Egy átverés anatómiája: A „Windows műszaki támogatás” vizsgálata

Hirdetés

Folyamatosan leselkednek: hidegen hívó csalók, akik azt állítják magukról, hogy a „Windows Tech Support”-tól származnak, akik a valóságban aljas célja, hogy kémprogramokat töltsön le és/vagy díjat számítson fel a segítségükért, miközben távolról csatlakoztatva vannak (vagy ami még rosszabb, mindkét).

Ez az egyik legnagyobb csalás az interneten, és még mindig tart. Az a tény, hogy továbbra is fennáll, erősen arra utal, hogy az átverés továbbra is működik, és a VOIP alacsony rezsiköltséget kínál. a végtelen hideghíváshoz ezeknek a karaktereknek megvan az eszközük arra, hogy annyi embert hívjanak, amennyit csak elférnek egy működőben nap.

De ne legyünk jótékonykodók. Ez nem munka, hanem bűnözés. Ez lopás, tiszta és egyszerű.

A hívás fogadása

Valójában két hívást kaptam a „Windows Tech Support” csalóktól.

Az első, közvetlenül ebéd után, rosszkor fogott el. Havazott a munka, lakonikusan nevetésben törtem ki, és meg sem álltam, amíg a hívó le nem tette. Sajnos nem kapták meg a célzást.

Hat órával később újabb hívás érkezett. Talán ugyanaz a hölgy, nem tudom, mert nem vettem fel az első hívó nevét. Ezt, erős indiai akcentusa ellenére, Rachelnek hívták, az egyik legangolabb név, amivel találkozni fog. Természetesen ez a taktika része, hogy „civilizált” legitimációt mutassunk be annak, ami a legtöbb ember fejében bizonyára meglepő felhívás.

Mivel maga a hívás hihetetlen, azt sugallja a szkripten keresztül, amelyhez a hideghívásos csalók nagyon ragaszkodnak, és hogy a Microsoft képes észlelni, hogy a számítógépén van-e „fertőzés” vagy sem. Ebben ők is tiszták, a hívók. Ez nem a vírusokról szól, mivel a számítógép víruskereső szoftvere képes kezelni ezeket. Nem, ez az egész a „fertőzésekről” szól, néhány laza hivatkozás a rosszindulatú programokra.

Amivel egyébként ócsárolnak.

A sima, udvarias műszaki támogatás „szakértője”

Nos, véletlenül három számítógépet forgattam a hívás napján. A szokásos Surface Pro, a Raspberry Pi és a Toshiba laptopom, amelyen Linux Mint fut. Ezt az átverést kizárólag Windows rendszerű számítógépeken való használatra tervezték, és amint azt Ön is tudja, a Linux biztonsági problémái és vírusai ritkák.

Valószínűleg látod, hová megy ez…

Mivel a Linux Mint elindult előttem, nem tudtam megállni, hogy példát mutassak ezekről az emberekről. Ezért elmagyaráztam „Rachelnek”, hogy nem tudtam megjeleníteni a Futtatás mezőt, amikor megnyomom a Windows és az R billentyűt. A Futtatás mező megnyitása az átverés egyik kulcsfontosságú stratégiája, amelynek célja, hogy megmutassa a „hibákat”, amelyek a Windows egyik összetevője, az Event Viewer biztonsági nézet naplójában található elemek. Mivel nem tudtam megnyitni a Futtatást és beírni az eventvwr.exe parancsot, átkerültem a „Jonathan”-hoz…

Ahogy a fenti YouTube-oldalamról készült felvételen is hallható, az a „szakértő”, akinek átadtam, lényegében folytatja a forgatókönyvet egy kicsit nagyobb tekintéllyel, a kezdeti hívó kellemes hangja kétségtelenül az volt a célja, hogy „felpuhítsa” a áldozatok.

Igen, áldozatok, mert ilyenek vagyunk. Akár átvernek bennünket, akár sikeresen észrevesszük ezt az ostobaságot, mielőtt túl messzire menne, mindenki, akit átvernek, csalási kísérlet áldozata lesz.

