Dridex -pankkitroijalainen leviää sähköpostin välityksellä Takaoven avulla palvelintasi käyttää joku muu

06 11 2015

Huijauspuheluita Microsoftin nimissä

Tunnisteet: tietoturva, huijaus

Kyberturvallisuuskeskus on saanut useita ilmoituksia Microsoftin nimissä tehdyistä puhelinhuijauksista. Soittaja väittää olevansa Microsoftin teknisestä tuesta ja kertoo havainneensa haittaohjelmia uhrin koneelta.

Kyberturvallisuuskeskuksen saamien tietojen perusteella Suomessa on havaittu huijauspuheluita suomalaisista liittymistä, joissa soittaja esiintyy Microsoftin teknisen tuen nimissä. Soittaja on kertonut uhrin tietokoneen levittävän viruksia ja on tarjoutunut auttamaan. Havaintojen perusteella soittaja on puhunut englantia. Soittaja on mm. pyytänyt käyttäjää avaamaan verkkosivun www.logmein123.com Windowsin Suorita -toiminnon avulla.

Soittaja pyytää vastaajaa lataamaan etähallintasovelluksen www.logmein123.com -sivuston kautta, jonka jälkeen huijari esittää puhdistavansa olemattomat haittaohjelmat koneelta. Tavoitteena tällaisissa huijauksissa on tyypillisesti myydä jokin sovellus tai palvelu.

Logmein on etähallintatyökaluja tuottava yritys. Verkkosivu logmein123.com, johon huijari pyytää uhria kirjautumaan ei itsessään ole haitallinen. Sivun kautta ladataan uhrin koneelle työkalu, jota huijari käyttää uhrin koneen hallintaan.

Vastaavat puhelinhuijaukset ovat maailmalla yleisiä mutta Suomessa havainnot ovat aiemmin olleet tietojemme mukaan lähinnä yksittäistapauksia.

https://blog.malwarebytes.org/fraud-scam/2013/04/phone-scammers-call-the-wrong-guy-get-mad-and-trash-pc/

Päivityshistoria

  • 05.11.2015 klo 14:58
    Julkaistu
Dridex -pankkitroijalainen leviää sähköpostin välityksellä Takaoven avulla palvelintasi käyttää joku muu