Мошенничество с всплывающими окнами — это обманчивая веб-страница, Windows Security Certificate Expired/Invalid созданная для того, чтобы напугать посетителей и заставить их поверить, что их компьютер столкнулся с серьёзной проблемой безопасности. Мошенническое сообщение ложно утверждает, что сертификат безопасности Windows истёк или стал недействительным, ставя систему и личную информацию под немедленную угрозу. Эти предупреждения полностью сфабрикованы и не создаются Microsoft или какой-либо легитимной службой безопасности.
Пользователи обычно сталкиваются с всплывающим окном Windows Security Certificate Expired/Invalid после перенаправления с ненадёжных сайтов, недобросовестных рекламных сетей, навязчивой рекламы или страниц, продвигающих потенциально нежелательные приложения. В некоторых случаях фейковое предупреждение появляется автоматически после нажатия на вводящую в заблуждение рекламу или посещения скомпрометированного сайта.
Страница мошенничества создана так, чтобы напоминать официальное уведомление о безопасности Windows. Часто используются знакомые цвета, предупреждающие значки и технический язык, чтобы убедить посетителей в подлинности предупреждения. На странице может быть указано, что сертификат безопасности компьютера не прошёл валидацию, неожиданно истёк или больше не может установить безопасную связь с сервисами Microsoft. Ни одно из этих утверждений не является легитимным.
Чтобы увеличить давление, на странице часто появляются тревожные сообщения, намекающие на то, что пароли, банковская информация, сохранённые документы или другие конфиденциальные данные находятся в непосредственной опасности. Некоторые версии также утверждают, что доступ в интернет вскоре будет ограничен или что вредоносное ПО уже обнаружено из-за предполагаемой проблемы с сертификатом. Эти предупреждения направлены исключительно на то, чтобы вызвать панику и убедить пользователей следовать инструкциям мошенников.
Многие варианты всплывающего окна Windows Security Certificate Expired/Invalid «» поощряют посетителей звонить по так называемому номеру поддержки Microsoft. Во время этих фейковых звонков мошенники обычно утверждают, что могут устранить проблему удалённо. Они могут попросить жертв установить удалённое программное обеспечение для администрирования, позволяющее злоумышленникам получить прямой доступ к компьютеру. После подключения они часто делают вид, что проводят диагностику, показывая безвредные системные журналы или рутинные события Windows как доказательства серьёзных инфекций.
Помимо запроса удалённого доступа, мошенники могут пытаться убедить жертв приобрести ненужные услуги технической поддержки, поддельные антивирусные подписки или программное обеспечение, не обеспечивающее реальной защиты. Некоторые кампании также требуют оплату через банковские переводы, подарочные карты или криптовалюту, что затрудняет или делает восстановление транзакций невозможным.
Некоторые версии этого мошенничества могут перенаправлять пользователей на сайты, рекламирующие сомнительное программное обеспечение, или отображать формы с запросом личной информации, такой как имена, адреса электронной почты, номера телефонов или платежные данные. Любая информация, введённая на эти страницы, может быть собрана и использована для мошенничества, кражи личных данных или будущих фишинговых кампаний.
Хотя сама страница не может определить, истёк ли сертификат безопасности Windows, её внешний вид может убедить неопытных пользователей, что их компьютер был скомпрометирован. Простое прохождение веб-страницы не заражает устройство, но взаимодействие с мошенничеством, загрузка рекламируемого программного обеспечения, предоставление удалённого доступа или раскрытие конфиденциальной информации могут привести к финансовым потерям, нарушениям конфиденциальности или дополнительным заражениям вредоносным ПО.
Любой, кто установил программное обеспечение или предоставил удалённый доступ после взаимодействия с всплывающим окном « Windows Security Certificate Expired/Invalid », должен немедленно отключить затронутое устройство от интернета, удалить все удалённые программы для администрирования, установленные во время сессии поддержки, провести тщательное сканирование на вредоносное ПО с помощью надежного защитного ПО и сменить пароли для важных онлайн-аккаунтов. Пользователям, раскрывшим финансовую информацию, также следует как можно скорее связаться со своим банком или платежным провайдером.
Полный текст мошенничества с всплывающим окном « Windows Security Certificate Expired/Invalid » ниже:
Windows Security
Warning
Windows security certificate has expired or is not yet valid.
The digital security certificate used by this system has expired and can no longer be trusted.
This may prevent secure connections and software updates from working correctly.
Recommended action:
To access the file, please use password: Certificate#2026.
Download & Install certificate
Почему вы видите фейковые оповещения Windows
Мошеннические страницы с сообщениями вроде « Windows Security Certificate Expired/Invalid » обычно распространяются через вредоносные рекламные сети, работающие на ненадёжных сайтах. Нажатие на обманчивые рекламные объявления, фейковые кнопки скачивания, стриминговые страницы, торрент-сайты или другой сомнительный контент может вызвать автоматические перенаправления на эти мошеннические предупреждения.
Потенциально нежелательные приложения, установленные на компьютере, также могут создавать перенаправления на мошеннические страницы. Рекламное ПО и подобное программное обеспечение могут внедрять рекламу в веб-браузеры, изменять поведение при просмотре или неоднократно открывать обманчивые сайты без согласия пользователя.
Киберпреступники также распространяют фейковые оповещения о безопасности через фишинговые письма, вводящие в заблуждение публикации в социальных сетях, мошенническую онлайн-рекламу и скомпрометированные сайты. Эти кампании пытаются привлечь посетителей, утверждая, что устройство было заражено, заблокировано или требует срочного обслуживания.
Чтобы снизить вероятность столкновения с мошенничеством, таким как всплывающее окно Windows Security Certificate Expired/Invalid , пользователям следует избегать взаимодействия с подозрительной рекламой, скачивать программное обеспечение только из официальных источников, тщательно проверять настройки установки для отказа от нежелательных приложений, поддерживать обновление браузеров и операционных систем, а также использовать проверенное программное обеспечение, способное блокировать вредоносные сайты. Самое главное — пользователям следует помнить, что легитимные предупреждения Microsoft не отправляются через случайные веб-страницы, требующие звонков, немедленных платежей или удалённого доступа к компьютеру.