Nie ufaj stronom twierdzącym, że na twoim urządzeniu znaleziono „Ads.financetrack(1).exe"

Jakim oszustwem jest „Ads.financetrack(1).exe"?

Nasz zespół badawczy odkrył oszustwo związane z pomocą techniczną „Ads.financetrack(1).exe" podczas sprawdzania zwodniczych stron internetowych. Należy wspomnieć, że wiele różnych rodzajów oszustw technicznych wykorzystuje tę fałszywą nazwę błędu/malware.

Oszustwa tego rodzaju zawierają fałszywe twierdzenia dotyczące infekcji systemu, aby nakłonić ofiary do zadzwonienia na fałszywe infolinie. Zwykle te oszustwa przechodzą następnie w oszustów żądających zdalnego dostępu do urządzeń użytkowników.

Przegląd oszustwa „Ads.financetrack(1).exe"

Jak wcześniej wspomniano, fałszywa nazwa błędu/wirusa „Ads.financetrack(1).exe" jest powszechnie używana przez oszustwa związane z pomocą techniczną. Przykładowo, jest zawarta w "Windows Firewall Protection Alert", "Pornography Warning Error", "Firewall Error: #ST43400X", "Pornographic Spyware Alert", "Microsoft Windows Virus Alert" i wielu innych oszustwach.

Tego typu oszustwa zwykle składają się z wielu okienek pop-up, z których niektóre mogą imitować skanowanie systemu. Te treści są często zamaskowane jako związane z Windows/Microsoft lub różnymi legalnymi programami antywirusowymi.

Oszustwa związane z pomocą techniczną fałszywie twierdzą, że urządzenia użytkowników są zainfekowane, zhakowane lub w inny sposób zagrożone. Instruują ofiary, aby zadzwoniły pod podane numery telefonów w celu skontaktowania się ze „wsparciem", „ekspertami technicznymi", „technikami certyfikowanymi przez Microsoft" lub innych specjalistów w celu usunięcia zagrożeń lub odblokowania urządzenia.

Oszuści zwykle proszą o zdalny dostęp do urządzeń użytkowników (np. za pomocą TeamViewer, UltraViewer, AnyDesk itp.). Podszywając się pod fałszywe usługi techniczne, cyberprzestępcy mogą wyrządzić różnorodne szkody. Aby to wyjaśnić, oszuści mogą wyłączać/odinstalowywać oryginalne oprogramowanie bezpieczeństwa, instalować fałszywe narzędzia anytwirusowe, kraść zawartość/dane i infekować system rzeczywistym malware (np. trojanami, ransomware, górnikami kryptowaluty etc.).

Interesujące informacje mogą obejmować dane osobowe, nazwy użytkowników/hasła (np. e-maili, sieci społecznościowych, bankowości online, handlu elektronicznego, portfeli cyfrowych itp.), numery kart kredytowych itd. Cyberprzestępcy mogą uzyskiwać dane, nakłaniając ofiary do ujawnienia ich przez telefon, wprowadzenia ich w miejscu rzekomo niewidocznym dla innych lub wpisania ich na stronach/plikach phishingowych. Alternatywnie do tego celu można wykorzystać złośliwe oprogramowanie kradnące dane.

Ceny za „usługi" oszustów świadczących pomoc techniczną są zwykle wygórowane. Zwykle stosuje się trudne do wyśledzenia metody płatności (np. kryptowaluty, kupony przedpłacone, karty podarunkowe, gotówkę ukrytą w paczkach i wysyłaną itp.), aby uniknąć prześladowań i uniemożliwić ofiarom odzyskanie środków. Warto zauważyć, że skutecznie oszukane ofiary są często wielokrotnie atakowane.

Podsumowując, ofiary oszustw takich jak „Ads.financetrack(1).exe" mogą doświadczyć infekcji systemu, poważnych problemów prywatności, strat finansowych i kradzieży tożsamości.

