Os golpistas estão usando URL malicioso para incorporar os números de telefone falsos em busca de um site legal

É apropriado entender que, se você atingir o suporte técnico de um site legítimo de ajuda, conversará com o verdadeiro representante do atendimento ao cliente. No entanto, os golpistas são páginas de seqüestro pertencentes a empresas como Netflix, PayPal e Apple, com o objetivo de roubar suas informações ou acessar o acesso remoto ao seu dispositivo.

Melware Bytes Labs foram identificados Um esquema de suporte técnico que usa URL malicioso para incorporar números de telefone falsos em pesquisas legítimas do site. Aqui está a maneira de sofrer do ataque e evitá -lo.

Como os Scummers estão seqüestrando páginas de suporte ao cliente

Esse golpe começa como muitas pessoas, com um anúncio patrocinado no Google. Se você procurar o número de telefone de suporte técnico de uma empresa, poderá ver vários resultados (falsos) perto da parte superior da página. Freqüentemente, clicar nesses links o levará a um site de pesca falsa que você pode identificar verificando o URL, mas, em alguns casos, você se resume à página de suporte legítima com um motivo muito pequeno para dúvidas.

No entanto, os números de exibição podem ser falsos e, se você ligar, chegará aos golpistas em vez de suporte técnico. Esse tipo de ataque permite que os criminosos cibernéticos incorporem números de telefone em um site autêntico, onde eles aparecem significativamente. Uma vez por telefone, os golpistas solicitarão credenciais de login, informações da conta financeira ou acesso remoto ao seu dispositivo.

Como o URL é válido e a configuração da página é autêntica, você não pode pensar em ligar para o número duas vezes. Melware Bytes recebeu o ataque a sites que incluem Netflix, PayPal, Apple, Microsoft, Facebook, Bank of America e HP.

Bandeiras vermelhas para sites de suporte técnico de alto jack

Agora, quando você sabe que esse golpe é possível, há alguns sinais para ver. Primeiro, verifique a barra de endereço do navegador. Provavelmente existe um número de telefone que contém muito caractere codificado ( % 20 ou % 2b) e/ou texto no URL como “Call Now” ou “Suporte de emergência”. Se o site mostrar os resultados da pesquisa e você não inseriu o termo de pesquisa na barra de pesquisa de ON -PAGE, ele pode ser uma farsa. Como sempre, qualquer idioma que pareça imediatamente também deve aumentar as dúvidas.

Infelizmente, essa não é a única maneira de os golpistas imitar empresas legítimas. Com colheres de chamadaAs chamadas falsas podem ser reveladas a números reais e bem conhecidos; portanto, se você receber uma chamada de um “suporte técnico” e número do Google, ele aparecerá como a linha de suporte original da empresa. Se alguma coisa parecer – há um senso de urgência ou o chamador busca informações pessoais ou solicita acesso ao seu dispositivo.

Para evitar isso, procure o número de telefone da empresa navegando diretamente na página inicial ou verificando os canais de mídia social do governo. Você pode encontrar informações de contato da empresa na comunicação passada ou fazendo login na sua conta. Não confie nos resultados da pesquisa.