Hoewel Microsoft Edge wordt aangeprezen als veiliger dan Chrome en Firefox, is de beveiligingswaarschuwing van de browser vatbaar voor misbruik van technische ondersteuning door zwendel. Een beveiligingsonderzoeker heeft een kwetsbaarheid in Edge ontdekt waardoor oplichters een nepbeveiligingswaarschuwing voor elk domein kunnen weergeven.

Manuel Caballero, die het blog Broken Browser beheert, ontdekte dat oplichters de tekst ook konden aanpassen voor de nepwaarschuwingen om nietsvermoedende gebruikers ertoe te verleiden technische ondersteuningsnummers te bellen. De exploitanten van een callcenter zouden de slachtoffers in feite misleiden om grote bedragen te betalen.

Caballero merkte op dat de kwaadaardige campagne niets nieuws is. Hij erkende echter dat oplichters hun truc voortzetten om meer gebruikers voor de gek te houden. Hij schreef in een blogpost:

“Ze geven rode waarschuwingen of BSOD's met valse berichten en soms geven ze zelfs blokkerende waarschuwingen om te voorkomen dat gebruikers weggaan. Wanneer een gebruiker het waarschuwingsvenster sluit, verschijnt er een nieuw, ad infinitum."

Fout in Edge's SmartScreen-beveiligingsfunctie

Caballero zei dat de beveiligingsprobleem voorkomt in Edge's SmartScreen-beveiligingsfunctie, eraan toevoegend dat de fout alleen uniek is voor Edge. SmartScreen detecteert drive-by downloads en phishing-URL's zodat het een beveiligingswaarschuwing in het browservenster weergeeft.

De waarschuwingsberichten bevinden zich in Edge's installatieprotocollen ms-appx: en ms-appx-web. Edge gebruikt deze protocollen om waarschuwingsberichten weer te geven wanneer de browser phishing- of malwareleveringssites detecteert.

De beveiligingsonderzoeker legde uit dat de fout niet alleen hackers in staat kon stellen de protocollen te extraheren en de waarschuwingsberichten aan te passen, maar het laat cybercriminelen ook toe de URL in de adresbalk van Edge te vervalsen. Oplichters kunnen ook een hash toevoegen en een zwendelpagina voor technische ondersteuning vervalsen zodat de spoofing authentiek lijkt. Evenzo denken nietsvermoedende gebruikers dat een website die ze bezoeken legitiem is, terwijl deze in feite vervalst is.

Het beveiligingslek kan dienen als een effectief hulpmiddel voor oplichters van technische ondersteuning om hun aanval te maskeren met een legitieme URL. Ook is er momenteel geen oplossing voor het gebrek, volgens Caballero, die beweerde dat Microsoft zijn rapporten in het verleden negeerde.

Lees ook:

• Hoe technische support-zwendel pop-ups in Windows te verwijderen
• Micorsoft waarschuwt gebruikers van Hicurdismos, een 'telefonische technische ondersteuning' zwendel
• Microsoft Edge ondersteunt Windows Defender Guard voor betere beveiliging