STUDIU MICROSOFT: Fraudele cu suport tehnic fals se adaptează şi continuă în 2021

Fraudele cu suport tehnic fals sunt o problemă globală, care afectează persoane de toate vârstele. A început cu apeluri nesolicitate din partea unor impostori care, prefăcându-se angajaţi Microsoft, anunţau în mod fraudulos persoanele sunate că ar fi victime ale unor infectări cu malware sau ale altor atacuri informatice. Această practică a evoluat prin afişarea de ferestre "pop-up" false pe computerele victimelor, prin care încercau, la fel, să le convingă că au probleme cu computerul, astfel încât impostorii să obţină sume de bani în schimbul "remedierii" unor probleme inexistente. Astăzi, persoanele implicate în astfel de fraude s-au adaptat la evoluţia tehnologiei, folosind tactici sau trucuri din ce în ce mai sofisticate pentru a înşela utilizatorii din mediul online.

În fiecare lună, Microsoft primeşte aproximativ 6.500 de plângeri de la persoane care au fost victime ale fraudelor cu suport tehnic fals, în scădere faţă de media lunară de 13.000 de rapoarte din anii anteriori. Dar persoanele implicate în acest tip de fraude nu se folosesc doar de marca Microsoft, ci pretind că reprezintă şi o serie de alte companii de tehnologie şi furnizori de servicii de renume. Pentru a evalua gradul de răspândire a acestei probleme la nivel global, în 2021 Microsoft a comandat către YouGov un nou sondaj realizat în 16 ţări , pentru a analiza fraudele cu suport tehnic fals şi impactul acestora asupra consumatorilor. Acest studiu este realizat în continuarea sondajelor similare realizate sub egida Microsoft în 2018 şi în 2016.

Rezultatele sondajului din 2021 arată că, la nivel global, mai puţini consumatori au fost expuşi la fraude cu suport tehnic fals în comparaţie cu rezultatele sondajului din 2018. Rezultatele sondajului arată, de asemenea, că oamenii sunt, în general, mai sceptici în ceea ce priveşte apelurile sau mesajele pop-up prin care li se oferă suport tehnic, ceea ce îi ajută să evite să devină victime ale unor astfel de fraude. Cu toate acestea, persoanele care au continuat interacţiunea cu persoanele implicate în fraude au fost mult mai expuse pierderilor financiare decât a indicat sondajul nostru anterior.

Cele mai interesante rezultate ale sondajului se referă la numărul de consumatori care au fost expuşi fraudelor cu suport tehnic fals şi la datele demografice ale consumatorilor care au continuat interacţiunea cu făptuitorii.

Printre aspectele-cheie relevate se numără următoarele:

• Trei din cinci consumatori s-au confruntat cu o fraudă cu suport tehnic fals în ultimele 12 luni.

• Un consumator din şase a fost indus în eroare să continue discuţia cu făptuitorul, ceea ce a dus adesea la pierderi de sute de dolari cauzate de astfel de fraude.

• Milenialii (persoanele din categoria de vârstă 24-37 ani) şi tinerii din Generaţia Z (persoanele din categoria de vârstă 18-23 ani) sunt cei mai expuşi la fraudele cu suport tehnic fals.

• Unul din 10 mileniali şi unul din 10 tineri din Generaţia Z care au fost vizaţi de o tentativă de fraudă au şi căzut victime şi au pierdut sume de bani.

• Pentru cei care au continuat interacţiunea cu persoanele implicate în fraude, cele mai frecvente probleme cu care s-au confruntat au fost: probleme cu computerul (30%), compromiterea parolelor (23%) şi utilizarea frauduloasă a cardurilor de credit / debit / magazine (18%).

La nivel global, cei care au pierdut bani au raportat o implicare mai mare în activităţi online riscante şi şi-au supraestimat abilităţile în ceea ce priveşte utilizarea computerelor şi a internetului. Similar rezultatelor din 2018, observăm că, cel mai frecvent, cad pradă fraudelor cu suport tehnic fals tinerii, în special din Generaţia Z şi milenialii, precum şi bărbaţii. Acest fapt s-a corelat şi cu implicarea crescută, comparativ cu persoanele din categorii de vârstă mai înaintate, în activităţi online mai riscante, cum ar fi utilizarea site-urilor torrent şi furnizarea adreselor de e-mail în schimbul obţinerii de conţinut.

Informaţiile financiare sensibile continuă să fie în pericol: în timp ce persoanele implicate în fraude au cerut cel mai frecvent consumatorilor să descarce software sau să acceseze un site web (30% dintre victimele care au făcut acest lucru raportând ulterior probleme cu calculatorul), proporţia consumatorilor cărora li s-a cerut un număr de identificare naţional (de exemplu, Social Security Numer) a crescut faţă de anul 2018, iar 16% dintre consumatori au fost rugaţi să-şi acceseze site-ul bancar în timpul sesiunii de suport tehnic fals. Deloc surprinzător, a crescut numărul consumatorilor care au raportat utilizarea frauduloasă a cardurilor de credit / debit, ceea ce condus la creşterea pierderilor financiare.

Fraudele cu suport tehnic fals au evoluat de la simple apeluri nesolicitate la o infrastructură mai sofisticată care utilizează agenţi de marketing afiliaţi pentru a oferi consumatorilor pop-up-uri cu aspect profesionist, determinându-i să contacteze call-center-ele frauduloase. De asemenea, observăm că impostorii utilizează instrumente precum e-mail-ul, optimizarea motoarelor de căutare (SEO) şi tactici de inginerie socială pentru a atrage victimele. Aceste tactici au servit la extinderea unui model de afaceri uşor de reprodus, făptuitorii partajând resurse, inclusiv recomandări de call-centere, de clienţi potenţiali şi de procesatori de plăţi.

Odată ce iniţiază contactul cu potenţiale victime, făptuitorii fură şi informaţii personale şi financiare. Victimele au pierdut în medie cel puţin 200 USD, iar multe dintre victime s-au confruntat cu interacţiuni frauduloase repetate. Câteva victime mai puţin norocoase au pierdut chiar mii de dolari pentru suport tehnic fals în vederea remedierii unor probleme informatice inexistente . Unii făptuitori chiar au instalat programe malware pe computerele "clienţilor" lor, permiţându-le să-şi păstreze accesul la computere chiar şi după ce victimele au crezut că sesiunile de acces la distanţă s-au încheiat.

Echipa Microsoft Digital Crimes Unit (DCU) derulează activităţi de combatere a acestei probleme prin parteneriate cu autorităţile de aplicare a legii, îmbunătăţirea tehnologiei noastre şi informarea consumatorilor. Microsoft luptă împotriva fraudelor cu suport tehnic fals începând din 2014, când am făcut primul nostru demers major împotriva infractorilor din mediul online cu un proces civil la instanţa federală din SUA. De atunci, Microsoft a intentat acţiuni civile proprii şi a sprijinit organele de aplicare a legii să ia măsuri legale împotriva infractorilor implicaţi în fraude din SUA, Asia şi Europa.

DCU derulează activităţi pentru a combate fraudele cu suport tehnic fals prin: 1) investigarea reţelelor de fraudă cu suport tehnic fals şi sesizarea organelor de aplicare a legii, după caz; 2) consolidarea produselor şi serviciilor noastre pentru a proteja mai bine consumatorii de diversele tactici frauduloase; şi 3) informarea consumatorilor cu privire la acest tip de fraudă, oferind îndrumări şi resurse cu privire la modul de identificare, evitare şi raportare a acestora.