Come Riconoscere una Truffa di Avviso di Sicurezza di Windows Defender

I criminali informatici stanno costantemente esplorando nuove tattiche per raggiungere i loro obiettivi nefasti. Quando qualcuno che non è familiare con tali questioni si imbatte in una truffa, uno schema che ha un’alta probabilità di successo è la truffa di avviso di sicurezza di Windows Defender. Questo tutorial spiega come funziona la truffa e come distinguere un avviso legittimo da una truffa.

Buono a sapersi: scopri come disabilitare Microsoft Defender (non confondere con Windows Security, precedentemente noto come Windows Defender).

Indice dei Contenuti

• Cos’è la Truffa di Avviso di Windows Defender?
• Avvisi Legittimi vs. Falsi del Centro Sicurezza di Windows Defender
• Perché Vedi l’Avviso di Sicurezza di Windows Defender
• Fermare le Truffe di Avviso di Sicurezza di Windows Defender

Cos’è la Truffa di Avviso di Windows Defender?

Stai navigando casualmente sul Web, forse cercando una nuova ricetta o controllando le ultime notizie. Clicchi su un link o un annuncio apparentemente innocuo. Ma all’improvviso, una pagina di avviso intitolata Avviso di Windows Defender appare sul tuo schermo.

Questa pagina afferma che un virus o malware è stato rilevato sul tuo computer da Windows Defender (ora noto come Windows Security), il componente antivirus integrato di Windows, e che i tuoi dati potrebbero essere compromessi. Ti viene esortato a non spegnere o ripristinare il computer, e invece, ti viene consigliato di chiamare un certo numero o scaricare una specifica soluzione.

Ma ecco il trucco: la pagina di Avviso di Windows Defender non è altro che fumo e specchi. È una truffa che imita avvisi di sicurezza genuini, esortando gli utenti a prendere misure immediate che potrebbero danneggiare i loro sistemi o compromettere le loro informazioni personali.

Più specificamente, la truffa di avviso di Windows Defender (nota anche come truffa del Centro Sicurezza di Windows Defender) è un tipo di scareware. È una forma di malware progettata per spaventare gli utenti facendoli pensare che il loro computer sia compromesso o sotto minaccia immediata. Il problema con gli avvisi di scareware è che possono imitare da vicino avvisi di sicurezza genuini, utilizzando loghi, linguaggio e layout dall’aspetto ufficiale. Questo rende difficile per alcuni utenti differenziare tra un avviso legittimo e uno falso.

Suggerimento: mentre non hai bisogno di un antivirus aggiuntivo se hai Windows Defender, puoi comunque controllare le migliori soluzioni antivirus di terze parti per il tuo PC.

Avvisi Legittimi vs. Falsi del Centro Sicurezza di Windows Defender

Come puoi capire se stai davvero affrontando l’impostore? È in realtà piuttosto semplice se tieni a mente alcune cose.

• Gli avvisi legittimi di Windows Defender appaiono in una finestra desktop; non ti sorprenderanno mai come una pagina web mentre stai semplicemente navigando online.
• Gli avvisi di sicurezza falsi di Windows Defender appaiono come pagine web perché è molto facile per i truffatori creare pagine web che sembrano proprio come avvisi genuini.

Inoltre, un vero avviso di Windows Defender non ti chiederà di scaricare software di terze parti, chiamare un numero verde o invitarti a inserire informazioni sensibili come i dettagli della tua carta di credito. Questi sono segnali di allerta immediati.

Al contrario, gli avvisi ufficiali di Microsoft riguardano sempre la rimozione della minaccia trovata, l’esecuzione di una scansione completa o l’aggiornamento delle impostazioni di sicurezza. Certamente non ti manderanno su un altro sito web o ti chiederanno di scaricare una “soluzione”.

