Il pop-up ” Microsoft Firewall Alert ” è una truffa di supporto tecnico che utilizza falsi avvisi di sicurezza di Windows per spaventare i visitatori e spingerli a contattare truffatori. La pagina finge che Microsoft Defender abbia rilevato file infetti sul computer e crea l’impressione che sia necessaria assistenza tecnica immediata.
Quando viene aperta, la pagina truffa mostra diverse finestre pop-up sovrapposte. Questa presentazione ingombrante può rendere difficile l’uso o la chiusura del browser e contribuisce a dare l’impressione che si sia verificato un serio problema di sistema.
Uno degli avvertimenti più importanti è intitolato ” Microsoft Firewall Alert !!”. Afferma che Microsoft Defender ha scoperto file infetti ma non può rimuoverli a causa di restrizioni sulla policy di gruppo. Si invita i visitatori a chiamare “Supporto Windows” utilizzando il numero di telefono mostrato sulla pagina.
L’avviso è completamente inventato. Un sito web non può determinare che Microsoft Defender abbia trovato file che non può rimuovere a causa delle impostazioni della policy di gruppo nel modo descritto in questa pagina. Il numero di telefono non collega i visitatori al supporto legittimo di Microsoft.
Chiamare il numero visualizzato mette in contatto le vittime con truffatori che si spacciano per rappresentanti del supporto. Potrebbero tentare di convincere i chiamanti che i loro computer sono infetti o comunque compromessi e usare il problema inventato come motivo per ottenere accesso remoto al sistema.
Durante questo processo possono essere utilizzati software di accesso remoto come TeamViewer. Se le vittime concedono l’accesso, i truffatori possono potenzialmente visualizzare informazioni sul computer, ottenere credenziali salvate, accedere a conti finanziari o richiedere pagamenti per servizi di riparazione non necessari. Possono anche utilizzare il controllo remoto del sistema per introdurre software malevolo.
Microsoft e Windows non sono collegati al pop-up ” Microsoft Firewall Alert “. Le vere notifiche di sicurezza di Windows non appaiono come pagine casuali del browser che invitano gli utenti a chiamare un numero di supporto sconosciuto.
Gli utenti che incontrano la pagina non dovrebbero chiamare il numero visualizzato né interagire con i suoi pulsanti. Chiudere il browser è normalmente sufficiente. Se la truffa impedisce al browser di rispondere normalmente, può essere terminata tramite Task Manager e poi riaperta.
Come gli utenti affrontano la truffa ” Microsoft Firewall Alert “
Questa particolare truffa viene promossa attraverso più di una via. Un metodo confermato prevede email ingannevoli progettate per inviare i destinatari direttamente alla falsa pagina di sicurezza.
L’email associata alla campagna utilizza l’oggetto “Attività inviata dal tuo account”. Afferma che è stata rilevata un’attività insolita e che sembra essere stata inviata un’email dallo stesso account del destinatario. Questo crea una preoccupazione di sicurezza separata prima che la vittima veda l’avviso falso Microsoft.
I destinatari che presumibilmente non riconoscono l’attività sono incoraggiati a indagare. L’email contiene link etichettati “Verifica attività dell’account” e “Rivedi impostazioni di sicurezza”. Entrambi indirizzano gli utenti al sito web che mostra la truffa Microsoft Firewall Alert piuttosto che alle impostazioni di sicurezza dell’account legittime.
Altri percorsi per accedere alle pagine truffa di supporto tecnico possono includere reti pubblicitarie maloneste, pubblicità online fuorvianti, notifiche del browser da siti web dubbi e adware. I siti web che offrono contenuti pirati, torrent o materiale simile possono anche esporre i visitatori a reti pubblicitarie che generano reindirizzamenti indesiderati.
Gli utenti possono ridurre la propria esposizione evitando i link nelle email di sicurezza impreviste e accedendo direttamente alle impostazioni dell’account tramite il servizio pertinente. Anche le richieste da siti web sconosciuti per abilitare le notifiche del browser dovrebbero essere rifiutate, soprattutto quando il permesso di notifica è presentato come requisito per visualizzare contenuti o continuare su una pagina.
Il software dovrebbe essere ottenuto da fonti ufficiali e applicazioni sconosciute non dovrebbero essere installate semplicemente perché un sito web afferma di essere obbligato a risolvere un problema di sicurezza. Reindirizzamenti inattesi che aprono ripetutamente pubblicità o pagine di avviso dubbie possono anche giustificare il controllo del browser e del sistema per software indesiderato.
Il punto chiave della truffa ” Microsoft Firewall Alert ” è che la visualizzazione allarmante del browser non è prova di un rilevamento Defender. Il suo scopo è spostare la vittima da un falso avviso di sicurezza a una conversazione telefonica con truffatori. Chiamare il numero o concedere l’accesso remoto crea il rischio reale; l’avviso del browser in sé non prova che il computer abbia l’infezione che afferma di aver trovato.