Jeśli nie możesz zamknąć oszukańczej strony, zakończ proces przeglądarki za pomocą Menedżera zadań Windows. Pamiętaj, że poprzednie sesje przeglądania nie mogą być przywracane podczas ponownego uzyskiwania dostępu do przeglądarki, ponieważ spowodowałoby to ponowne otwarcie zwodniczej witryny.

Jeśli już zezwoliłeś cyberprzestępcom na zdalny dostęp do twojego urządzenia – najpierw musisz odłączyć je od internetu. Następnie usuń oprogramowanie zdalnego dostępu, które było używane, ponieważ twoja zgoda może być niepotrzebna, aby przestępcy mogli ponownie się połączyć. Na koniec wykonaj pełne skanowanie systemu programem antywirusowym i usuń wszystkie wykryte zagrożenia.

Jeśli uważasz, że twoje dane logowania zostały ujawnione – zmień hasła do wszystkich potencjalnie zagrożonych kont i niezwłocznie poinformuj o tym ich oficjalne wsparcie. A jeśli podejrzewasz, że zagrożone są inne twoje prywatne informacje (np. dane dowodu osobistego, numery kart kredytowych itp.) – natychmiast skontaktuj się z odpowiednimi władzami.

Podsumowanie zagrożenia:

Nazwa	Oszustwo pop-up ads.finance track(1).exe
Typ zagrożenia	Phishing, oszustwo, inżynieria społeczna, oszustwo finansowe
Fałszywe twierdzenie	Urządzenie zostało zablokowane ze względów bezpieczeństwa.
Przebranie	Microsoft/Windows
Numer telefonu fałszywego wsparcia technicznego	+1-855-712-2669
Objawy	Fałszywe komunikaty o błędach, fałszywe ostrzeżenia systemowe, błędy pop-up, fałszywe skanowanie komputera.
Metody dystrybucji	Zaatakowane strony internetowe, nieuczciwe reklamy pop-up online, potencjalnie niechciane aplikacje.
Zniszczenie	Utrata poufnych informacji prywatnych, utrata pieniędzy, kradzież tożsamości, możliwe infekcje złośliwym oprogramowaniem.
Usuwanie malware (Windows)	Aby usunąć możliwe infekcje malware, przeskanuj komputer profesjonalnym oprogramowaniem antywirusowym. Nasi analitycy bezpieczeństwa zalecają korzystanie z Combo Cleaner. ▼ Pobierz Combo Cleaner Bezpłatny skaner sprawdza, czy twój komputer jest zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej.

Przykłady oszustw wsparcia technicznego

Zbadaliśmy niezliczone oszustwa internetowe, a "Suspicious Login Attempt On Your Windows Computer", "Your Windows OS Is Damaged" i "1978 Act Of Protection Of Children" to tylko kilka przykładów oszustw związanych z pomocą techniczną, które ostatnio znaleźliśmy.

Internet jest pełen oszukańczych i złośliwych treści. Różne modele oszustw służą do zdobywania, a następnie nadużywania zaufania ofiar.

Ze względu na to, jak rozpowszechnione i dobrze wykonane mogą być oszustwa internetowe – zalecamy zachowanie ostrożności podczas przeglądania sieci.

Jak otworzyłem oszukańczą witrynę?

Oszukańcze witryny są promowane głównie poprzez przekierowania spowodowane przez strony korzystające z nieuczciwych sieci reklamowych, błędnie wpisane adresy URL, spamowych powiadomień przeglądarki, natrętne reklamy i adware. Mówiąc bardziej szczegółowo, gdy uzyskuje się dostęp do strony, na której zarabia się za pośrednictwem nieuczciwych sieci reklamowych, może to wymusić otwarcie innej witryny lub spowodować przekierowanie w inne miejsce, gdy użytkownik wchodzi w interakcję z hostowaną treścią (np. klikanie przycisków, pól wprowadzania tekstu, reklam itp.).

