” Windows Security Certificate Expired/Invalid ” Pop-up dolandırıcılığı, ziyaretçileri bilgisayarlarının kritik bir güvenlik sorunuyla karşılaştığına inandırmak için tasarlanmış yanıltıcı bir web sayfasıdır. Sahte mesaj, Windows güvenlik sertifikasının süresinin dolduğunu veya geçersiz hale geldiğini yanlış bir şekilde iddia ederek sistemi ve kişisel bilgileri hemen riske atıyor. Bu uyarılar tamamen uydurmadır ve Microsoft veya herhangi bir meşru güvenlik servisi tarafından üretilmemiştir.
Kullanıcılar genellikle güvenilmez web sitelerinden, düzensiz reklam ağlarından, müdahaleci reklamlardan veya potansiyel olarak istenmeyen uygulamaları tanıtan sayfalardan yönlendirildikten sonra ” Windows Security Certificate Expired/Invalid ” açılır penceresiyle karşılaşırlar. Bazı durumlarda, sahte uyarı, yanıltıcı bir reklama tıklandıktan veya tehlikeye girilmiş bir web sitesine girildikten sonra otomatik olarak görünür.
Dolandırıcı sayfa, resmi bir Windows güvenlik bildirimine benzeyecek şekilde tasarlanmıştır. Ziyaretçileri uyarının gerçek olduğuna ikna etmek için genellikle tanıdık renkler, uyarı simgeleri ve teknik dil kullanır. Sayfa, bilgisayarın güvenlik sertifikasının doğrulamada başarısız olduğunu, beklenmedik şekilde süresinin dolduğunu veya Microsoft hizmetleriyle güvenli iletişim kuramadığını belirtebilir. Bu iddiaların hiçbiri meşru değildir.
Baskıyı artırmak için sayfa sık sık şifrelerin, banka bilgilerinin, kaydedilen belgelerin veya diğer hassas verilerin acil tehlikede olduğunu ima eden endişe verici mesajlar gösterir. Bazı versiyonlar ayrıca, internet erişiminin yakında kısıtlanacağını veya iddia edilen sertifika sorunu nedeniyle kötü amaçlı yazılımın zaten tespit edildiğini iddia ediyor. Bu uyarılar yalnızca panik yaratmak ve kullanıcıları dolandırıcıların talimatlarını takip etmeye ikna etmek için tasarlanmıştır.
” Windows Security Certificate Expired/Invalid ” açılır penceresinin birçok varyantı, ziyaretçileri sözde Microsoft destek numarasını aramaya teşvik eder. Bu sahte destek görüşmeleri sırasında, dolandırıcılar genellikle sorunu uzaktan tamir edebileceklerini iddia ederler. Mağdurlardan uzaktan yönetim yazılımı yüklemelerini isteyebilirler, böylece saldırganlar bilgisayara doğrudan erişebilirler. Bağlandıktan sonra, genellikle zararsız sistem kayıtlarını veya rutin Windows olaylarını ciddi enfeksiyonların kanıtı olarak gösterirken teşhis yapıyormuş gibi davranırlar.
Uzaktan erişim talebinin yanı sıra, dolandırıcılar mağdurları gereksiz teknik destek hizmetleri, sahte antivirüs abonelikleri veya gerçek koruma sağlamayan yazılımlar satın almaya ikna etmeye çalışabilirler. Bazı kampanyalar ayrıca banka transferleri, hediye kartları veya kripto para yoluyla ödeme talep eder; bu da işlemlerin geri alınmasını zorlaştırır veya imkânsız hale getirir.
Bu dolandırıcılığın bazı versiyonları, kullanıcıları şüpheli yazılımları tanıtan web sitelerine yönlendirebilir veya isim, e-posta adresi, telefon numarası veya ödeme bilgileri gibi kişisel bilgiler talep eden formları gösterebilir. Bu sayfalara girilen herhangi bir bilgi, dolandırıcılık, kimlik hırsızlığı veya gelecekteki oltalama kampanyaları için toplanıp kötüye kullanılabilir.
