Non fidarti dei siti web che affermano che il tuo dispositivo è infetto da "Trojan:Slocker"

Che tipo di truffa è "Trojan:Slocker"?

Durante l'analisi quotidiana dei siti Web ingannevoli, i nostri ricercatori hanno scoperto la truffa del supporto tecnico "Trojan:Slocker". Avverte che il dispositivo del visitatore è stato infettato da trojan/ransomware e lo invita a chiamare la linea di assistenza fornita. Tieni presente che questa truffa potrebbe essere preceduta dal pop-up "Ransomware EXE.01092-1_Alert".

È necessario sottolineare che le accuse di infezione sono false e che questo contenuto non è in alcun modo associato alla Microsoft Corporation o ad alcuno dei suoi prodotti/servizi.

Panoramica della truffa "Trojan:Slocker" 

Il sito Web che promuove questa truffa viene presentato come il sito Web ufficiale di Microsoft. Lo schema visualizza più finestre pop-up, una delle quali può essere "Ransomware EXE.01092-1_Alert".

Il pop-up più in alto afferma che il dispositivo è infetto da "Trojan:Slocker", che mette in pericolo i dati personali e finanziari. L'avviso invita a chiamare il "Supporto Microsoft" per eliminare il ransomware.

Come accennato in precedenza, tutte le informazioni fornite da questa truffa sono false e non sono associate a Microsoft o ad alcuno dei suoi prodotti/servizi.

Il sistema viene attivato chiamando la falsa linea di assistenza e può avvenire interamente per telefono. I truffatori, fingendosi "supporto", "tecnici certificati Microsoft", ecc., possono indurre le vittime a divulgare dati sensibili, effettuare transazioni monetarie, scaricare/installare malware, ecc.

La maggior parte delle truffe legate al supporto tecnico coinvolgono i criminali informatici che accedono ai dispositivi degli utenti da remoto. Ciò può essere facilitato tramite software legittimo come AnyDesk, UltraViewer, TeamViewer o altri.

Minacce poste dai truffatori del supporto tecnico

I truffatori dietro alle truffe di supporto tecnico possono causare vari problemi gravi una volta connessi ai dispositivi degli utenti, ad esempio disabilitare/rimuovere strumenti di sicurezza autentici, installare falsi anti-virus, estrarre informazioni e/o fondi, infettare il sistema con malware (ad esempio trojans, ransomware, cryptominer, ecc.) e così via.

I dati di interesse possono includere credenziali di accesso (ad esempio, e-mail, social network/media, e-commerce, servizi bancari online, portafogli crittografici, ecc.), dettagli di identificazione personale e informazioni relative alla finanza (ad esempio, dettagli del conto bancario, carta di credito numeri, ecc.)

I criminali informatici possono acquisire informazioni per telefono, ingannare le vittime inducendole a fornirle a siti/file di phishing o estrarle con malware di tipo stealer.

Inoltre i "servizi" dei truffatori (ad es. rimozione di malware falsi, installazione di software di sicurezza, ecc.) costano somme esorbitanti.

I criminali utilizzano metodi difficili da rintracciare per ottenere denaro, poiché ciò diminuisce le possibilità di persecuzione e le vittime recuperano i propri fondi; alcuni esempi includono criptovalute, voucher prepagati, carte regalo, nonché contanti nascosti nei pacchi e spediti. Inoltre, le vittime delle truffe con successo vengono spesso prese di mira ripetutamente.

In sintesi, fidandosi di una truffa come "Trojan:Slocker", gli utenti possono riscontrare infezioni del sistema, perdita di dati, gravi problemi di privacy, perdite finanziarie e furto di identità.

Se fosse impossibile uscire da una pagina web ingannevole, utilizza Task Manager di Windows per terminare il processo del browser. Tieni presente che il ripristino della sessione di navigazione precedente riaprirà la pagina truffa; quindi, quando si riaccede al browser, avviare una nuova sessione.

Se hai consentito ai truffatori di accedere al tuo dispositivo da remoto, disconnettilo immediatamente da Internet. Successivamente, rimuovi il software di accesso remoto utilizzato, poiché i criminali informatici potrebbero non aver bisogno della tua autorizzazione per riconnettersi. Infine, esegui una scansione completa del sistema con un antivirus e rimuovi tutte le minacce rilevate.