Perché Vedi l’Avviso di Sicurezza di Windows Defender

La maggior parte degli avvisi falsi di Windows Defender vengono attivati dai seguenti fattori:

• Visita a un sito web malevolo – a volte, puoi trovarti su un sito web che sembra legittimo ma è in realtà una facciata. Questi siti ospitano spesso script che possono reindirizzarti a pagine truffa, inclusi falsi avvisi di Windows Defender.
• Cliccare su un link o annuncio compromesso – stai scorrendo una pagina web e vedi un annuncio per qualcosa che attira la tua attenzione. Sembra innocuo, giusto? Sbagliato. Alcuni annunci sono progettati per sembrare innocenti ma sono in realtà focolai di malware o scareware.
• Installazione di software malevolo – forse pensavi di scaricare un semplice strumento o gioco, ma ciò che non ti sei reso conto è che veniva fornito con un lato di adware o peggio. Questo software extra può funzionare in background, attivando falsi avvisi per cercare di spaventarti a prendere qualche azione avventata.
• Apertura di un messaggio email di spam – tutti noi abbiamo ricevuto quelle email che sembrano un po’ strane. Potrebbero offrire affari troppo belli per essere veri o spacciarsi per un’organizzazione di fiducia. Ma nel momento in cui clicchi su un link o scarichi un allegato, potresti invitare codice malevolo che attiva fastidiosi falsi avvisi di sicurezza.
• Utilizzo di una copia illegale di Windows – se stai eseguendo una versione piratata di Windows, sei già in svantaggio in termini di sicurezza. Le copie non autenticate di Windows spesso mancano di aggiornamenti di sicurezza critici e possono essere iniettate con malware fin dall’inizio.

Riconoscere una truffa è solo metà della battaglia: sapere come fermarla dal ripetersi è ciò che completa il cerchio della tua sicurezza online. Se non prendi provvedimenti per eliminare la causa sottostante, stai essenzialmente lasciando la tua porta d’ingresso spalancata per questi truffatori per ripetere l’attacco quando vogliono.

FYI: sapevi che puoi usare Windows Defender direttamente dal Prompt dei comandi? Scopri come in questa guida.

Fermare le Truffe di Avviso di Sicurezza di Windows Defender

Naturalmente, vuoi evitare tutti i comuni fattori scatenanti degli avvisi di sicurezza falsi di Windows Defender, ma a volte non è sufficiente. Se continui a vedere questi avvisi, nonostante tu stia facendo attenzione, è un segno che qualcosa di più ostinato potrebbe essere infiltrato nel tuo sistema.

In tali casi, dovresti eseguire una scansione completa del malware e ripristinare il tuo browser web alle impostazioni predefinite. Eseguire una scansione completa è essenziale per identificare e rimuovere eventuali malware nascosti che potrebbero attivare questi falsi avvisi. Inoltre, ripristinare le impostazioni del tuo browser web ai valori predefiniti aiuta a annullare eventuali modifiche che il malware potrebbe aver apportato, come alterare la tua pagina di avvio o il motore di ricerca.

Suggerimento: scopri come visualizzare e gestire le password salvate in Microsoft Edge.

Per eseguire una scansione completa del malware su Windows, vai su Impostazioni -> Privacy e sicurezza. Nella sezione Sicurezza di Windows, fai clic sul pulsante Apri Sicurezza di Windows.

Vai alla scheda Protezione da virus e minacce, e fai clic su Opzioni di scansione.

Seleziona l’opzione Scansione completa, e fai clic su Scansiona ora.

Aspetta che la scansione finisca. Se Windows trova del malware, segui le istruzioni sullo schermo per rimuoverlo.

Una volta fatto, ripristina Edge ai suoi valori predefiniti. Avvia il browser e fai clic sui tre punti orizzontali nell’angolo in alto a destra. Seleziona l’opzione Impostazioni.

Usa la barra di ricerca nell’angolo in alto a destra per trovare l’opzione “ripristina le impostazioni ai valori predefiniti”.

Fai clic sul risultato e conferma la tua decisione di ripristinare le impostazioni di Microsoft Edge facendo clic sul pulsante Ripristina.

Se stai utilizzando un altro browser, come Chrome, Opera o Firefox, ripristina in modo simile: vai su impostazioni e cerca un’opzione per ripristinare ai valori predefiniti.

Suggerimento: Sicurezza di Windows non si apre per te? Controlla la nostra lista di soluzioni per risolvere il tuo problema.

Le Competenze di Cybersecurity Contano

Comprendere come identificare le truffe del Centro Sicurezza di Windows Defender è essenziale per la tua sicurezza digitale e oltre. Per migliorare ulteriormente le tue competenze di cybersecurity, ti consigliamo di familiarizzare con come rimuovere un virus, anche quando non hai software antivirus. Dopotutto, non sai mai quando ti troverai di fronte a una situazione in cui il tuo antivirus fallisce o non è disponibile.

Crediti immagine: Unsplash. Tutti gli screenshot di David Morelo.