先日、米国（ノースカロライナ州）の詐欺師が法廷で有罪を認め、 4年間で300万ドル以上を不正に稼ぐことができました。 彼は、詐欺師がマイクロソフトのテクニカルサポートの従業員であると思われるPCとラップトップの所有者からお金を受け取りました。 彼の名前は、現在24歳のBishap Mittalです。
数日後、ミッタルは有罪を認めた3月12日に彼を逮捕した。 彼は独力で働きませんでしたが、共犯者と協力しました（共犯者の名前はまだ不明です）。 攻撃者は、実在の会社Capstone Technologies LLCに属するサイトを作成しました。
上記のリソースには、PCやラップトップに感染したウイルスに関する情報を訪問者に示す特別なスクリプトが含まれていました。 サイトへのトラフィックを増やすために、攻撃者はGoogleとBingからコンテンツ広告を購入しました。 さらに、訪問者に広告を表示するさまざまなリソースに配置されたポップアップも開始されました。
ほとんどのアラートは、Microsoftのスタイル、つまりサービスアラートのように見えるように設計されています。 私たちが知る限り、これはすべて米国市民に関連してのみ機能しました。
メッセージに加えて、被害者には、ウイルスの問題を解決するためのMicrosoftテクニカルサポートの電話番号が示されました 。 この番号に電話をかけた人は、インドにあるコールセンターに行きました。 さて、センターの従業員は、コンピューターの技術的な問題について被害者に通知する必要があることを通知されました。 主な伝説は、2つのアンチウイルスの競合です。
呼び出し元は、専門家の技術サポートサービスを購入することで問題を解決するように提案されました。 同時に、そのようなサービスのコストは相当なものです-200ドルから2.4千ドルです。すでに推測できるように、実際、クライアントのPCにはウイルスの競合やその他の問題はありませんでした-攻撃者は単にお金を奪い、サポートを提供しませんでした。
スキームは2014年から2018年8月まで続きました。詐欺師は、Authenza Solutions LLC、MS-Squad Technologies、MS-Squad.com、MS Infotech、United Technologies、Reventus Technologiesなどの会社名も使用しました。 これらの企業がマイクロソフト社に関与していることを「顧客」に何らかの形で明らかにするために、すべてが行われました。
攻撃者は今年の3月20日に有罪判決を受けました。
ミッタルの事件は、孤立した事件とはほど遠い-ちょうど彼について知られるようになった。 さらに多くの詐欺師が自由のままであり、PCユーザーを欺き続けています。 そして、これはユーザーだけでなく、同じMicrosoftのようなテクノロジー企業にとっても問題であり、その名前は詐欺師の後ろに隠れています。 レドモンド社の代表者によると、2017年にのみ、詐欺詐欺の被害者から15万3千件の苦情を受けました。 苦情の数は毎年増加しています。 そしてこれは、米国、つまり詐欺師の報告が出た国の総数だけです-183 。
出典：マイクロソフト
確かに、だまそうとしているすべてのユーザーが侵入者を信じているわけではありません。 影響を受けた人々-問題を報告した人々の総数の約15％。 通常、詐欺師に詐欺される金額は200〜400ドルです。 例外はありますが。 たとえば、2年前、Microsoftテクニカルサポートはオランダの居住者から89,000ドル以上を引き出しました。
サイバー犯罪者は、常にサイトや発見された企業を立ち上げるわけではありません。 多くの場合、フィッシングが使用されますが、これは長年にわたって有効です。 さらに、攻撃者は、たとえば市のディレクトリの番号を使用して、サブスクライバを呼び出す方法も使用します。 場合によっては、「大企業」が信頼され、技術的な支援が支払われます。
インドのコールセンターは、被害者がコール会社に直接連絡するのを防ぐために使用されます。 しかし、マイクロソフトはすでにインドの警察に連絡しています。 企業からの一連の苦情の後、法執行官は26のコールセンターを訪問して、いくつかの襲撃を行いました。 63人が逮捕された。
しかし、これらはすべて氷山の一角にすぎません。 さらに、Microsoftの名前だけでなく、他の多くのテクノロジー企業も関与しています。 信頼できるユーザーはまだ多くいるため、サイバー犯罪者が使用するコールドコール、フィッシング、およびその他の方法も適用されます。