Se hai divulgato le tue credenziali di accesso, modifica le password di tutti gli account potenzialmente esposti e informa il loro supporto ufficiale. E se gli altri tuoi dati privati sono stati compromessi (ad esempio, dettagli della carta d'identità, foto/scansioni del passaporto, numeri di carta di credito, ecc.), contatta immediatamente le autorità competenti.

Riepilogo di questa minaccia:

Nome	"Trojan:Slocker" pop-up
Tipologia di minaccia	Phishing, truffe, ingegneria sociale, frode
Falsi proclami	Il dispositivo è infetto da malware e i dati vulnerabili sono a rischio.
Travestimento	Microsoft
Numero di telefono del falso supporto tecnico	+1 (866) 777-1016
Sintomi	Messaggi di errore falsi, avvisi di sistema falsi, errori pop-up, scansione del computer falsa.
Metodi distributivi	Siti Web compromessi, annunci pop-up online non autorizzati, applicazioni potenzialmente indesiderate.
Danni	Perdita di informazioni private sensibili, perdita monetaria, furto di identità, possibili infezioni da malware.
Rimozione dei malware (Windows)	Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. ▼ Scarica Combo Cleaner Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Esempi di truffe relative al supporto tecnico

"Your Security Is Not Up-To-Date", "Blocked Due To Illegal Activity By The State", e "Operating System Blocked Due To Questionable Activity" sono solo alcuni esempi di truffe legate al supporto tecnico su cui abbiamo indagato di recente.

Sul Web vengono promosse diverse truffe; allo stesso modo esiste un'ampia varietà di modelli utilizzati per guadagnare e successivamente abusare della fiducia delle vittime.

A causa della prevalenza di contenuti ingannevoli e dannosi su Internet, consigliamo vivamente di prestare attenzione durante la navigazione.

Come ho aperto un sito truffa?

Le pagine truffa possono essere aperte forzatamente quando si accede a un sito Web che utilizza reti pubblicitarie non autorizzate. In alternativa, il sito canaglia può generare reindirizzamenti alle suddette pagine Web quando si interagisce con il contenuto ospitato (ad esempio facendo clic su pulsanti, campi di immissione di testo, collegamenti, ecc.).

Inoltre, l'ortografia errata dell'URL di un sito Web può comportare un reindirizzamento (o una catena di reindirizzamento che porta) a una pagina ingannevole. Anche le pubblicità intrusive e le notifiche spam del browser promuovono le truffe online.

L'adware può anche visualizzare annunci che promuovono truffe o forzano l'apertura di siti Web che li eseguono. Lo spam in generale (ad esempio e-mail, PM/DM, SMS, post su forum/social media, ecc.) viene utilizzato per promuovere truffe.

Come evitare di visitare siti truffa?

I contenuti online fraudolenti e pericolosi vengono solitamente presentati come legittimi e innocui, pertanto consigliamo vivamente di prestare attenzione durante la navigazione. Ad esempio, sebbene gli annunci intrusivi e le notifiche di spam del browser possano sembrare innocui, reindirizzano a siti inaffidabili e discutibili (ad esempio, promozione di truffe, giochi d'azzardo, pornografia, incontri per adulti, ecc.).

Sconsigliamo l'utilizzo di siti Web che offrono programmi/media piratati o altri servizi dubbi (ad esempio Torrenting, streaming/download illegali, ecc.), poiché queste pagine utilizzano in genere reti pubblicitarie non autorizzate.

Un'altra raccomandazione è quella di prestare attenzione agli URL e digitarli con cura. Per evitare di ricevere notifiche del browser indesiderate, non consentire la visualizzazione di pagine Web sospette (ad esempio, non fare clic su "Consenti", "Consenti notifiche", ecc.). Invece, ignora o nega l'invio delle notifiche da tali pagine (ad esempio, seleziona "Blocca", "Blocca notifiche", ecc.).

Per evitare che software in bundle/dannoso si infiltri nel sistema, scarica solo da canali ufficiali/verificati e tratta le installazioni con cautela (ad esempio, leggi i termini, studia le possibili opzioni, utilizza le impostazioni "Personalizzate/Avanzate" e disattiva app, estensioni, ecc. caratteristiche, ecc.).

