Protezione dai tentativi di phishing da parte del supporto tecnico

Le truffe dell'assistenza tecnica sono un problema diffuso in tutto il settore, in cui i truffatori utilizzano tattiche allarmistiche per indurre l'utente a usufruire di servizi di assistenza tecnica non necessari per risolvere problemi software o di dispositivo che presumibilmente non esistono.

Nella migliore delle ipotesi, i truffatori stanno cercando di convincerti a pagarli per "risolvere" un problema inesistente con il tuo dispositivo o software. Nel peggiore dei casi, stanno cercando di rubare le tue informazioni personali o finanziarie; E se consenti loro di connettersi in remoto al tuo computer per eseguire questa "correzione", spesso installeranno malware, ransomware o altri programmi indesiderati che possono rubare le tue informazioni o danneggiare i tuoi dati o il tuo dispositivo.

Come funzionano le frodi da parte del supporto tecnico

I truffatori possono chiamarti direttamente al telefono fingendo di essere rappresentanti di un'azienda tecnologica. Potrebbero perfino effettuare lo spoofing del numero in modo che venga visualizzato come il numero di telefono del supporto di una società attendibile. Probabilmente ti chiederanno di installare applicazioni che forniscono loro l'accesso remoto al tuo dispositivo. Utilizzando l'accesso remoto, questi truffatori esperti possono travisare i normali messaggi di sistema come segni di problemi.

I truffatori potrebbero anche avviare il contatto visualizzando falsi messaggi di errore sui siti Web visitati e visualizzando i numeri di supporto; e invogliarti a chiamare. Possono anche mettere il tuo browser in modalità a schermo intero e visualizzare messaggi pop-up che non scompariranno, apparentemente bloccando il tuo browser. Questi falsi messaggi di errore mirano a spaventarti e farti chiamare la loro "hotline di supporto tecnico".

Importante

I messaggi di errore e avviso di Microsoft non includono mai numeri di telefono.

Quando ti impegni con i truffatori, possono offrire soluzioni false per i tuoi "problemi" e chiedere un pagamento sotto forma di una tariffa una tantum o di abbonamento a un presunto servizio di supporto.

Come prevenire i tentativi di phishing correlati al supporto tecnico

In primo luogo, assicurati di seguire questi suggerimenti su come mantenere protetto il computer.

È anche importante tenere a mente i seguenti punti:

  • Microsoft non invia messaggi di posta elettronica indesiderati o effettua telefonate non richieste per richiedere informazioni personali o finanziarie o per fornire supporto tecnico per riparare il computer. Se non ce l'hai chiesto, non ti chiameremo per offrire supporto.
  • Se viene visualizzato un messaggio popup o di errore con un numero di telefono, non chiamare il numero. I messaggi di errore e avviso di Microsoft non includono mai un numero di telefono.
  • Microsoft non ti chiederà mai di pagare per il supporto sotto forma di criptovaluta come Bitcoin o buoni regalo.
  • Scarica software solo da siti Web di partner Microsoft ufficiali o da Microsoft Store. Fai attenzione a scaricare software da siti di terze parti, poiché alcuni di essi potrebbero essere stati modificati all'insaputa dell'autore per raggruppare malware e altre minacce.
  • Utilizza Microsoft Edge per navigare in Internet, Blocca i siti di phishing noti per il supporto usando Microsoft Defender SmartScreen. Inoltre, Microsoft Edge può interrompere i cicli di finestre popup usati da questi utenti malintenzionati.

Suggerimento

Fai clic qui per un foglio stampabile gratuito di suggerimenti per individuare le truffe tecnologiche che puoi conservare come riferimento o condividere con amici e familiari.

Cosa fare se un truffatore che effettua il phishing del supporto tecnico ha già acquisito le tue info

  • Disinstalla le applicazioni che i truffatori ti hanno chiesto di installare. Per altre informazioni su come disinstallare le applicazioni, vedere Ripristinare o rimuovere programmi in Windows.

  • Se hai concesso ai truffatori l'accesso al tuo dispositivo, valuta la possibilità di reimpostarlo. Per scoprire come fare, vedi Opzioni di ripristino in Windows.

    Nota

    Sebbene l'applicazione di metodi di ripristino seri, come il ripristino del dispositivo, possa richiedere tempi leggermente lunghi, potrebbe essere l'opzione migliore in alcune situazioni, ad esempio qualora vengano visualizzati di continuo messaggi e codici di errore falsi, impedendoti di utilizzare il dispositivo. 

  • Esegui un'analisi completa con Sicurezza di Windows per rimuovere qualsiasi malware. Scopri come.

  • Applica tutti gli aggiornamenti della sicurezza non appena disponibili. Per visualizzare gli aggiornamenti disponibili, seleziona il pulsante Start , quindi seleziona Impostazioni>Windows Update>Verifica disponibilità aggiornamenti. Per altre informazioni, vedi Aggiornare Windows.

