Le truffe del supporto tecnico sono un problema a livello di settore a causa del quale i truffatori usano tattiche intimidi per indurti in inutili servizi di supporto tecnico che presumibilmente risolvono i problemi di software o dispositivo intristi.
Nella migliore ipotesi, i truffatori stanno tentando di spingere la vittima a pagare per “risolvere” un problema inesistente dei dispositivi o del software. Nel peggiore dei casi stanno cercando di rubare le tue informazioni personali o finanziarie o infiltrarti nella tua azienda. E se si consente loro di telecomandare nel computer per eseguire questa "correzione", spesso installerà malware, ransomware, o altri programmi indesiderati che possono rubare le tue informazioni o danneggiare i tuoi dati o dispositivo.
Come funzionano le frodi da parte del supporto tecnico
I truffatori potrebbero chiamarti e fingere di essere rappresentanti di una società di software attendibile. Potrebbero anche effettuare lo spoofing dell'ID chiamante in modo che venga visualizzato un numero di telefono del supporto legittimo o il nome della società. Possono quindi chiederti di installare applicazioni che consentano loro l'accesso remoto al tuo dispositivo. Utilizzando l'accesso remoto, questi truffatori esperti possono rappresentare in modo errato i normali messaggi di sistema come segni di problemi.
I truffatori potrebbero inoltre avviare tale contatto mediante la visualizzazione di messaggi di errore falsi nei siti Web visitati e inducendoti a chiamare i numeri di supporto visualizzati. Possono anche mettere il browser a schermo intero e visualizzare messaggi popup che non scomporranno, a quanto pare bloccando il browser. Questi falsi messaggi di errore tentano di indurti a chiamare un numero di servizio di supporto tecnico falso.
Importante: I messaggi di errore e avviso di Microsoft non includono mai numeri di telefono.
Se interagisci con i truffatori, questi offrono soluzioni false per i tuoi "problemi" e chiedono il pagamento sotto forma di una tariffa una tantum o di un abbonamento a un presunto servizio di supporto tecnico.
Nota: Windows include Sicurezza di Windows, un'app di sicurezza integrata che viene aggiornata automaticamente per garantire la sicurezza del dispositivo. Per altre informazioni, vedi Massima protezione con Sicurezza di Windows.
Come prevenire i tentativi di phishing correlati al supporto tecnico
È importante tenere presente quanto segue:
-
Microsoft non invia messaggi di posta elettronica indesiderati né effettua telefonate non richieste per ottenere informazioni di carattere personale o finanziario o fornire supporto tecnico per riparare il computer. Qualsiasi comunicazione con il supporto tecnico Microsoft deve essere avviata dall'utente.
-
Se viene visualizzata una notifica con un numero di telefono, non chiamare il numero. I messaggi di errore e avviso di Microsoft non includono mai un numero di telefono.
-
Scarica software solo da siti Web di partner Microsoft ufficiali o da Microsoft Store. Diffi da scaricare software da siti di terze parti; il software potrebbe essere stato modificato senza che l'autore sia a conoscenza del malware che supporta il supporto e altre minacce.
-
Usa Microsoft Edge durante l'esplorazione di Internet. Blocca i siti di phishing noti del supporto utilizzando Microsoft Defender SmartScreen. Inoltre, Microsoft Edge può interrompere i cicli di finestre di dialogo popup usati da questi siti.
-
Sicurezza di Windows protezione antivirus in tempo reale in Windows rileva e rimuove il malware noto che esegue un tentativo di phishing del supporto. È attivata per impostazione predefinita, ma puoi passare a Impostazioni > Update & Security> Sicurezza di Windows per verificare che sia ancora acceso e funzioni correttamente.
-
Gli addetti del Supporto tecnico Microsoft non ti chiederanno mai di pagare il servizio di assistenza tramite Bitcoin o buoni regalo.
Cosa fare se un truffatore che effettua il phishing del supporto tecnico ha già acquisito le tue info
-
Disinstalla le applicazioni che i truffatori ti hanno chiesto di installare. Per altre info su come disinstallare le applicazioni, vedi Disinstallare o rimuovere app e programmi in Windows.
-
Se hai consentito l'accesso a truffatori, prendi in considerazione la reimpostazione del dispositivo. Per scoprire come, vedi Opzioni di ripristino in Windows.
Nota: Sebbene l'applicazione di metodi di ripristino seri, come il ripristino del dispositivo, possa richiedere tempi leggermente lunghi, potrebbe essere l'opzione migliore in alcune situazioni, ad esempio qualora vengano visualizzati di continuo messaggi e codici di errore falsi, impedendoti di utilizzare il dispositivo.