Sayfanın kendisi Windows güvenlik sertifikasının süresi dönüp bitmediğini belirleyemese de, görünümü deneyimsiz kullanıcıları bilgisayarlarının tehlikede olduğuna ikna edebilir. Sadece web sayfasını görüntülemek bile cihazı enfekte etmez, ancak dolandırıcılıkla etkileşime girmek, tanıtılan yazılımları indirmek, uzaktan erişim izni vermek veya hassas bilgileri açıklamak finansal kayıplara, gizlilik ihlallerine veya ek kötü amaçlı yazılım enfeksiyonlarına yol açabilir.
“” açılır penceresiyle etkileşime girdikten sonra yazılım yükleyen veya uzaktan erişim Windows Security Certificate Expired/Invalid izni veren herkes, etkilenen cihazı derhal internetten ayırmalı, destek oturumu sırasında kurulan uzaktan yönetim programlarını kaldırmalı, güvenilir güvenlik yazılımlarıyla kapsamlı bir zararlı yazılım taraması yapmalı ve önemli çevrimiçi hesapların şifrelerini değiştirmelidir. Finansal bilgilerini açıklayan kullanıcılar da mümkün olan en kısa sürede bankaları veya ödeme sağlayıcılarıyla iletişime geçmelidir.
” Windows Security Certificate Expired/Invalid ” açılır dolandırıcılığının tam metni aşağıda:
Windows Security
Warning
Windows security certificate has expired or is not yet valid.
The digital security certificate used by this system has expired and can no longer be trusted.
This may prevent secure connections and software updates from working correctly.
Recommended action:
To access the file, please use password: Certificate#2026.
Download & Install certificate
Neden sahte Windows uyarıları görüyorsunuz?
” Windows Security Certificate Expired/Invalid ” gibi mesajlar gösteren dolandırıcılık sayfaları genellikle güvenilmez web sitelerinde çalışan kötü niyetli reklam ağları aracılığıyla iletilir. Aldatıcı reklamlara, sahte indirme butonlarına, yayın sayfalarına, torrent sitelerine veya diğer şüpheli içeriklere tıklamak, bu sahte uyarılara otomatik yönlendirmeleri tetikleyebilir.
Bilgisayara yüklenen potansiyel istenmeyen uygulamalar da dolandırıcılık sayfalarına yönlendirmeler oluşturabilir. Reklam yazılımları ve benzeri yazılımlar, kullanıcının izni olmadan web tarayıcılarına reklam yerleştirebilir, gezinme davranışını değiştirebilir veya aldatıcı web sitelerini defalarca açabilir.
Siber suçlular ayrıca oltalama e-postaları, yanıltıcı sosyal medya paylaşımları, sahte çevrimiçi reklamlar ve tehlikeli web siteleri aracılığıyla sahte güvenlik uyarılarını teşvik ediyor. Bu kampanyalar, bir cihazın enfekte olduğunu, engellendiğini veya acil bakım gerektirdiğini iddia ederek ziyaretçileri çekmeye çalışır.
” Windows Security Certificate Expired/Invalid ” açılır penceresi gibi dolandırıcılıklarla karşılaşma olasılığını azaltmak için kullanıcılar şüpheli reklamlarla etkileşimden kaçınmalı, yazılımları yalnızca resmi kaynaklardan indirmeli, istenmeyen uygulamaları reddetmek için kurulum ayarlarını dikkatlice gözden geçirmeli, tarayıcıları ve işletim sistemlerini güncel tutmalı ve kötü amaçlı web sitelerini engelleyebilen güvenilir güvenlik yazılımları kullanmalıdır. En önemlisi, kullanıcılar meşru Microsoft güvenlik uyarılarının telefon görüşmesi, anında ödeme veya uzaktan bilgisayara erişim talep eden rastgele web sayfaları aracılığıyla iletilmediğini unutmamalıdır.