Ponadto nieprawidłowo wprowadzony adres URL witryny może spowodować przekierowanie (lub łańcuch przekierowań zakończony na) zwodniczą stronę internetową. Powiadomienia spamowe i natrętne reklamy są powszechnie używane do promowania oszustw.

Ponadto adware zainstalowane w przeglądarce/systemie może wyświetlać reklamy promujące oszustwa lub wymuszać otwieranie stron internetowych z tymi treściami.

Jak uniknąć odwiedzania oszukańczych witryn?

Należy zachować czujność podczas przeglądania sieci, ponieważ oszukańcze i złośliwe treści online zwykle wydają się uzasadnione i nieszkodliwe. Odradzamy korzystanie z witryn oferujących pirackie oprogramowanie/media lub inne podejrzane usługi (np. torrenty, nielegalne przesyłanie strumieniowe lub pobieranie itp.), ponieważ witryny te zwykle korzystają z nieuczciwych sieci reklamowych.

Zalecamy zwracanie uwagi na adresy URL i ostrożne ich wprowadzanie. Aby uniknąć otrzymywania oszukańczych/niechcianych powiadomień przeglądarki nie zezwalaj na ich wyświetlanie przez podejrzane witryny (tj. nie klikaj „Zezwól", „Zezwalaj na powiadomienia" itp.). Zamiast tego odrzucaj prośby o wyświetlanie powiadomień (tj. naciśnij „Zablokuj", „Zablokuj powiadomienia" itp.) lub całkowicie je zignoruj.

Zalecamy również pobieranie produktów wyłącznie z oficjalnych i zweryfikowanych kanałów. Dodatkowo, aby zapobiec infiltracji systemu przez dołączone oprogramowanie – ostrożnie podchodź do instalacji, czytając warunki, badając dostępne opcje, używając „Niestandardowych"/„Zaawansowanych" ustawień oraz rezygnując z dodatkowych aplikacji, rozszerzeń, narzędzi itp.

Jeśli twój komputer jest już zainfekowany, zalecamy wykonanie skanowania za pomocą Combo Cleaner, aby automatycznie usunąć wszystkie zagrożenia.

Tekst prezentowany w oszustwie pop-up „Ads.financetrack(1).exe":

Windows Security

Windows Defender Protection Alert

Windows Defender Firewall has blocked some features of ads.finance track(1).exe on all public and private networks.

ads.finance track(1).exe

Publisher: Unknown Error Code: #0x60D9

Windows has blocked access to your device for security reasons. Contact Microsoft Support:

+1-855-712-2669 (Security Tollfree)

Wygląd oszustwa pop-up „Ads.financetrack(1).exe" (GIF):

Natychmiastowe automatyczne usunięcie malware: Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:
▼ POBIERZ Combo Cleaner Bezpłatny skaner sprawdza, czy twój komputer został zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej. Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem.

Szybkie menu:

• Czym jest Oszustwo pop-up ads.finance track(1).exe?
• Jak rozpoznać oszustwo pop-up?
• Jak działają oszustwa pop-up?
• Jak usunąć fałszywe okienka pop-up?
• Jak zapobiec fałszywym okienkom pop-up?
• Co zrobić jeśli zostaniesz oszukany przez oszustwo pop-up?

Jak rozpoznać oszustwo pop-up?

Okienka pop-up z różnymi fałszywymi wiadomościami są powszechnym rodzajem przynęty, z której korzystają cyberprzestępcy. Zbierają wrażliwe dane osobowe, nakłaniają internautów do zadzwonienia pod fałszywe numery pomocy technicznej, zakupu subskrypcji bezużytecznych usług online, zainwestowania w podejrzane oszustwa kryptowalutowe itp.

Chociaż w większości przypadków te okienka pop-up nie infekują urządzeń użytkowników malware, mogą powodować bezpośrednie straty finansowe lub kradzież tożsamości.

