L’avviso ” Windows key code is not valid and seems pirated ” fa parte di una truffa del supporto tecnico che utilizza falsi avvisi di sicurezza di Windows per spaventare gli utenti e costringerli a chiamare truffatori. Il messaggio appare su un sito web ingannevole progettato per assomigliare a una notifica legittima di Microsoft o Windows. Non è generato da Windows e la pagina web non può stabilire tramite questo avviso che la licenza di Windows dell’utente sia pirata o invalida.
La pagina della truffa mostra messaggi allarmanti che affermano che è stato rilevato un problema serio. Uno degli avvertimenti afferma che il ” Windows key code is not valid and seems pirated ,” dando l’impressione che Windows abbia identificato un problema di licenza e abbia limitato l’accesso al computer. Altri messaggi possono affermare che il PC è infettato da spyware di tipo Trojan o mostrare “Microsoft_Windows_Firewall_Alert!” insieme a presunti avvisi di sicurezza.
La pagina può anche far apparire il browser bloccato. Può utilizzare pop-up persistenti, display a schermo intero, avvisi ripetuti o altre tecniche basate sul browser che interferiscono con la navigazione normale. Queste tattiche mirano a convincere la vittima che Microsoft ha limitato il computer a causa di un problema di licenza o sicurezza di Windows.
Microsoft non blocca i computer tramite pagine del browser e poi richiede agli utenti di chiamare un numero di telefono visualizzato in un pop-up per ripristinare l’accesso. Un sito web che mostra ” Windows key code is not valid and seems pirated ” non dovrebbe quindi essere interpretato come prova che Windows sia stato disattivato o che Microsoft abbia bloccato il dispositivo a distanza.
L’obiettivo principale è convincere la vittima a chiamare il numero di supporto mostrato dalla pagina della truffa. Le persone che rispondono sono truffatori piuttosto che tecnici Microsoft legittimi. Possono rafforzare gli avvisi mostrati nel browser e affermare che il computer presenta un grave problema di licenze, malware o sicurezza che richiede attenzione immediata.
I truffatori possono quindi istruire la vittima a installare software di accesso remoto. Applicazioni come AnyDesk, TeamViewer, UltraViewer, ConnectWise ScreenConnect o Zoho Assist possono fornire a un’altra persona l’accesso remoto a un computer quando l’utente concede i permessi necessari.
Una volta collegati, i truffatori possono visualizzare e controllare il computer fingendo di diagnosticare il problema inventato. Possono mostrare informazioni ordinarie di Windows, log o dettagli di sistema e descriverli erroneamente come prove di malware o altri problemi gravi.
L’accesso remoto può anche permettere ai truffatori di interferire con il sistema o di bloccare la vittima fuori dal computer. Possono quindi chiedere denaro per presumibilmente riparare il dispositivo, rimuovere minacce inesistenti, ripristinare l’accesso o risolvere il problema inventato delle licenze di Windows.
Il pop-up iniziale ” Windows key code is not valid and seems pirated ” non è Microsoft che blocca il computer. Il rischio più serio inizia quando le vittime seguono le istruzioni, chiamano i truffatori e forniscono accesso remoto ai loro sistemi.
Come appare la truffa ” Windows key code is not valid and seems pirated ” e come si può evitare?
Gli utenti possono incontrare questa truffa di supporto tecnico tramite pubblicità malevole, reindirizzamenti da siti web dubbi, notifiche ingannevoli al browser, falsi pulsanti di download o reindirizzamenti associati a dirottatori di adware e browser. Il semplice incontro con l’avviso non conferma che il malware sia installato sul computer.
La richiesta di chiamare un numero di telefono è un segnale importante che l’avviso non dovrebbe essere considerato affidabile. Microsoft non utilizza pop-up nel browser che affermano che un computer Windows è stato bloccato, né richiede agli utenti di chiamare un numero di telefono visualizzato sulla pagina web perché la chiave di Windows apparirebbe pirata.
Gli utenti non dovrebbero chiamare il numero visualizzato, fornire informazioni di pagamento, installare le applicazioni richieste dal presunto tecnico o concedere l’accesso remoto al computer. Se la pagina rende difficile la chiusura del browser, la chiusura del browser può fermare gli script responsabili di mostrare gli avvisi falsi.
Le apparizioni ripetute di pagine simili devono essere indagate. Notifiche indesiderate del browser, estensioni sospette, dirottatori del browser o adware possono contribuire a reindirizzamenti persistenti e dovrebbero essere rimossi se identificati.
Se l’accesso remoto è già stato concesso, il computer dovrebbe essere disconnesso da Internet per interrompere una sessione remota attiva. Le applicazioni di accesso remoto installate su richiesta dei truffatori devono essere rimosse e il dispositivo dovrebbe essere controllato per software indesiderato o dannoso.
Le password che potrebbero essere state esposte mentre i truffatori avevano accesso al computer dovrebbero essere modificate utilizzando un altro dispositivo affidabile. Se sono state divulgate informazioni di pagamento o finanziarie, bisogna contattare anche l’istituto finanziario competente.
L’affermazione centrale dietro la truffa ” Windows key code is not valid and seems pirated ” è inventata. Una pagina del browser non può legittimamente bloccare Windows per conto di Microsoft e pretendere che l’utente chiami un numero di supporto visualizzato. L’avviso è pensato per collegare le vittime a truffatori che tentano di ottenere accesso remoto, manipolare o bloccare il computer e pretendere denaro per risolvere un problema che hanno creato o falsamente affermato fosse presente.