Se il tuo computer è già infetto, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente tutte le minacce.

Testo presentato nel pop-up più in alto della truffa "Trojan:Slocker":

Microsoft® Support Center

Address IP: - 10/25/2023, 9:55:23 AM

This Device Has been Infected With Trojan:Slocker,
Your Personal And Financial Information Is At Major Risk.
Please Call Microsoft Support Center Immediately To Stop This Dangerous Ransomware.

Call Microsoft Support +1 (866) 777-1016

Il pop-up truffa "Trojan:Slocker" (GIF):

Rimozione automatica istantanea dei malware: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

• Cos'è "Trojan:Slocker" pop-up?
• Come identificare un pop-up truffa?
• Come funzionano i pop-up truffa?
• Come rimuovere i falsi pop-up?
• Come prevenire i falsi pop-up?
• Cosa fare se sei vittima di un pop-up truffa?

Come identificare un pop-up truffa?

Le finestre pop-up con vari messaggi falsi sono un tipo comune di esche utilizzate dai criminali informatici. Raccolgono dati personali sensibili, inducono gli utenti di Internet a chiamare falsi numeri di supporto tecnico, si iscrivono a servizi online inutili, investono in loschi schemi di criptovaluta, ecc.

Sebbene nella maggior parte dei casi questi pop-up non infettino i dispositivi degli utenti con malware, possono causare perdite monetarie dirette o potrebbero comportare il furto di identità.

I criminali informatici si sforzano di creare le loro finestre pop-up canaglia per sembrare affidabili, tuttavia, le truffe in genere hanno le seguenti caratteristiche:

• Errori di ortografia e immagini non professionali - Ispeziona attentamente le informazioni visualizzate in un pop-up. Errori di ortografia e immagini non professionali potrebbero essere un segno di truffa.
• Senso di urgenza - Timer per il conto alla rovescia con un paio di minuti, che ti chiede di inserire le tue informazioni personali o di abbonarti a qualche servizio online.
• Dichiarazioni che hai vinto qualcosa - Se non hai partecipato a una lotteria, a un concorso online, ecc. e vedi una finestra pop-up che indica che hai vinto.
• La scansione del computer o del dispositivo mobile - Una finestra pop-up che scansiona il tuo dispositivo e informa dei problemi rilevati - è senza dubbio una truffa; le pagine web non possono eseguire tali azioni.
• Esclusività: finestre pop-up che affermano che solo tu hai accesso segreto a uno schema finanziario che può renderti ricco rapidamente.

Esempio di pop-up truffa:

Come funziona un pop-up truffa?

I criminali informatici e gli esperti di marketing ingannevoli di solito utilizzano varie reti pubblicitarie, tecniche di avvelenamento da motori di ricerca e siti Web loschi per generare traffico verso i loro pop-up. Gli utenti atterrano sulle loro esche online dopo aver fatto clic su pulsanti di download falsi, utilizzando un sito Web torrent o semplicemente facendo clic sul risultato di un motore di ricerca Internet.

In base alla posizione degli utenti e alle informazioni sul dispositivo, viene visualizzato un pop-up truffa. Le esche presentate in tali pop-up vanno da schemi per arricchirsi rapidamente a false scansioni di virus.

Come rimuovere i falsi pop-up?

Nella maggior parte dei casi, le truffe pop-up non infettano i dispositivi degli utenti con malware. Se hai riscontrato un pop-up di truffa, semplicemente chiuderlo dovrebbe essere sufficiente. In alcuni casi truffa, i pop-up possono essere difficili da chiudere; in questi casi, chiudi il browser Internet e riavvialo.

In casi estremamente rari, potrebbe essere necessario ripristinare il browser Internet. Per questo, usa le nostre istruzioni che spiegano come ripristinare le impostazioni del browser Internet.

Come prevenire i falsi pop-up?

Per evitare di vedere truffe pop-up, dovresti visitare solo siti Web affidabili. Torrent, Crack, streaming di film online gratuito, download di video di YouTube e altri siti Web con una reputazione simile reindirizzano comunemente gli utenti di Internet a truffe pop-up.

Per ridurre al minimo il rischio di incontrare truffe pop-up, è necessario mantenere aggiornati i browser Internet e utilizzare un'applicazione anti-malware affidabile. A tale scopo, consigliamo Combo Cleaner.

