It-support fra Microsoft er humbug: Pas på bølge af fup-opkald og falske it-supportere

It-kriminelle og fup-firmaer har travlt med at forsøge at narre penge fra blandt andet Microsofts brugere. Stadig flere mystiske beskeder dukker op på ofrenes maskiner, hvorefter den falske it-support står på spring for at "hjælpe".

Artikel top billede

Det er efterhånden en del år siden, at vi så de første eksempler på, at it-kriminelle foregiver at være fra eksempelvis Microsofts tech support for på den måde at narre potentielle ofre til eksempelvis at udlevere fortrolige informationer eller betale penge.

Og selv disse fup-opkald og forskellige falske pop-up-beskeder på computeren efterhånden burde få alarmklokkerne til at ringe hos modtagerne, har de it-kriminelle kun fået endnu mere blod på tanden.

Det fremgår af sikkerhedsfirmaet Malwarebytes' netop offentliggjorte årsrapport om sikkerhedstrusler i 2016.

"I de seneste år har der været en stigning i oprettelsen af tech support scammer-virksomheder over hele verden til det punkt, hvor det basalt set er en epidemi."

"Mens der stadig er problemer med, at man får de stereotype opkald fra "Microsofts support", hvilket ofte hånes af mange avancerede brugere, kan mange af de metoder, som disse virksomheder anvender, opfattes som direkte ondsindede, og brugen af social engineering til at narre en bruger til at betale en masse penge for billig software, er på ekspertniveau."

Læs også: Microsofts tech-support misbruges til nye udspekulerede ransomware-angreb

Malwarebytes forklarer i rapporten, at et tech support-fupnummer kræver flere ting, for at kunne blive en succes for de kriminelle - blandt andet lead-generering, et call center og et system til betalinger.

Af samme årsag er mange af fup-firmaerne ganske nemme at få øje på via eksempelvis annoncer på sociale medier, der skal skaffe kunder i "butikken".

Der findes også serviceleverandører, der ganske enkelt tilbyder at tage sig af hele kæden af processer og teknologier, der skal i brug for at kunne gennemføre denne type fupnumre.

Låser din Windows-maskine - og er klar med "hjælpen"

I de senere år er flere søgemaskiner begyndt at blokere for indhold og annoncer fra udenlandske tech support-virksomheder for at mindske problemet.

Det har haft en positiv effekt i forhold til at udrydde de mest banale og primitive forsøg på fup, men de mere sofistikerede eksempler på humbug lever videre.

"Mens man fortsat anvender traditionelle låse-skærme, så er taktikker, værktøjer og procedurer blevet mere sofistikerede," skriver Malwarebytes.

Sikkerhedsfirmaet forklarer, at det især er effektivt for de it-kriminelle på forskellige vis at låse ofrenes maskiner.

En besked som den, der ses på billedet i denne artikel, kan modtagerne nemlig ikke ignorere på samme måde, som man bare kan ignorere en irriterende pop-up-besked eller annonce.

I stedet tvinges ofrene til eksempelvis at købe fup-software, der lover at løse problemet, eller til at kontakte den falske tech support, der foregiver at være fra Microsoft.

"Hver enkelt maskine rapporterer til et command and control center, hvor operatøren vælger, hvad der bliver vist på skærmen, og at låse maskinen eller låse den op via fjernadgang."

"Mens det stadig er på et tidligt stadie, er det grundlæggende et botnet, der skal anvendes til tech support-fupnumre," skriver Malwarebytes.

Læs også:

Microsofts tech-support misbruges til nye udspekulerede ransomware-angreb

Se top 10-listen: Disse programmer på din computer har flest sårbarheder

Ny lumsk ransomware foregiver at være populær software fra Microsoft og Adobe

Læses lige nu

    Annonce

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Junior Projektkonsulent til program Digital og Operativ Transformation

    Københavnsområdet

    Capgemini Danmark A/S

    Client Partner

    Københavnsområdet

    PensionDanmark

    Digital Risk Manager til PensionDanmark

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Senior specialister (Datacenter Network) til Forsvarets nye Digitale Backbone

    Nordjylland

    Annonceindlæg fra Deloitte

    Teknologi i sig selv forandrer ikke noget:

    AI skal væves ind i kultur og processer for at skabe reel forretningsværdi

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

    Andreas Dyngberg Pedersen

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. april 2026 ansat Sascha Trebbien Klinggaard som Lead Consultant. Hun skal især beskæftige sig med at facilitere tæt partnerskab og strategisk behovsafdækning hos vores kunder. Hun kommer fra en stilling som Senior Business Analytics Consultant hos Twoday Kapacity. Hun er uddannet hos Copenhagen Business School og har en Master's degree,Finance & Strategic Management 2014 - 2016. Nyt job

    Sascha Trebbien Klinggaard

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Allan Kimmer Jensen som Lead Solution Architect. Han skal især beskæftige sig med at sikre vores kunder får en verdensklasse brugeroplevelse gennem stærk frontend-arkitektur og kodekvalitet. Han kommer fra en stilling som Freelance Consultant hos Remmik. Han er uddannet hos Center for Medie og Kommunikation, Roskilde. Nyt job

    Allan Kimmer Jensen

    Norriq Danmark A/S

    Genetec har pr. 1. august 2026 ansat Jan Julin som Channel Account Executive. Han skal især beskæftige sig med styrke samarbejdet med partnere og kunder i Danmark, Finland og Baltikum. Han kommer fra en stilling som Senior Business Development Manager hos Dahua Technology. Han har tidligere beskæftiget sig med videoovervågning, adgangskontrol, sikkerhedsteknologi, salg og forretningsudvikling. Nyt job

    Jan Julin

    Genetec