Che tipo di truffa pop-up è «Scan Computer To See If Antivirus Is Working»

Cos'è la truffa pop-up «Scan Computer To See If Antivirus Is Working»?

Abbiamo analizzato questo sito web e determinato che si tratta di un falso scanner di sicurezza Microsoft. Secondo la ricerca pubblicata da Malwarebytes, è progettato per indurre i visitatori a rimuovere il loro vero software antivirus, per poi raccogliere informazioni personali e finanziarie sensibili. Non ci si dovrebbe fidare di questa pagina in alcun modo.

La truffa «Scan Computer To See If Antivirus Is Working» in dettaglio

La pagina imita un prodotto Microsoft denominato «Microsoft SysScan», utilizzando il riconoscibile logo aziendale a quattro quadrati colorati e il relativo branding. Al caricamento, riempie due barre laterali con i dati reali del browser del visitatore, l'indirizzo IP, la città e le specifiche del dispositivo - una tattica pensata per suggerire che il sito abbia già un accesso significativo al computer.

L'avviso centrale afferma che la versione aggiornata di Windows non richiede né supporta più software antivirus di terze parti, e chiede al visitatore di «disinstallare immediatamente». Questo è del tutto falso. Microsoft Corporation non ha alcun legame con questa pagina, e nessuna funzione di sicurezza autentica di Windows fornisce avvisi di questo tipo tramite un browser.

Rimuovere un software antivirus funzionante perché una pagina web lo ha indicato lascerebbe il computer notevolmente più esposto a minacce reali. Questo è esattamente il risultato che la truffa è costruita per produrre.

Ai visitatori che cliccano su «Start Scan» viene mostrata una falsa sequenza diagnostica. Una barra di avanzamento si riempie mentre un flusso di eventi scorre in tempo reale attraverso controlli hardware e software. Al termine, la pagina segnala 30 problemi e 52 avvisi in 8 categorie, assegnando al dispositivo un punteggio di salute di 13 su 100.

Tutti questi risultati sono inventati. Nessun sito web può valutare realmente lo stato di sicurezza di un computer - ciò richiede un software installato direttamente sul dispositivo. L'animazione di scansione è una messinscena progettata per creare allarme, non per fornire informazioni reali.

Una volta apparsi i falsi risultati, la truffa passa alla sua fase di raccolta dati. I visitatori vengono indirizzati a un modulo «Customer Information» che richiede il nome completo, l'indirizzo di fatturazione, il numero di telefono e l'email. Il modulo chiede inoltre il software remoto in uso, un ID di sessione remota e una password di sessione remota.

Quei campi di accesso remoto sono la parte più pericolosa del modulo. Un truffatore che ottiene un ID di sessione e una password può connettersi direttamente al dispositivo della vittima tramite software di accesso remoto, senza che la vittima debba compiere alcuna ulteriore azione.

Il modulo raccoglie ancora di più. Chiede il nome della banca e i dettagli del conto di criptovaluta, e include campi etichettati «Agent ID» e «Agent Name». Questi sono record di tracciamento interni utilizzati dalla rete di frode per registrare quale truffatore ha gestito quale vittima e quali conti finanziari erano coinvolti.

Dopo l'invio, la pagina mostra una schermata di attesa recante un falso logo Microsoft. Riporta: «Please wait 3-5 minutes. A refund manager will call you shortly.» Viene mostrata un'immagine generata dall'IA di un uomo dall'aspetto professionale in giacca e cravatta per proiettare l'apparenza di un'attività di supporto legittima.

Il chiamante è un truffatore. Utilizzando i dati già raccolti, si spaccia per un rappresentante del supporto Microsoft e tenta di estorcere un pagamento per servizi di riparazione inventati, spingere la vittima a concedere l'accesso remoto, oppure istruirla a trasferire denaro tramite la propria banca o il conto di criptovaluta.

Concedere l'accesso remoto comporta gravi conseguenze. I truffatori connessi possono rubare le password memorizzate, installare trojan, ransomware o keylogger, e accedere ai conti bancari o di posta elettronica durante la sessione. Il danno può persistere a lungo dopo la fine della chiamata.

La risposta corretta a questa pagina è chiudere immediatamente il browser. Non disinstallare il software antivirus sulla base di quanto affermato da una pagina web, e non fornire mai credenziali personali, finanziarie o di accesso remoto a un sito raggiunto tramite un reindirizzamento o un pop-up inaspettato.

Le truffe online in generale

Le truffe dei falsi scanner di sicurezza combinano l'autorità visiva di un marchio affidabile con dati personalizzati - mostrando l'indirizzo IP e le specifiche hardware del visitatore - per creare un senso di crisi immediata. L'obiettivo è sempre quello di impedire alla vittima di ragionare in modo critico abbastanza a lungo da consegnare qualcosa di valore.

