Microsoft zapowiedział nowy czujnik scareware dla przeglądarki Edge, który zwiększa jej zdolność do wykrywania i blokowania w czasie rzeczywistym stron z oszustwami na fałszywe wsparcie techniczne.
Czym są oszustwa typu scareware?
Scareware, znane też jako oszustwa na fałszywe wsparcie techniczne, wykorzystuje fałszywe wyskakujące okna i dźwięki alarmowe, aby przekonać użytkowników, że ich urządzenie jest zainfekowane lub zablokowane.
Cel? Skłonić ofiary do zadzwonienia pod fałszywe numery „wsparcia” — gdzie atakujący próbują wykraść dane osobowe lub uzyskać zdalny dostęp do systemu.
Najnowsze odmiany oszustw wykraczają poza proste ostrzeżenia typu „Alert wirusowy!”.
Niektóre naśladują niebieskie ekrany Windows, fałszywe panele sterowania, a nawet podszywają się pod organy ścigania, oskarżając ofiary o przestępstwa i żądając zapłaty za „odblokowanie” ich komputerów.
Jak działa ochrona w Edge
Defender SmartScreen firmy Microsoft już teraz chroni użytkowników, blokując zgłoszone złośliwe witryny. Proces ten zależy jednak od tego, czy nowe strony z oszustwami zostaną najpierw zindeksowane.
Aby zamknąć tę lukę, Microsoft dodał lokalny Scareware Blocker oparty na AI (włączony domyślnie od lutego 2025 r.), który:
- 🧠 Wykorzystuje uczenie maszynowe na urządzeniu, aby natychmiast rozpoznawać zachowania typowe dla oszustw
- 🔇 Wyłącza głośny dźwięk i kończy tryb pełnoekranowy
- ⚠️ Wyświetla baner ostrzegawczy i miniaturę strony
- 🙋♂️ Umożliwia użytkownikom zgłaszanie podejrzanych witryn bezpośrednio do Microsoftu
Co nowego — czujnik scareware
Wraz z Edge 142 Microsoft dodaje nowy czujnik scareware (Scareware Sensor), który automatycznie powiadamia Defender SmartScreen, gdy wykryje zachowanie typowe dla oszustwa.
- ⚡ Alerty w czasie rzeczywistym: SmartScreen otrzymuje natychmiastowe powiadomienia, aby analizować i blokować nowe oszustwa na całym świecie.
- 🔒 Ochrona prywatności: Nie są udostępniane żadne zrzuty ekranu ani dane osobowe — wyłącznie te same informacje diagnostyczne, które SmartScreen zwykle zbiera.
- 🌐 Szybsza ochrona: Strony z oszustwami mogą trafić na globalną czarną listę w ciągu minut zamiast godzin.
„To zgłoszenie w czasie rzeczywistym daje SmartScreen natychmiastowy sygnał, który pomaga szybciej potwierdzać oszustwa i blokować je na całym świecie” — powiedział Rob Franco, Principal PM Manager w zespole Microsoft Edge Enterprise and Security.
Microsoft planuje domyślnie włączyć czujnik dla wszystkich użytkowników, którzy mają włączony SmartScreen.
Dlaczego to ważne
Połączenie lokalnego wykrywania opartego na AI z wiedzą SmartScreen działającą w chmurze oznacza, że użytkownicy są chronieni, zanim złośliwe strony w ogóle zostaną rozpoznane.
W miarę jak oszustwa stają się coraz bardziej wyrafinowane, ta warstwowa obrona skraca okno ekspozycji i wzmacnia proaktywną strategię Microsoftu w zapobieganiu zagrożeniom.
Spostrzeżenia Alcaeus Services
Scareware pozostaje jednym z najczęstszych punktów wejścia dla oszustw wykorzystujących zdalny dostęp.
W Alcaeus Services zachęcamy do:
- Szkolenia pracowników w zakresie taktyk inżynierii społecznej
- Korzystania z przeglądarek z wbudowanymi funkcjami AI chroniącymi przed oszustwami
- Włączania telemetrii SmartScreen i phishingu do monitoringu SOC
💬 Świadomi użytkownicy — i inteligentne przeglądarki — to pierwsza linia obrony.