Cyberprzestępcy starają się tworzyć nieuczciwe okienka pop-up tak, aby wyglądały na wiarygodne. Jednak oszustwa mają zwykle następujące cechy:

• Błędy ortograficzne i nieprofesjonalne obrazy — Dokładnie sprawdź informacje wyświetlane w okienku pop-up. Błędy ortograficzne i nieprofesjonalne obrazy mogą być oznaką oszustwa.
• Poczucie pilności — Minutnik z kilkoma minutami, proszący o podanie swoich danych osobowych lub zasubskrybowanie jakiejś usługi online.
• Twierdzenia, że coś wygrałeś — Jeśli nie brałeś udziału w loterii, konkursie internetowym itp., a widzisz okienko pop-up z informacją, że wygrałeś.
• Skanowanie komputera lub urządzenia mobilnego — Okienko pop-up, które skanuje urządzenie i informuje o wykrytych problemach jest niewątpliwie oszustwem. Witryny nie mogą wykonywać takich działań.
• Wyłączność — Okienka pop-up informujące, że tylko ty masz tajny dostęp do programu finansowego, który może szybko uczynić cię bogatym.

Przykłady oszustwa pop-up:

Jak działają oszustwa pop-up?

Cyberprzestępcy i oszukańczy marketingowcy wykorzystują zwykle różne sieci reklamowe, techniki zatruwania wyszukiwarek i podejrzane strony internetowe, aby generować ruch do swoich okienek pop-up. Użytkownicy trafiają na ich internetowe przynęty po kliknięciu fałszywych przycisków pobierania, skorzystaniu ze strony z torrentami lub po prostu kliknięciu wyniku wyszukiwania w internecie.

Oszustwa pop-up są wyświetlane na podstawie lokalizacji użytkowników i informacji o urządzeniu. Przynęty prezentowane w takich okienkach pop-up obejmują zarówno programy szybkiego wzbogacania się, jak i fałszywe skany antywirusowe.

Jak usunąć fałszywe okienka pop-up?

W większości przypadków oszustwa pop-up nie infekują urządzeń użytkowników złośliwym oprogramowaniem. Jeśli napotkałeś oszukańcze okienko pop-up, po prostu je zamknij. W niektórych przypadkach oszustwa pop-up mogą być trudne do zamknięcia. W takich przypadkach zamknij przeglądarkę internetową i uruchom ją ponownie.

W niezwykle rzadkich przypadkach może być konieczne przywrócenie przeglądarki internetowej. W tym celu skorzystaj z naszych instrukcji wyjaśniających jak przywrócić ustawienia przeglądarki internetowej.

Jak zapobiec fałszywym okienkom pop-up?

Aby zapobiec pojawianiu się oszustw pop-up, należy odwiedzać tylko renomowane witryny. Witryny z torrentami, pirackim oprogramowaniem, bezpłatnym streamingiem filmów online, pobieraniem filmów z YouTube i inne witryny o podobnej reputacji często przekierowują użytkowników sieci do oszustw pop-up.

Aby zminimalizować ryzyko napotkania oszustw pop-up, należy regularnie aktualizować przeglądarki internetowe i korzystać z renomowanej aplikacji anty-malware. W tym celu polecamy Combo Cleaner.

Co zrobić jeśli zostaniesz oszukany przez oszustwo pop-up?

To zależy od rodzaju oszustwa, na które się nabrałeś. Najczęściej oszustwa pop-up mają na celu nakłonienie użytkowników do wysłania pieniędzy, podania danych osobowych lub udostępnienia urządzenia.