Alcuni esempi di truffe simili sono «Windows Security Certificate Expired/Invalid», «Critical Security Alert» e «McAfee - Threats Detected. Action Required!».

Come sono finito su un sito web di truffa?

I siti web di truffa come questo vengono raramente visitati di proposito. La maggior parte degli utenti vi arriva dopo aver cliccato su una pubblicità o un pop-up ingannevole su un sito non correlato. Le reti pubblicitarie ingannevoli, comunemente presenti su siti torrent, piattaforme di streaming illegale e pagine di contenuti per adulti, reindirizzano frequentemente i visitatori verso pagine come questa senza alcun preavviso.

Le notifiche del browser provenienti da siti ingannevoli precedentemente autorizzati dall'utente sono un'altra frequente fonte di questi reindirizzamenti. Anche l'adware già in esecuzione sul dispositivo può attivare reindirizzamenti automatici in qualsiasi momento. Le email di phishing e i link ingannevoli condivisi sui social media sono ulteriori vie di distribuzione di cui è bene essere consapevoli.

Come evitare di visitare pagine di truffa?

Non consentire a siti web sconosciuti o sospetti di inviare notifiche del browser - questo è uno dei modi più comuni con cui le pagine ingannevoli continuano a raggiungere gli utenti nel tempo. Evita di cliccare su annunci pop-up, pulsanti ingannevoli o link su siti di bassa qualità, e scarica software solo da siti web ufficiali e app store verificati.

Presta attenzione ai link ricevuti via email, specialmente da mittenti inaspettati o sconosciuti. Mantieni aggiornati il sistema operativo e tutte le applicazioni installate. Se un software indesiderato sta già generando questi reindirizzamenti, consigliamo di eseguire una scansione del computer con Combo Cleaner Antivirus per Windows per rimuoverlo automaticamente.

Testo presentato nella pagina della truffa pop-up «Scan Computer To See If Antivirus Is Working»:

Scan your computer to see if your antivirus is working.

Upgraded version of Windows does not require and support third-party antivirus software. Uninstall immediately.

This issue commonly arises when legacy applications from a previous Windows installation conflict with the upgraded security stack. Windows includes built-in compatibility features — run affected software in compatibility mode to restore functionality.

Left unresolved, this may indicate operating system instability.

A fast, private diagnostic dashboard that runs 40+ checks on your browser, operating system, network, and privacy settings — right now, in this tab.

Aspetto completo della pagina di truffa «Scan Computer To See If Antivirus Is Working» (GIF):

Rimozione automatica istantanea dei malware:

La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:

Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da RCS LT, società madre di PCRisk.

Menu:

• Cos'è Scan Computer To See If Antivirus Is Working truffa del supporto tecnico?
• Come identificare un pop-up truffa?
• Come funzionano i pop-up truffa?
• Come rimuovere i falsi pop-up?
• Come prevenire i falsi pop-up?
• Cosa fare se sei vittima di un pop-up truffa?

Come identificare un pop-up truffa?

Le finestre pop-up con vari messaggi falsi sono un tipo comune di esche utilizzate dai criminali informatici. Raccolgono dati personali sensibili, inducono gli utenti di Internet a chiamare falsi numeri di supporto tecnico, si iscrivono a servizi online inutili, investono in loschi schemi di criptovaluta, ecc.

Sebbene nella maggior parte dei casi questi pop-up non infettino i dispositivi degli utenti con malware, possono causare perdite monetarie dirette o potrebbero comportare il furto di identità.

I criminali informatici si sforzano di creare le loro finestre pop-up canaglia per sembrare affidabili, tuttavia, le truffe in genere hanno le seguenti caratteristiche:

• Errori di ortografia e immagini non professionali - Ispeziona attentamente le informazioni visualizzate in un pop-up. Errori di ortografia e immagini non professionali potrebbero essere un segno di truffa.
• Senso di urgenza - Timer per il conto alla rovescia con un paio di minuti, che ti chiede di inserire le tue informazioni personali o di abbonarti a qualche servizio online.
• Dichiarazioni che hai vinto qualcosa - Se non hai partecipato a una lotteria, a un concorso online, ecc. e vedi una finestra pop-up che indica che hai vinto.
• La scansione del computer o del dispositivo mobile - Una finestra pop-up che scansiona il tuo dispositivo e informa dei problemi rilevati - è senza dubbio una truffa; le pagine web non possono eseguire tali azioni.
• Esclusività: finestre pop-up che affermano che solo tu hai accesso segreto a uno schema finanziario che può renderti ricco rapidamente.