Végül, miután a Futtatás doboz nem nyílik meg (emlékezz, hogy Linux Mint-et használtam), „Jonathan” megkér, hogy látogassam meg a webhelyet, support24.6te.net. Nyilvánvaló okokból nem linkeljük, de ha ellenőrizzük a WhoI eredménye, úgy tűnik, hogy a webhelyet egy internetszolgáltató vagy más ingyenes webtárhely aldomainjeként tárolják. A weboldal ellenőrzése egy kifinomult, beágyazott CSS-t tartalmazó HTML-fájlt tár fel. Nem éppen profi ruha; inkább az átverés klasszikus jelei.

A következő lépés, függetlenül attól, hogy a Futtatás doboz kinyitható-e vagy sem, az AMMYY nevű szoftver telepítése (aki azt állítja, hogy tudatában vannak annak, hogy a szoftverüket visszaélnek ilyen módon, de sok helyen nem megbízható szolgáltatásként jelennek meg Hideg hívás számítógépes technikusok: Ne dőljön be egy ilyen átverésnek [Átverés!]Valószínűleg hallottad már a „ne csapj át csalót” kifejezést, de én mindig is szerettem a „ne csalj át egy tech-írót” kifejezést. Nem azt mondom, hogy tévedhetetlenek vagyunk, de ha a csalásod az internetet is érinti, akkor egy Windows... Olvass tovább ) TeamViewer-stílusú távoli asztali alkalmazás 4 távoli asztali alkalmazás fájlok lekéréséhez a Windows és azon kívülA Microsoft nemrég eltávolította a SkyDrive „Fetch” funkcióját. Itt bemutatjuk, hogyan érheti el távolról a fájlokat különböző eszközökön, például Macen, Linuxon, iOS-en és Androidon. Olvass tovább , amelyet ez a fajta átverés kedvelt, amely lehetővé teszi számukra az Ön számítógépéhez való hozzáférést. Ezen a ponton az átverés életre kel, mivel „fertőzéseket” találnak, és díjat kell fizetniük azok eltávolításáért. Ezzel egyidejűleg olyan rosszindulatú programokat is telepíthetnek a csalók, mint a trójai billentyűzetnaplózók és a kémprogramok.

Most a lehető legmesszebbre vittem „Jonathan”-t, mielőtt végül meguntam, rájöttem, hogy körülbelül 25 percet vesztegettem az idejükből, és a végén felfedtem a Linuxomat. De azt kell tennie, hogy tegye le a telefont, amint azt hallja, hogy valaki hirtelen felhívja a számítógépét. Még akkor is, ha * kért* telefonos támogatást a számítógép szállítójától vagy a munkahelyi IT-től, a folytatás előtt ellenőrizze a személyazonosságát.

Az utóhatás: Mit kell tenned ezután

Ha úgy került ide, hogy magával ragadott ez az átverés, akkor gyorsan kell cselekednie. Matthew Hughes korábban foglalkozott vele amit azonnal meg kell tennie Mi a teendő, ha beleesik egy hamis IT-támogatási átverésbe?Keressen rá a „hamis műszaki támogatási csalás” kifejezésre, és meg fogja érteni, hogy ez mennyire gyakori az egész világon. Néhány egyszerű óvintézkedés az esemény után segíthet abban, hogy kevésbé érezze magát áldozatnak. Olvass tovább , ami lényegében a hitelkártyák törlését és a hitelkártya-társaság megbeszélését jelenti, hogy intézkedjenek a visszatérítésről, mivel a pénzt csalárd módon fizették ki.

Fel kell lépnie a Facebookra is, és tudatnia kell a helyi ismerőseivel, barátaival és családtagjaival, hogy a csalás az Ön régióját célozza. Ezek a csalók hajlamosak egy körzetszámra összpontosítani, így ha Önt célba vették, akkor valószínű, hogy a környéken más emberek is ilyenek lesznek. Ne feledje azonban, hogy ennek az átverésnek számos változata létezik, beleértve azt is, amelyben Ön egy profinak kiadó csalót hív fel.

Ha többet szeretne megtudni erről a kérdésről, tájékozódjon mit tehet a műszaki támogatással kapcsolatos átverés ellen Mi a teendő a Windows Tech Support átverésével kapcsolatban?Ha a Windows Tech Support felhívja Önt, az átverés. De mit kell tenned? Leteszi a telefont, rávezeti a hívókat, vagy feljelenti őket? Olvass tovább .

A kép forrásai: Tolvajt hívni A Shutterstockon keresztül