A Microsoft egy új, fejlett scareware érzékelőt vezet be a Microsoft Edge böngészőbe, amelynek célja, hogy még gyorsabban felismerje és blokkolja az online csalóoldalakat. Ez az innovatív megoldás jelentősen megerősíti a Defender SmartScreen védelmét, így az Edge felhasználói még hatékonyabban kerülhetik el a kártékony tech support csalásokat.
Mi az a scareware és hogyan működnek a tech support csalások?
A scareware, más néven tech support scam, egy olyan csalási forma, amelyben a bűnözők agresszív, megtévesztő weboldalakat hoznak létre. Ezek az oldalak azt a látszatot keltik, hogy az áldozat számítógépét vagy eszközét valamilyen kártevő vagy vírus fertőzte meg. A cél az, hogy a felhasználót rábírják egy hamis technikai támogatási telefonszám felhívására, ahol további személyes adatokhoz vagy távoli hozzáféréshez próbálnak jutni.
A Microsoft Defender SmartScreen és az Edge beépített scareware blokkolója
A Microsoft már korábban is védekezett ezek ellen a csalások ellen a Defender SmartScreen szolgáltatásával, amely akkor lép működésbe, amikor egy visszaélésszerű weboldalt felvesznek a rosszindulatú oldalak adatbázisába. Azonban ez az eljárás csak utólagos védelemként működik, hiszen először be kell azonosítani és indexelni kell az adott oldalt.
Az Edge böngészőbe 2024 novemberében bevezetett beépített scareware blokkoló ezzel szemben valós időben képes felismerni a gyanús jeleket egy helyi gépi tanulási modell segítségével. Ez azt jelenti, hogy már akkor figyelmezteti a felhasználót, amikor egy potenciálisan veszélyes oldal betöltődik – még mielőtt azt a SmartScreen indexelné.
Hogyan működik az új scareware érzékelő?
Az új érzékelő az Edge 142-es verziójában jelenik meg, és alapértelmezés szerint ki van kapcsolva. Amint azonban engedélyezik és aktív lesz, képes lesz valós időben jelenteni a gyanús full-screen (teljes képernyős) oldalakat közvetlenül a Defender SmartScreen szolgáltatásnak – anélkül, hogy további képernyőképeket vagy személyes adatokat osztana meg.
- Figyelmeztetés: Amikor egy tech support scam oldalt észlel, automatikusan kilép teljes képernyős módból.
- Hang leállítása: Megállítja a hangos audio lejátszást, amely gyakran része ezeknek az agresszív csalóoldalaknak.
- Figyelmeztető üzenet: Egyértelmű figyelmeztetést jelenít meg a felhasználónak.
- Kis előnézeti kép: Megmutatja az oldal bélyegképét, hogy könnyebben eldönthesse a felhasználó, folytatja-e a böngészést.
Ezzel párhuzamosan lehetőség van arra is, hogy a felhasználók jelentést tegyenek gyanús oldalakról. A diagnosztikai információk és képernyőképek megosztása segíti a Microsoftot abban, hogy még pontosabban és gyorsabban tudja frissíteni a SmartScreen adatbázisát és megelőzze további fertőzéseket.
Milyen előnyökkel jár ez az új technológia?
A legfontosabb előnyei közé tartozik:
- Gyorsabb felismerés: Az új érzékelő valós időben értesíti a SmartScreen szolgáltatást, így azonnal indexelheti és blokkolhatja az új scam oldalakat világszerte.
- Nagyobb biztonság: A felhasználók hamarabb kapnak figyelmeztetést, így kisebb eséllyel esnek áldozatul ezeknek az agresszív támadásoknak.
- Anonymitás megőrzése: A rendszer nem oszt meg felesleges adatokat vagy képernyőképeket automatikusan – csak akkor kerülnek megosztásra információk, ha azt maga a felhasználó engedélyezi.
- Közösségi védelem: A felhasználók által jelentett esetek segítik mások védelmét is.
A Microsoft tapasztalatai és további fejlesztési tervek
Rob Franco, a Microsoft Edge Enterprise és Security csapatának vezető termékmenedzsere elmondta: „2024 novemberétől ha az Edge scareware blokkoló gyanús teljes képernyős oldalt észlel, az új érzékelő azonnal értesíti a SmartScreen-t anélkül, hogy további adatokat osztana meg.”
Továbbá hozzátette: „Ez a valós idejű jelentés lehetőséget ad arra, hogy gyorsabban megerősítsük és blokkoljuk ezeket a csalásokat világszerte. Később további anonim jeleket is hozzáadunk majd ahhoz, hogy még hatékonyabban felismerjük az ismétlődő scam mintázatokat.”
A Microsoft tapasztalatai szerint nemcsak egyszerű „Virus Alert!” típusú pop-upokkal találkoznak felhasználók: egyre gyakoribbak azok az átverések is, amelyek hamis vezérlőpaneleket vagy kék halál képernyőt imitálnak. Egyes esetekben pedig olyan csalások is előfordultak már, ahol hamis rendőrségi üzenetekkel vádolták meg áldozataikat bűncselekmények elkövetésével és fizetési követelést támasztottak számítógépük feloldásáért.
Záró gondolatok
A Microsoft új scareware érzékelője komoly előrelépést jelent abban, hogy még hatékonyabban védje meg az Edge böngészőt használókat ezekkel az alattomos technikai támogatási csalásokkal szemben. A valós idejű felismerés és gyors reagálás kulcsfontosságú ahhoz, hogy csökkentsük az online csalások okozta károkat.
Ha Ön is Microsoft Edge-et használ, érdemes figyelemmel kísérni ezt az új funkciót és engedélyezni azt – így aktívan hozzájárulhat saját biztonságához és mások védelméhez is!