Kockázati szint: magas
Hatalmas technikai segítség csalási hálózat leleplezve
Egy 2017 óta működő orosz hátterű csalási rendszer, a Help TDS több mint 20 000 Cloudflare Pages domaint használ hamis technikai segítség oldalak terjesztésére. A rendszer mögött a Hotejka nevű orosz nyelvű affiliate program áll, amely feltehetően a korábban ROI777 néven ismert forgalommonetizálási művelet átnevezett változata.
A Help TDS (Traffic Distribution System – forgalomelosztó rendszer) PHP kódsablonokat kínál partnereinek és affiliált tagoknak, amelyeket feltört weboldalakba telepítenek. A cél: a gyanútlan látogatókat hamis technikai támogatási oldalakra irányítani, ahol aztán pénzt csalnak ki tőlük.
Hogyan működik a csalás?
A rendszer kifinomult módszerrel dolgozik. Amikor egy fertőzött weboldalt látogatsz meg, a háttérben futó rosszindulatú kód eldönti, hogy átirányít-e téged egy hamis technikai támogatási oldalra. Ezek az oldalak gyakran úgy néznek ki, mintha a Microsoft, az Apple vagy más nagy technológiai cégek hivatalos támogatási felületei lennének.
A hamis oldalakon általában riasztó üzenetek jelennek meg, amelyek szerint a számítógéped vírusos, vagy komoly biztonsági probléma van vele. Egy telefonszámot adnak meg, amelyen „szakértők” segítenek – valójában azonban a csalók próbálnak távoli hozzáférést szerezni a gépedhez, vagy közvetlenül pénzt kérnek a „javításért”.
Bár a leleplezett hálózat orosz hátterű, a módszer világszerte elterjedt, és Magyarországon is előfordul. A Cloudflare Pages szolgáltatás népszerűsége miatt a csalók könnyen hozhatnak létre hiteles kinézetű oldalakat, amelyek nehezen szűrhetők ki.
Így ismered fel a hamis technikai támogatást
- Váratlan felugró ablak jelenik meg vírusfigyelmeztetéssel vagy rendszerhibával
- Az üzenet sürgető hangnemű, azonnali cselekvésre buzdít
- Telefonszámot vagy távoli hozzáférést kérnek a „probléma megoldásához”
- A weboldal címe gyanús, nem egyezik a hivatalos Microsoft/Apple/stb. domainnel
- Fizetést kérnek előre a javításért vagy vírusirtásért
Mit tegyél, ha találkozol ilyennel?
- Azonnal zárd be a böngészőablakot – ne hívd a megadott telefonszámot!
- Ha nem tudsz kilépni, használd a Task Managert (Ctrl+Shift+Esc) a böngésző bezárásához
- Futtass víruskeresést megbízható biztonsági szoftverrel (Windows Defender, Malwarebytes)
- Töröld a böngésző gyorsítótárát és sütiket
- Ha gyanús programot telepítettél, távolítsd el azonnal
- Soha ne adj távoli hozzáférést ismeretlen személyeknek a gépedhez
A valódi technikai támogatás sosem hív fel
Fontos tudnod: sem a Microsoft, sem az Apple, sem más nagy technológiai cég nem hív fel váratlanul azzal, hogy vírust találtak a gépeden. A hivatalos támogatást mindig te keresed meg, nem ők téged. Ha bármilyen technikai problémád van, látogasd meg a gyártó hivatalos weboldalát, és onnan indulj ki.
Ha áldozat lettél: Ha már fizetést teljesítettél vagy hozzáférést adtál a számítógépedhez, azonnal változtasd meg az összes jelszavadat egy másik, biztonságos eszközről. Ha bankkártyaadatokat adtál meg, hívd a bankodat és zárolj mindent. Tegyél feljelentést a police.hu oldalon, és jelezd az esetet a Nemzeti Kibervédelmi Intézet KiberPajzs oldalán is.
Forrás: thehackernews.com
Kapcsolódó cikkek
- Adathalász csalók új módszerei: így támadják a bankszámládat
- Adathalász készletek: leállítottak 1 milliárd csaló üzenetet
- Medicare-csalás: hamis hívások és SMS-ek beiratkozáskor
Csalást láttál? Jelentsd be itt – magyar és nemzetközi oldalakat is fogadunk. Gyanús linket a link ellenőrzővel is megvizsgálhatsz.