Utilizatorii de Windows, vizați de un nou atac cibernetic mascat abil prin imitarea fidelă a paginii oficiale Microsoft, sunt expuși riscului de a-și pierde datele sensibile, inclusiv parole și informații bancare. Escrocii, prin intermediul unor actualizări false distribuite prin e-mail, SMS sau notificări, reușesc să instaleze malware periculos pe computerele victimelor.
Falsuri ca la carte: cum operează atacatorii
Experții în securitate cibernetică avertizează că atacul se bazează pe o replicare aproape perfectă a designului Microsoft. Fonturile, culorile și aspectul paginii false de descărcare sunt identice cu cele originale, iar adresa URL este concepută să inducă în eroare. Fișierul oferit spre descărcare pare legitim, ceea ce îi permite să ocolească cu ușurință măsurile de securitate. Ținta principală a atacurilor o reprezintă furtul de parole și date de plată. Majoritatea victimelor raportate până acum se află în Franța, dar specialiștii avertizează că astfel de atacuri se pot răspândi rapid.
Prin urmare, toți utilizatorii sistemului de operare Windows sunt sfătuiți să fie extrem de precauți. Dacă primesc un e-mail, un mesaj SMS sau o notificare care solicită instalarea unei actualizări urgente, nu trebuie să acceseze link-ul respectiv.
Pași simpli pentru a te proteja
Pentru a se asigura că actualizările sunt legitime, utilizatorii trebuie să acceseze secțiunea Windows Update direct din Setări. Orice site extern care oferă o actualizare sub formă de fișier descărcabil ar trebui considerat suspect, indiferent de cât de autentic pare. Regula de bază rămâne: nu descărcați niciodată o actualizare de OS primită prin e-mail, SMS sau rețele sociale.
Soluția optimă și sigură este actualizarea prin funcția încorporată în sistemul de operare. Se recomandă deschiderea meniului Start, accesarea Setărilor, apoi Windows Update și apăsarea butonului „Verifică actualizări”. Activarea actualizărilor automate este o altă măsură utilă, deoarece elimină necesitatea de a descărca manual actualizările și reduce șansele de a instala una falsă.
Este important ca utilizatorii să fie atenți la mesajele care creează senzația de urgență și îi îndeamnă să acționeze imediat. Înainte de a descărca orice fișier, verificați întotdeauna adresa URL. O adresă care seamănă cu cea Microsoft, dar nu este identică, indică o potențială amenințare. Este crucial să instalați doar software despre care știți cu certitudine că provine de la Microsoft.
În prezent, nu există o estimare exactă a numărului de utilizatori afectați de acest atac, dar autoritățile și companiile de securitate cibernetică monitorizează îndeaproape evoluția situației.
