Gli attacchi scareware sono una delle tipologie più pericolose di frode informatica: si mascherano da falsi servizi che promettono di proteggere il tuo dispositivo dagli attacchi malware. Per combattere questo tipo di minaccia, Microsoft ha potenziato il suo browser Edge con una funzionalità per bloccare gli attacchi “scareware” basata su tecniche avanzate di apprendimento automatico.
Link veloci
Proteggi Edge dagli attacchi malware basati sull'intelligenza artificiale
Microsoft ha lanciato un blocco scareware per Edge, che sfrutta l'intelligenza artificiale per intercettare proprio questi tentativi di truffa. Gli attacchi di phishing sono un tipo di truffa che può manipolare il tuo browser, mostrando una finestra pop-up che ti informa che il tuo sistema è stato compromesso. Il truffatore si spaccia per un servizio di supporto tecnico, come il supporto Windows, e ti chiede di contattarlo immediatamente. Ironicamente, sono proprio queste telefonate a consentire agli aggressori di accedere al tuo computer e di installarvi malware. Ulteriori informazioni sugli attacchi scareware.
La caratteristica promettente del nuovo strumento di blocco del phishing di Microsoft è la sua capacità di avvisare rapidamente gli utenti. Questo è fondamentale perché queste tipologie di truffe solitamente spingono gli utenti ad agire rapidamente, sfruttando il loro desiderio impellente di salvare i propri sistemi dal malware. Questa tecnologia rappresenta un potente strumento per la sicurezza del browser, migliorando la protezione degli utenti dai metodi avanzati di frode informatica.
Come funziona il nuovo blocco "scareware" di Microsoft?
Secondo Microsoft, il blocco "scareware" integra la funzionalità di sicurezza esistente di Edge, Microsoft Defender SmartScreen, che protegge gli utenti dai siti dannosi in generale. Il blocco degli scareware sfrutta l'intelligenza artificiale per analizzare le nuove pagine web alla ricerca di segnali di attacchi scareware tradizionali, come la modalità a schermo intero o messaggi vocali generati dal computer.
Ecco come lo descrivi. Blog Microsoft Funzioni del modello di apprendimento automatico:
"Il modello utilizza la visione artificiale per confrontare le pagine a schermo intero con migliaia di esempi di frode condivisi con noi dalle agenzie di prevenzione delle frodi. Il modello funziona localmente, senza salvare o inviare immagini al cloud."
Il software anti-phishing visualizza un messaggio di avviso quando rileva un comportamento simile a quello degli attacchi di phishing. Come si fa a distinguere questo messaggio di avviso da un messaggio pop-up di un programma scareware? Innanzitutto, la notifica di Scarebot di Microsoft non includerà il numero di telefono da chiamare per contattare l'assistenza tecnica. Ti dirà semplicemente che il sito sembra sospetto e ti darà la possibilità di Chiudi pagina أو Azione supplementare.
Devi cliccare su Azione supplementare Solo quando sei assolutamente certo che il sito è sicuro.
Come abilitare il blocco "scareware" su Microsoft Edge
La nuova funzionalità di blocco degli "scareware" di Microsoft è ancora in fase di anteprima, ma puoi abilitarla nelle impostazioni del tuo browser seguendo questi passaggi:
- Apri il browser Microsoft Edge e vai a impostazioni.
- Scegliere Privacy, Ricerca e Servizi.
- Abilita il cursore accanto a Prevenire gli attacchi “scareware” .
Anche se può essere difficile distinguere tra avvisi di sicurezza veri e falsi, una regola generale è quella di essere cauti quando si tratta di numeri di telefono e link. Se un avviso di sicurezza include un numero di contatto, verificalo con una rapida ricerca su Google. Ad esempio, se ti viene chiesto di contattare il supporto Microsoft, assicurati che il numero corrisponda a quello elencato sul sito Web ufficiale di Microsoft. Se non riesci ad aprire un'altra scheda del browser per effettuare questa ricerca, è un altro segnale di truffa. Un altro consiglio importante è quello di controllare la fonte degli avvisi di sicurezza. Gli avvisi reali spesso provengono dal sistema operativo stesso o dal software antivirus installato sul dispositivo, non tramite pop-up nel browser.
