微軟：2017年高科技詐騙數量增長24%

　　4月24日據國外媒體報道，微軟剛剛發布了一份最新的報告，報告稱去年包含科技因素類型的詐騙報告數量增加了24%，并且平均每筆詐騙金額在200到400美元之間。

　　“詐騙者持續利用社會工程技術的有效性來實施科技詐騙，”Windows Defender研究項目經理埃里克-沃爾斯特羅姆(Erik Wahlstrom)在微軟的博客中表示。“這些騙局的目的是欺騙用戶，讓他們相信自己的設備受到了損害或破壞。然后通過這樣的手段恐嚇或脅迫受害者購買不必要的支持服務。”

　　沃爾斯特羅姆在文章中還附帶了他在參加舊金山RSA會議上發表的關于技術支持計劃的演講。

　　根據微軟的數據來看，在2017年公司收到了1.5萬份客戶報告，這些報告都代表有用戶在去年遭遇到了技術詐騙的麻煩，這一數字比2016年增加了接近四分之一。在這1.5萬人中，有大約10%的比例承認在詐騙中損失了錢財。根據數據計算，微軟用戶去年向詐騙者支付了300萬到600萬美元的錢款。

　　這些還僅僅是被通知微軟后已知的數字。沃爾斯特羅姆說：“就像許多社會工程攻擊一樣，要給這個問題設定一個準確的數字是非常困難的。實際數字要比微軟報告中的數字大得多，因為擁有技術支持的詐騙針對了包括各種不同的設備、平臺和軟件客戶。”

　　傳統上來說，這些騙局依賴于電話的方式，有虛假的技術人員撥打用戶的電話號碼，希望用戶能夠應答。但由于重復性和部分用戶的警覺性，現在詐騙者已經采取了其它的方式，包括電子郵件、惡意網站等，在惡意網站上這些詐騙手段被偽裝成了合法的安全服務，惡意軟件則更多的以勒索的形式出現。

　　目前主要的詐騙形式是想辦法引導潛在目標將電話撥打到“呼叫中心”，然后有所謂的技術代表，就像微軟、賽門鐵克等知名公司的客服一樣試圖欺騙受害者，讓他們相信自己的電腦已經感染病毒。然后詐騙人員就會試圖說服用戶下載惡意軟件，或者讓“技術人員”遠程訪問用戶的電腦進行操作。

　　這是一種非常“有利可圖”的犯罪形式。

　　根據FBI(美國聯邦調查局)互聯網犯罪投訴中心在3月下旬公布的一份報告顯示，去年投訴損失登記金額達到了1500萬美元，環比增加86%。

　　同時FBI還表示，這些詐騙者已經開始擴展目標范圍。“犯罪分子已經開始冒充政府特工、甚至會提出所謂追回與技術相關欺詐計劃所謂的損失金額。最近的一些投訴涉及了犯罪分子假扮GPS設備、打印機或有線電視公司的技術支持代表，甚至是虛擬貨幣服務商。”FBI表示。

　　這對詐騙者來說非常有利可圖，當受害者撥打一個通過網絡注冊的虛擬號碼之后，就會與所謂的“呼叫中心”接通，會有客服代表訪問受害者的數字錢包或賬戶，然后將里面的虛擬貨幣轉移到自己的賬戶中。

　　沃爾斯特羅姆表示，盡管微軟可以檢測到信號，判斷電話詐騙正在進行中，但包括JavaScript等工具依然還是可以提供在線支付服務，就算第一時間向受害者發出通知，也不是最好的解決方案。

　　“解決這個問題需要很多參與者的努力，除了教育客戶提高警惕性之外，鑒于技術詐騙的規模和復雜性，需要整個行業的合作才行。現在已經到了大家團結起來，共同打擊技術詐騙的最佳時機。”沃爾斯特羅姆最后說。