Truffe del Supporto Tecnico

Cos’è Truffe del Supporto Tecnico?

Un avviso del browser a schermo intero informa che il tuo computer è infetto e fornisce un numero da chiamare. Niente di tutto ciò è reale: è una pagina web, e il panico che produce è l’intero attacco. Chiunque chiami raggiunge un truffatore che lo convince a superare l'antivirus, a installare software di accesso remoto e a pagare per una protezione falsa. Seguirai quella chiamata fino alla fine, individuerai i segnali d'allarme che ti sono sfuggiti, quindi conterrai il danno: chiamerai il vero IT, presenterai una denuncia e congelerai la carta.

Cosa imparerai in Truffe del Supporto Tecnico

• Identificare falsi avvisi virus, tattiche di lockscreen del browser e ingegneria sociale basata sulla paura
• Comprendi perché chiudere la scheda del browser e non chiamare il numero è la prima mossa giusta in caso di avviso di virus falso
• Riconoscere come gli strumenti di accesso remoto vengono abusati da operatori fraudolenti del supporto tecnico
• Distinguere tra procedure di supporto IT legittimo e comportamenti di truffa del supporto tecnico
• Esegui i passaggi di ripristino corretti dopo una chiamata truffa: contatta la sicurezza IT, invia un rapporto sull'incidente e blocca la carta compromessa

Truffe del Supporto Tecnico — Fasi della formazione

1. Un fine trimestre impegnativo

   È giovedì pomeriggio. Stai lavorando al rapporto sulle prestazioni del primo trimestre per un importante cliente. La scadenza è domani ed è ancora necessario effettuare controlli incrociati su alcuni parametri statistici. Decidi di cercare alcuni dati di settore su un sito di riferimento che hai utilizzato in precedenza.

2. Ricerca di dati

   Alice apre StatReference, un sito di risorse statistiche che ha utilizzato molte volte. Durante la scansione della pagina per i set di dati rilevanti, viene visualizzata una piccola notifica nell'angolo dello schermo. Sembra un avviso di sistema Windows, completo di icona a forma di scudo e testo rosso urgente.

3. L'"allarme virus"

   Il browser reindirizza a una terrificante pagina di avviso a schermo intero. Bordi rossi lampeggianti, logo Windows Defender e 'MINACCIA CRITICA RILEVATA' in un testo massiccio. La pagina elenca diverse minacce attive e afferma che i dati personali di Alice sono a rischio di furto. Un numero di telefono viene visualizzato in modo ben visibile: 1-888-330-4127 - 'Chiama immediatamente il supporto certificato Microsoft'.

4. Richiesta di aiuto

   Il cuore di Alice batte forte. Il rapporto del suo cliente contiene dati finanziari sensibili: se il suo computer è veramente infetto, i dati del cliente potrebbero essere compromessi. Con la scadenza incombente e la paura che offusca il suo giudizio, prende il telefono e compone il numero indicato nell'avviso.

5. "Supporto certificato Microsoft"

   Qualcuno risponde dopo un solo squillo. Si presenta come Ryan, un tecnico certificato, e afferma immediatamente che il computer di Alice è stato contrassegnato con minacce critiche. Il suo tono è calmo, professionale e rassicurante.

6. La presentazione dell'accesso remoto

   Ryan intensifica l'urgenza, sostenendo che il sistema di Alice necessita di una diagnostica remota immediata. Le dice di scaricare uno strumento specifico in modo da poter analizzare le minacce da remoto.

7. Download dello strumento

   Alice opens the URL Ryan provided. The page looks professional - a shield logo, 'Microsoft Partner' and 'Norton Verified' badges, and a prominent download button for 'SecureAssist Pro.'

8. Esecuzione del programma di installazione

   Il download viene completato rapidamente. Alice apre il suo file manager e fa doppio clic sul file per installarlo, ansiosa di avviare la 'diagnostica' in modo che Ryan possa risolvere il problema.

9. L'avviso dell'antivirus

   The moment Alice runs the file, her antivirus software springs into action. A red alert appears: the file contains a Remote Access Trojan. Ryan, still on the line, has a ready explanation and wants the warning gone. He sounds so confident that Alice begins to doubt her own antivirus. Against her instincts, she decides to dismiss the warning and let the 'technician' proceed.

10. Protezione prioritaria