МЕНЮ

Измами с техническа поддръжка, фалшив Microsoft съпорт, AnyDesk измами - MyProject.bg

СОЦИАЛНО ИНЖЕНЕРСТВО И ИЗМАМИ ПО СВЕТА
ИЗМАМИ С МНИМА ТЕХНИЧЕСКА ПОДДРЪЖКА

Докато сърфирате в интернет, екранът ви внезапно се блокира от червен мигащ прозорец с гръмка сирена: „Внимание! Вашият Windows е заразен. Обадете се незабавно на поддръжката на Microsoft“. Ако се поддадете на паниката и наберете номера, от другата страна ще ви отговори любезен "техник", който твърди, че компютърът ви е хакнат от чужди служби.

Това е сърцевината на една от най-мащабните и доходоносни измамни мрежи в света. Зад тези обаждания стоят огромни, отлично структурирани нелегални кол центрове, локализирани предимно в Индия. Тяхната единствена цел е да ви убедят да инсталирате софтуер за отдалечен достъп (като AnyDesk или TeamViewer). Веднъж влезли в компютъра ви, измамниците използват напълно легитимни системни инструменти, за да имитират вирусни атаки пред очите ви, след което изискват хиляди долари "такса за почистване", често платими в непроследими подаръчни карти.

Tech Support Scams Concept
Кликнете за преглед
Индия
Епицентър на нелегалните бюра
$1.5 Млрд.
Годишни загуби (Според FBI)
AnyDesk
Най-злоупотребяваният софтуер
Възрастни
Основната мишена на измамата
КАК ТОЧНО РАБОТИ СХЕМАТА
  • Куката: Жертвата вижда фалшив "вирусен" прозорец (Scareware), който блокира браузъра, или получава неочаквано обаждане от мним служител на Microsoft, Apple или Amazon.
  • Предаване на контрола: Измамникът убеждава жертвата да изтегли легитимна програма за отдалечен достъп (AnyDesk, TeamViewer, UltraViewer), за да "диагностицира" проблема.
  • Театърът (Трикът с CMD): Хакерът отваря Command Prompt (cmd) и пуска командата tree или отваря Event Viewer. Той посочва напълно нормални системни съобщения и ги нарича "троянски коне" и "руски хакери".
  • Изнудването: За да "изчисти" компютъра, измамникът изисква плащане. Те често настояват за купуване на подаръчни карти (Google Play, Apple, Target), за крипто преводи или директно източват банковата сметка, докато екранът на жертвата е затъмнен.
ЧЕРВЕНИ ФЛАГОВЕ (ПРИЗНАЦИ НА ИЗМАМА)
  • Технологични гиганти като Microsoft, Apple и Google никога не се обаждат първи на клиентите си, за да им съобщят за проблем с компютъра.
  • Появява се изскачащ прозорец (pop-up) в браузъра, който не може да бъде затворен нормално, съпроводен от силен звуков сигнал и телефонен номер.
  • Човекът по телефона (често с ясно изразен индийски или чуждестранен акцент) се представя за "Кевин от Вашингтон" и работи в шумен кол център.
  • Изискват от вас да инсталирате софтуер, за да им дадете контрол над мишката и клавиатурата си.
  • Отварят черни екрани с бял текст (Command Prompt) и ви убеждават, че списъкът с папки, който виждате, всъщност са хакерски IP адреси.
  • Настояват да им платите за "услугата" или за нова антивирусна програма чрез подаръчни ваучери или биткойни, вместо с нормална банкова фактура.
СТЪПКИ ЗА ПРЕДПАЗВАНЕ И СИГУРНОСТ
  • Ако браузърът ви се блокира от фалшиво предупреждение за вирус, не звънете на посочения номер. Натиснете Alt + F4 или затворете браузъра чрез Task Manager (Ctrl+Shift+Esc).
  • Никога не давайте отдалечен достъп (Remote Access) до вашия компютър на непознати хора по телефона, без значение за каква институция се представят.
  • Ако получите обаждане от "техническа поддръжка", просто затворете веднага. Ако наистина се притеснявате, намерете официалния номер на компанията сами и им се обадете.
  • Запомнете, че легитимните софтуерни компании или банки никога не приемат плащания чрез подаръчни карти (Gift Cards) или криптовалути.
  • Предупредете възрастните си родители, баби и дядовци за тази измама. Те са основната мишена, защото не разбират как работят системните логове на Windows.
  • Инсталирайте и поддържайте актуализирана качествена антивирусна програма (напр. Malwarebytes, ESET или Bitdefender) и включете вградения Windows Defender.
АКО СА ВЛЕЗЛИ В КОМПЮТЪРА ВИ
  • Незабавно изключете рутера си от контакта или извадете интернет кабела от компютъра. Това ще прекъсне връзката на хакера и ще му отнеме контрола.
  • Докато сте офлайн, деинсталирайте напълно програмите за отдалечен достъп (AnyDesk, TeamViewer) от контролния панел на Windows.
  • Използвайте друг, напълно безопасен телефон или компютър, за да смените паролите за онлайн банкирането и електронната си поща.
  • Обадете се на банката си веднага, уведомете ги, че компютърът ви е компрометиран, и поискайте пълно блокиране на всички изходящи транзакции и карти.