-
Esegui un'analisi completa con Sicurezza di Windows per rimuovere qualsiasi malware. Imparare
-
Applica tutti gli aggiornamenti della sicurezza non appena disponibili. Per visualizzare gli aggiornamenti disponibili, seleziona il pulsante Start , quindi seleziona Impostazioni > Update & Security > Windows Update. Per altre informazioni, vedi Aggiornare Windows.
-
Modifica le password.Scopri come cambiare la password del tuo account Microsoft.
-
Chiedi all'istituto che ha emesso la tua carta di credito di contestare gli importi che hai già pagato. Fagli sapere cosa è successo. Probabilmente vorranno annullare e sostituire le carte interessate per impedire ai truffatori di utilizzarle di nuovo.
Segnalazione dei tentativi di phishing correlati al supporto tecnico
Aiuta Microsoft a bloccare i truffatori che dichiarano di essere tecnici di Microsoft o di un'altra società tecnologica, segnalando i tentativi di phishing del supporto tecnico:
Puoi anche segnalare siti Web pericolosi in Microsoft Edge selezionando Impostazioni e Altro > Guida e feedback > Segnala sito non sicuro quando riscontri qualcosa di sospetto.
Per situazioni urgenti, utilizza una delle opzioni seguenti:
Tipi di tentativi di phishing più comuni
Esistono diverse forme di tentativi di phishing correlati al supporto tecnico, il cui scopo è sempre quello di indurti a credere che il computer debba essere riparato e che sia necessario pagare per i servizi di supporto tecnico.
Tentativi di phishing tramite telefono
In questo tipo di tentativo di phishing, i truffatori ti chiamano fingendo di essere membri del team di supporto tecnico Microsoft o di altri fornitori. Quindi si offrono di aiutarti a risolvere i problemi del tuo computer.
I truffatori utilizzando spesso elenchi telefonici disponibili pubblicamente, quindi potrebbero già conoscere il tuo nome e altre informazioni personali quando ti chiamano. Potrebbero perfino intuire quale sistema operativo stai utilizzando.
Una volta conquistata la tua fiducia, potrebbero chiederti il nome utente e la password o indirizzarti a un sito Web legittimo per installare il software che consentirà loro di accedere al tuo computer e risolvere il problema. Se installi il software e fornisci le credenziali, il computer e le informazioni personali saranno vulnerabili.
Nonostante le forze dell'ordine siano in grado di tracciare i numeri di telefono, spesso i malintenzionati utilizzano numeri di telefoni pubblici, telefoni cellulari usa e getta o telefoni cellulari rubati. Diffida delle chiamate telefoniche non richieste su tua iniziativa. Non fornire informazioni personali.
Avviso: Se ricevi una chiamata non richiesta da qualcuno che afferma di essere del supporto tecnico Microsoft, riaggancia. Microsoft non effettua questo tipo di chiamate.
Tentativi di phishing sul Web
I siti Web che eseguono tentativi di phishing del supporto tecnico ti inducono a credere di avere un problema con il tuo PC. Potresti essere reindirizzato automaticamente a questi siti Web tramite malvertising su siti sospetti, ad esempio percorsi di download per falsi programmi di installazione e file multimediali pirata.
Questi siti Web possono utilizzare una delle seguenti tattiche per indurti a credere che il tuo PC ha un problema da risolvere:
-
Una schermata blu di errore falsa
-
Una finestra di dialogo di attivazione di Windows falsa
-
Vari errori di sistema falsi
-
Presunta attività dannosa o infezione da malware
Possono inoltre utilizzare le tecniche seguenti per rendere più credibili le loro richieste:
-
Visualizzano l'immagine del tuo browser a schermo intero, inducendo a credere che l'errore sia di Windows anziché della pagina Web
-
Disattivano Gestione attività
-
Visualizzano ripetutamente finestre popup
-
Riproducono messaggi audio
Tutte queste tecniche hanno il solo scopo di indurti a chiamare il numero di supporto tecnico specificato. Ricorda che i veri messaggi di errore in Windows non ti chiedono mai di chiamare un numero di supporto tecnico.
Altre forme di tentativi di phishing correlati al supporto tecnico
I truffatori potrebbero inoltre utilizzare altri modi per contattarti, ad esempio tramite e-mail o chat. Questi messaggi e-mail o di chat potrebbero somigliare a messaggi e-mail di phishing. Tuttavia, invece di puntare a siti di phishing progettati per rubare le credenziali, i collegamenti indirizzano a siti Web che eseguono tentativi di phishing del supporto tecnico.
Vedere anche
Protezione dagli schemi di phishing e da altre forme di frode online