Cosa fare se sei vittima di un pop-up truffa?

Questo dipende dal tipo di truffa di cui sei vittima. Più comunemente, le truffe pop-up cercano di indurre gli utenti a inviare denaro, divulgare informazioni personali o consentire l'accesso al proprio dispositivo.

• Se hai inviato denaro a truffatori: dovresti contattare il tuo istituto finanziario e spiegare che sei stato truffato. Se informato tempestivamente, c'è la possibilità di riavere i tuoi soldi.
• Se hai fornito le tue informazioni personali: dovresti cambiare le tue password e abilitare l'autenticazione a due fattori in tutti i servizi online che utilizzi. Visita il sito della Federal Trade Commission per segnalare il furto di identità e ottenere dei consigli di recupero personalizzati.
• Se consenti ai truffatori di connettersi al tuo dispositivo: dovresti scansionare il tuo computer con un anti-malware affidabile (ti consigliamo Combo Cleaner) - i criminali informatici potrebbero aver piazzato trojan, keylogger e altri malware, non utilizzare il computer fino a quando non è possibile rimuoverli.
• Aiuta altri utenti di Internet: segnala le truffe su Internet alla Federal Trade Commission.

Domande Frequenti (FAQ)

Cos'è un pop-up truffa?

I pop-up truffa sono messaggi progettati per indurre gli utenti a eseguire determinate azioni, ad esempio chiamare linee di supporto false, consentire ai truffatori di accedere ai propri dispositivi da remoto, effettuare transazioni monetarie, divulgare informazioni private, scaricare/installare software e così via.

Qual è lo scopo di una truffa pop-up?

I pop-up truffa, come tutti gli altri tipi di truffa, vengono utilizzati principalmente per generare entrate. I criminali informatici traggono profitto principalmente ottenendo fondi attraverso l'inganno, la vendita o l'abuso di informazioni sensibili, l'approvazione di contenuti e la diffusione di malware.

Perché incontro falsi pop-up?

I pop-up truffa vengono promosse su pagine Web ingannevoli. Gli utenti accedono principalmente a questi siti tramite reindirizzamenti generati da URL con errori di ortografia, siti Web che utilizzano reti pubblicitarie non autorizzate, notifiche spam del browser, pubblicità intrusive o adware installato.

Non riesco a uscire da una pagina truffa, come la chiudo?

Se non riesci a chiudere una pagina truffa, termina il processo del browser utilizzando Task Manager di Windows. Quando si accede nuovamente al browser, non ripristinare la sessione di navigazione precedente, poiché ciò riaprirebbe il sito ingannevole, ripetendo così il problema.

Ho consentito ai criminali informatici di accedere da remoto al mio computer, cosa devo fare?

Se hai consentito ai truffatori di accedere da remoto al tuo computer, devi prima disconnetterlo da Internet. In secondo luogo, disinstallare il software di accesso remoto utilizzato dai criminali informatici (ad esempio UltraViewer, TeamViewer, AnyDesk, ecc.). Infine, esegui una scansione completa del sistema con un antivirus e rimuovi tutte le minacce rilevate.

Ho fornito le mie informazioni personali quando sono stato ingannato da un pop-up truffa, cosa devo fare?

Se hai fornito le tue credenziali di accesso, cambia immediatamente le password di tutti gli account eventualmente esposti e informa il loro supporto ufficiale. Tuttavia, se le informazioni divulgate erano di natura personale diversa (ad esempio, dettagli della carta d'identità, scansioni/foto del passaporto, numeri di carta di credito, ecc.), contattare immediatamente le autorità competenti.

Combo Cleaner mi proteggerà dai pop-up truffa e dal malware che diffondono?

Combo Cleaner è progettato per rilevare ed eliminare ogni tipo di minaccia; ciò include avvisare l'utente quando accede a una pagina Web ingannevole/dannosa. Inoltre, può limitare qualsiasi ulteriore accesso a tali siti. Combo Cleaner può anche rilevare e rimuovere quasi tutte le infezioni malware conosciute. Tieni presente che, poiché i programmi dannosi sofisticati tendono a nascondersi in profondità nei sistemi, è essenziale eseguire una scansione completa del sistema.

▼ Mostra Discussione