• Jeśli wysłałeś pieniądze oszustom: Powinieneś skontaktować się ze swoją instytucją finansową i wyjaśnić, że zostałeś oszukany. Jeśli szybko ją poinformujesz, istnieje szansa na odzyskanie pieniędzy.
• Jeśli podałeś swoje dane osobowe: Zmień swoje hasła i włącz uwierzytelnianie dwuskładnikowe we wszystkich usługach online, z których korzystasz. Odwiedź stronę Federalnej Komisji Handlu, aby zgłosić kradzież tożsamości i uzyskać spersonalizowane kroki odzyskiwania.
• Jeśli pozwolisz oszustom połączyć się z twoim urządzeniem: Powinieneś przeskanować komputer sprawdzonym oprogramowaniem antywirusowym (zalecamy Combo Cleaner) - cyberprzestępcy mogli na nim umieścić trojany, keyloggery i inne malware. Nie używaj komputera do czasu usunięcia potencjalnych zagrożeń.
• Pomóż innym użytkownikom internetu: zgłoś oszustwa internetowe Federalnej Komisji Handlu.

Często zadawane pytania (FAQ)

Co to jest oszustwo pop-up?

Oszustwa pop-up to zwodnicze wiadomości mające na celu nakłonienie użytkowników do wykonania określonych działań, np. zadzwonienia pod fałszywe linie wsparcia, umożliwienia cyberprzestępcom zdalnego dostępu do urządzeń, dokonania transakcji pieniężnych, ujawnienia prywatnych danych, pobrania/zainstalowania oprogramowania, zakupu oprogramowania itp.

Jaki jest cel oszustwa pop-up?

Oszustwa pop-up są wykorzystywane do generowania przychodów. Cyberprzestępcy czerpią zyski głównie z pozyskiwania funduszy poprzez oszustwo, wykorzystywanie lub sprzedaż poufnych informacji, promowanie treści i dystrybucję malware.

Dlaczego napotykam fałszywe okienka pop-up?

Oszustwa pop-up są uruchamiane na nieuczciwych stronach internetowych. Większość użytkowników uzyskuje dostęp do takich witryn przez przekierowania spowodowane przez strony korzystające z nieuczciwych sieci reklamowych, błędnie napisane adresy URL, spamowe powiadomienia przeglądarki, natrętne reklamy lub zainstalowane adware.

Nie mogę opuścić oszukańczej strony. Jak ją zamknąć?

Jeśli nie możesz zamknąć oszukańczej strony internetowej, zakończ proces przeglądarki za pomocą Menedżera zadań Windows. Jednak nie przywracaj poprzedniej sesji przeglądania podczas otwierania przeglądarki, ponieważ spowoduje to ponowne otwarcie zwodniczej strony.

Zezwoliłem cyberprzestępcom na zdalny dostęp do mojego komputera. Co mam zrobić?

Jeśli zezwoliłeś cyberprzestępcom na zdalny dostęp do twojego urządzenia, musisz najpierw odłączyć je od internetu. Po drugie, usuń oprogramowanie zdalnego dostępu, którego używali oszuści (np. AnyDesk, TeamViewer, UltraViewer, etc.). Na koniec uruchom pełne skanowanie systemu programem antywirusowym i usuń wszystkie wykryte zagrożenia.

Podałem swoje dane osobowe, gdy zostałem oszukany przez oszustwo pop-up. Co powinienem zrobić?

Jeśli podałeś dane logowania do konta – natychmiast zmień hasła do wszystkich kont, które mogą być narażone i poinformuj o tym ich oficjalne wsparcie. A jeśli ujawniłeś inne prywatne dane (np. dane dowodu osobistego, numery kart kredytowych itp.) – niezwłocznie skontaktuj się z odpowiednimi władzami.

Czy Combo Cleaner ochroni mnie przed oszustwami pop-up i rozpowszechnianym przez nie malware?

Combo Cleaner może skanować odwiedzane strony internetowe i wykrywać oszukańcze i złośliwe. Może również ograniczyć dalszy dostęp do takich stron. Dodatkowo Combo Cleaner może skanować urządzenia i usuwać większość znanych infekcji złośliwym oprogramowaniem. Należy pamiętać, że ponieważ zaawansowane malware zwykle ukrywa się głęboko w systemach, kluczowe znaczenie ma wykonanie pełnego skanowania systemu.

▼ Pokaż dyskusję