  • Modifica le password. Scopri come modificare la password dell'account Microsoft.

  • Chiama il fornitore della carta di credito per contestare gli addebiti se hai già pagato. Fagli sapere cosa è successo. Probabilmente vorranno annullare e sostituire le carte interessate per impedire ai truffatori di utilizzarle di nuovo.

Segnalazione dei tentativi di phishing correlati al supporto tecnico

Aiuta Microsoft a fermare i truffatori, indipendentemente dal fatto che affermino di provenire da Microsoft o meno, segnalando le truffe del supporto tecnico all'indirizzo:

www.microsoft.com/reportascam

Puoi anche segnalare i siti Web non sicuri in Microsoft Edge selezionando Impostazioni>Invia feedback quando riscontri qualcosa di sospetto.

Per situazioni urgenti, utilizza una delle opzioni seguenti:

Supporto tecnico Microsoft
Servizio clienti globale

e prendi in considerazione la possibilità di avvisare le forze dell'ordine locali. 

Esistono diverse forme di tentativi di phishing correlati al supporto tecnico, il cui scopo è sempre quello di indurti a credere che il computer debba essere riparato e che sia necessario pagare per i servizi di supporto tecnico.

Tentativi di phishing tramite telefono

La classica truffa delle chiamate a freddo. I truffatori ti chiamano e affermano di essere del team di supporto tecnico di Microsoft o di un'altra società. Si offrono di aiutarti a risolvere i "problemi" del tuo computer.

I truffatori utilizzando spesso elenchi telefonici disponibili pubblicamente, quindi potrebbero già conoscere il tuo nome e altre informazioni personali quando ti chiamano. Potrebbero perfino intuire quale sistema operativo stai utilizzando.

Una volta guadagnata la tua fiducia, potrebbero chiederti il tuo nome utente e la tua password o indirizzarti a un sito Web legittimo per installare un software che consentirà loro di accedere al tuo computer per "risolverlo". Se il licenziatario installa il software e fornisce le credenziali, il suo computer e le sue informazioni personali diventano vulnerabili.

Anche se le forze dell'ordine sono in grado di rintracciare i numeri di telefono, i criminali informatici utilizzano spesso telefoni cellulari usa e getta, ID chiamante falsificato o numeri di cellulare rubati. Diffida delle chiamate telefoniche non richieste su tua iniziativa. Non fornire informazioni personali.

Avviso

Se ricevi una chiamata non richiesta da qualcuno che afferma di essere del supporto tecnico Microsoft, riaggancia. Non facciamo questo tipo di chiamate.

Tentativi di phishing sul Web

I siti Web che eseguono tentativi di phishing del supporto tecnico ti inducono a credere di avere un problema con il tuo PC. Potresti essere reindirizzato automaticamente a questi siti Web da annunci dannosi trovati in siti dubbi, come percorsi di download per software, video o musica piratati.

Questi siti Web possono utilizzare una falsa schermata blu o un altro errore di sistema oppure una falsa finestra di dialogo di attivazione di Windows per convincerti che c'è un problema con il tuo PC che deve essere risolto.

Possono inoltre utilizzare le tecniche seguenti per rendere più credibili le loro richieste:

  • Metti l'immagine o il tuo browser a schermo intero, facendo apparire l'errore come se provenisse da Windows anziché dalla pagina web
  • Disattivano Gestione attività
  • Visualizzano ripetutamente finestre popup
  • Riproducono messaggi audio

Tutte queste tecniche hanno il solo scopo di indurti a chiamare il numero di supporto tecnico specificato. Al contrario, i veri messaggi di errore in Windows non ti chiedono mai di chiamare un numero di supporto tecnico.

Altre forme di tentativi di phishing correlati al supporto tecnico

Alcuni tentativi di phishing correlati al supporto tecnico possono inoltre essere eseguiti sotto forma di malware. Quando vengono eseguiti, il malware potrebbe visualizzare notifiche di errore false relative al tuo computer o software, proprio come i siti Web che eseguono tentativi di phishing correlati supporto tecnico. Tuttavia, poiché sono installati sul tuo computer, è probabile che i criminali li utilizzino per eseguire altre azioni dannose, ad esempio rubare dati o installare altri malware.

I truffatori possono anche usare altri modi per contattarti, ad esempio e-mail, SMS o chat. Questi messaggi possono assomigliare a e-mail di phishing; Tuttavia, invece di puntare a siti di phishing progettati per rubare credenziali, i collegamenti portano a siti Web truffa del supporto tecnico.

Altre informazioni

Le truffe del supporto tecnico si adattano e persistono nel 2021, secondo una nuova ricerca Microsoft

Come riconoscere una truffa con "ordine falso"

Guida & formazione sulla sicurezza Microsoft