微軟有許多方式去幫助用戶遠離釣魚郵件詐騙,因為該公司在 Microsoft Exchange Online Protection(EOP)for Office 365 和 Outlook.com 等產品或服務中內置了反垃圾郵件過濾措施。然而新的攻擊和欺騙形式總會不斷涌現,除了通過“技術支持詐騙”手段訪問他人計算機和個人信息的老套路,最新的形式是在網站中嵌入聲稱“可清理和保護您的計算機”的消息。
為了預防這種類型的威脅,微軟特地在在 TechNet 上的 Windows Security 博客中強調了一番:
● 許多這類詐騙都起源于可疑網頁中的惡意廣告 —— 主要是下載盜版軟件和媒體的那些地方 —— 它會將用戶自動重定向到‘技術支持’詐騙站點,以引誘受害人去撥打所謂的‘熱線電話’。
● 也有些技術支持詐騙者會借助 Hicurdismos 等惡意軟件當幫兇,它會顯示假的‘藍屏死機’畫面;或者 Monitnev 這種可以記錄日志,以及在每次應用程序崩潰時顯示虛假‘錯誤通知’的惡意軟件。
● 當然也有冷不丁給你打電話推銷的,詐騙者會向潛在的受害人打電話,假裝自己來自某軟件公司,要求受害者安裝遠程訪問設備的應用程序,然后將正常的系統搞出有毛病的樣子,以忽悠用戶支付一次性或長期的訂閱費用。
當然,Windows 10 已經自帶了多種幫助用戶遠離電子郵件和技術支持詐騙的措施,比如在 Microsoft Edge 瀏覽器、以及 Outlook 郵件客戶端中。
微軟指出,用戶可在長期使用自家產品和服務的過程中得到妥善保護。