Esempio di pop-up truffa:

Come funziona un pop-up truffa?

I criminali informatici e gli esperti di marketing ingannevoli di solito utilizzano varie reti pubblicitarie, tecniche di avvelenamento da motori di ricerca e siti Web loschi per generare traffico verso i loro pop-up. Gli utenti atterrano sulle loro esche online dopo aver fatto clic su pulsanti di download falsi, utilizzando un sito Web torrent o semplicemente facendo clic sul risultato di un motore di ricerca Internet.

In base alla posizione degli utenti e alle informazioni sul dispositivo, viene visualizzato un pop-up truffa. Le esche presentate in tali pop-up vanno da schemi per arricchirsi rapidamente a false scansioni di virus.

Come rimuovere i falsi pop-up?

Nella maggior parte dei casi, le truffe pop-up non infettano i dispositivi degli utenti con malware. Se hai riscontrato un pop-up di truffa, semplicemente chiuderlo dovrebbe essere sufficiente. In alcuni casi truffa, i pop-up possono essere difficili da chiudere; in questi casi, chiudi il browser Internet e riavvialo.

In casi estremamente rari, potrebbe essere necessario ripristinare il browser Internet. Per questo, usa le nostre istruzioni che spiegano come ripristinare le impostazioni del browser Internet.

Come prevenire i falsi pop-up?

Per evitare di vedere truffe pop-up, dovresti visitare solo siti Web affidabili. Torrent, Crack, streaming di film online gratuito, download di video di YouTube e altri siti Web con una reputazione simile reindirizzano comunemente gli utenti di Internet a truffe pop-up.

Per ridurre al minimo il rischio di incontrare truffe pop-up, è necessario mantenere aggiornati i browser Internet e utilizzare un'applicazione anti-malware affidabile. A tale scopo, consigliamo Combo Cleaner Antivirus per Windows.

Cosa fare se sei vittima di un pop-up truffa?

Questo dipende dal tipo di truffa di cui sei vittima. Più comunemente, le truffe pop-up cercano di indurre gli utenti a inviare denaro, divulgare informazioni personali o consentire l'accesso al proprio dispositivo.

• Se hai inviato denaro a truffatori: dovresti contattare il tuo istituto finanziario e spiegare che sei stato truffato. Se informato tempestivamente, c'è la possibilità di riavere i tuoi soldi.
• Se hai fornito le tue informazioni personali: dovresti cambiare le tue password e abilitare l'autenticazione a due fattori in tutti i servizi online che utilizzi. Visita il sito della Federal Trade Commission per segnalare il furto di identità e ottenere dei consigli di recupero personalizzati.
• Se consenti ai truffatori di connettersi al tuo dispositivo: dovresti scansionare il tuo computer con un anti-malware affidabile (ti consigliamo Combo Cleaner Antivirus per Windows) - i criminali informatici potrebbero aver piazzato trojan, keylogger e altri malware, non utilizzare il computer fino a quando non è possibile rimuoverli.
• Aiuta altri utenti di Internet: segnala le truffe su Internet alla Federal Trade Commission.

Domande frequenti (FAQ)

Che cos'è una truffa pop-up?

Le truffe pop-up sono pagine ingannevoli che compaiono durante la navigazione e manipolano i visitatori attraverso l'urgenza, la paura o una falsa autorità. Sono progettate per spingere le persone a chiamare linee di supporto fraudolente, consegnare informazioni personali, inviare denaro o scaricare software pericoloso.

Qual è lo scopo di una truffa pop-up?

L'obiettivo è il guadagno finanziario per i truffatori. Questo particolare schema mira a raccogliere dati personali e finanziari, ottenere credenziali di accesso remoto e in definitiva frodare le vittime attraverso chiamate in cui i truffatori si spacciano per rappresentanti del supporto Microsoft.

Perché incontro falsi pop-up?

Queste pagine vengono promosse attraverso reti pubblicitarie ingannevoli su siti di bassa qualità o per adulti, notifiche del browser ingannevoli, link ingannevoli sui social media e adware che potrebbe già essere installato sul dispositivo. La maggior parte dei visitatori che le incontrano non le ha cercate deliberatamente.

Combo Cleaner mi proteggerà dalle truffe pop-up?

Combo Cleaner analizza i siti web durante il loro caricamento e segnala le pagine dannose, comprese le truffe dei falsi scanner di sicurezza come questa. Quando viene rilevata una pagina di questo tipo, Combo Cleaner avvisa l'utente prima che qualsiasi contenuto venga caricato e blocca l'accesso, impedendo alla truffa di funzionare nel browser.