Cercetătorii au intrat în rețeaua de înșelăciuni de suport Microsoft

Ce a făcut cercetătorii să pătrundă în rețea?

O echipă de experți în securitate cibernetică a reușit să pătrundă în cadrul unei rețele mari de înșelăciuni de suport tehnic care se pretindea a fi Microsoft. Prin identificarea vulnerabilităților din sistemul de distribuție a traficului, au monitorizat comunicațiile din spatele scenariului, obținând o imagine clară a infrastructurii și a tacticilor folosite.

Operațiunea se bazează pe un sistem de distribuție a traficului, gestionat de un grup cu sediul în Rusia.

Cum funcționează traficul de înșelăciune?

Aceștia exploatează mii de linkuri găzduite pe Cloudflare, redirecționând victimele prin mai multe straturi înainte de a ajunge pe pagini frauduloase care imită site-urile oficiale de suport Microsoft.

Ce face Cloudflare un aliat al înșelăciunii?

Aceste pagini afișează alerte alarmante despre malware sau defecte de sistem și solicită utilizatorilor să sune la un număr pentru asistență.

De ce este această operațiune diferită?

Cloudflare oferă criptare SSL și protecție DDoS, iar utilizarea sa permite scam-ului să se amestece cu traficul legitim, reducând șansele de a fi detectat.

Grupul rotește adrese URL și folosește domenii compromise sau deșertate, toate găzduite prin Cloudflare, pentru a menține uptime și credibilitate. În plus, brandingul familiar al Cloudflare induce utilizatorii să creadă că site-ul este legitim.

Ce trebuie să facă utilizatorii dacă întâlnesc o pop-up falsă?

În contrast cu multe înșelăciuni de suport tehnic, această rețea prezintă un nivel ridicat de organizare și sofisticare tehnică. Se observă o coordonare clară între diferitele roluri: generarea traficului, designul paginilor de aterizare și operațiunile call center-ului. Cercetătorii au descoperit că grupul urmărește performanța prin metrici de click-through și conversie, optimizând astfel eficiența fraudelor. Interfața falsă este creată cu o atenție deosebită la detalii, replicând brandingul Microsoft pentru a crește șansele de succes.

Nu suna la numerele afișate și nu acorda acces la calculator.

FAQ: Cum au accesat cercetătorii sistemul?

Închide fereastra, rulează un scan antivirus legitim și raportează incidentul către Microsoft sau autoritățile de securitate cibernetică.

FAQ: De ce se abonează la Cloudflare?

Prin identificarea punctelor slabe din sistemul de distribuție a traficului și monitorizarea comunicațiilor backend, au reușit să observe activitatea în timp real fără să fie detectați.

FAQ: Ce să fac dacă primesc o pop-up falsă?

Cloudflare oferă o marcă de încredere, criptare și protecție, făcând site-urile frauduloase să pară mai legitime și mai greu de blocat.

Nu suna la număr, nu permite accesul la calculator, închide fereastra, rulează un scan antivirus și raportează incidentul.