad esempio, dettagli della carta d'identità, foto/scansioni del passaporto, numeri di carta di credito, ecc.), contattare immediatamente le autorità competenti.

Combo Cleaner mi proteggerà dai pop-up truffa e dal malware che diffondono?

Combo Cleaner è in grado di rilevare siti Web non autorizzati, ingannevoli/truffatori e dannosi. Pertanto, quando una pagina scansionata rientra in queste categorie, l'utente viene avvisato e l'ulteriore accesso al sito viene bloccato. Inoltre, Combo Cleaner è in grado di rilevare ed eliminare la maggior parte delle infezioni malware conosciute. Va detto che eseguire una scansione completa del sistema è fondamentale poiché il software dannoso di fascia alta in genere si nasconde nelle profondità dei sistemi.

▼ Mostra Discussione