美国欺诈者获得数百万美元的假冒微软技术支持



前几天,来自美国(北卡罗来纳州)的一名欺诈者在法庭上认罪,他在四年内欺诈性地赚了300万美元 。 他从个人电脑和笔记本电脑的所有者那里收到了钱,欺诈者似乎是微软技术支持人员。 他叫Scam Bishap Mittal,现年24岁。

他们于3月12日逮捕了他,几天后米塔尔认罪。 他不是独自工作,而是与同伙一起工作(同伙的名字仍然未知)。 攻击者创建了属于真正公司Capstone Technologies LLC的站点。

上面提到的资源包含特殊的脚本,这些脚本向访问者显示有关感染其PC和笔记本电脑的病毒的信息。 为了获得更多的网站流量,攻击者从Google和Bing购买了上下文广告。 此外,还启动了放置在各种资源上的弹出窗口,这些弹出窗口向访问者显示广告。

大多数警报被设计为看起来像Microsoft的样式,即服务警报。 据我们所知,所有这些仅与美国公民有关。

除了该消息外,还向受害者显示了据称是Microsoft解决病毒问题的技术支持的电话号码。 当一个人打这个电话时,他去了印度的一个呼叫中心。 好吧,该中心的员工被告知有必要将受害者的计算机技术问题告知受害者。 主要传说是两种防病毒软件的冲突。

通过购买专家的技术支持服务为呼叫者提供了解决问题的方法。 此外,此类服务的成本相当可观-从200美元到2.4千美元。您已经可以猜到,实际上客户端PC上没有病毒冲突或其他问题-攻击者只是拿走了钱,却没有提供任何支持。

该计划从2014年持续到2018年8月。欺诈者还使用Authenza Solutions LLC,MS-Squad Technologies,MS-Squad.com,MS Infotech,United Technologies和Reventus Technologies等公司名称。 进行所有操作都是为了使“客户”清楚地了解这些公司是否参与了Microsoft Corporation。

袭击者于今年3月20日被判有罪。



米塔尔的案子远非孤立的案子-它刚刚成为人们所知。 更多的欺诈者仍然自由,他们继续欺骗PC用户。 这不仅是用户的问题,也是像微软这样的技术公司的一个问题,这些公司的名字隐藏了欺诈者。 根据雷德蒙德公司代表的说法,仅在2017年,她就收到15.3万起欺诈欺诈受害者的投诉。 每年投诉的数量都在增加。 而这仅仅是美国, 来自欺诈者举报的国家总数为183


资料来源:微软

确实,并非所有试图欺骗用户的用户都相信入侵者。 受影响的人-占报告问题总数的15%。 通常,欺诈者骗取的金额为$ 200- $ 400。 虽然有例外。 例如,两年前,“微软技术支持”从荷兰居民的帐户中撤回了超过8.9万美元。

网络罪犯并不总是启动网站并找到公司。 在许多情况下,都使用了网络钓鱼,这种钓鱼已经有效了很多年。 此外,攻击者甚至使用呼叫用户的方法,例如通过城市目录中的号码进行呼叫。 在某些情况下,“大公司”是受信任的,并获得技术援助。

印度呼叫中心用于防止受害者直接与呼叫公司联系。 但是微软已经向印度警方求助。 在公司提出一系列投诉之后,执法人员进行了几次突击检查,访问了26个呼叫中心。 逮捕了63人。

但这只是冰山一角。 此外,它们不仅涉及Microsoft名称,还涉及许多其他技术公司。 仍然有很多信任用户,因此网络罪犯使用的冷呼叫,网络钓鱼和其他方法也适用于他们。

Source: https://habr.com/ru/post/zh-CN444892/


All Articles