Bir Dolandırıcılığın Anatomisi: "Windows Teknik Destek" Con İncelendi

Reklamcılık

Sürekli sinsi sinsi dolaşıyorlar: "Windows Teknik Destek" ten olduğunu iddia eden ve gerçekte Casus yazılımları indirmenin ve/veya uzaktan bağlıyken yardımları için sizden ücret almanın (veya daha da kötüsü, ikisi birden).

İnternetteki en büyük dolandırıcılıklardan biri ve hala devam ediyor. Güçlü bir şekilde devam etmesi, dolandırıcılığın hala çalıştığını ve VOIP'in düşük maliyetli bir ek yük sunduğunu gösteriyor. sonsuz soğuk arama için, bu karakterler çalışan bir telefona sığabilecekleri kadar çok kişiyi arama olanağına sahiptir. gün.

Ama hayırsever olmayalım. Bu iş değil, suç. Hırsızlık, saf ve basit.

Çağrıyı Alma

Aslında “Windows Teknik Destek” dolandırıcılarından iki çağrı aldım.

İlki, öğle yemeğinden hemen sonra, beni kötü bir zamanda yakaladı. Çalışırken kar altında kaldım, kısa ve öz bir şekilde kahkaha attım ve arayan telefonu kapatana kadar durmadım. Ne yazık ki, ipucunu alamadılar.

Altı saat sonra bir telefon daha geldi. Belki de aynı bayan, ilk arayanın adını almadığım için bilmiyorum. Bu, güçlü Hint aksanına rağmen, bulabileceğiniz en İngilizce isimlerden biri olan Rachel olarak adlandırıldı. Elbette bu, çoğu insanın aklının bir köşesinde, şaşırtıcı bir çağrı olan şeye “medeni” bir meşruiyet cilası sunma taktiğinin bir parçası.

Çağrının kendisi inanılmaz olduğu için, soğuk çağrı dolandırıcılarının çok yakından bağlı olduğu komut dosyası aracılığıyla, Microsoft'un bilgi işleminizde bir "bulaşma" olup olmadığını tespit edebileceğini öne sürüyor. Arayanlar bu konuda da net. Bilgisayarınızın virüsten koruma yazılımı bunları işleyebileceğinden, bu virüslerle ilgili bir çağrı değildir. Hayır, bu tamamen "enfeksiyonlar" ile ilgili, kötü amaçlı yazılımlara bazı gevşek referanslar.

Bu arada, seyyar satıcılık yaptıkları şey de bu.

Pürüzsüz, Kibar Teknik Destek “Uzman”

Şimdi, arama gününde üç bilgisayarı yuvarladım. Her zamanki Surface Pro'm, Raspberry Pi'm ve Toshiba dizüstü bilgisayarım, Linux Mint çalıştırıyor. Bu dolandırıcılık yalnızca Windows bilgisayarlarda kullanılmak üzere tasarlanmıştır ve bildiğiniz gibi, Linux güvenlik sorunları ve virüsleri nadirdir.

Muhtemelen bunun nereye gittiğini görebilirsiniz…

Önümde Linux Mint açılırken bu insanlara örnek olmaktan kendimi alamadım. Bu yüzden "Rachel"e Windows tuşuna ve R'ye basarken Çalıştır kutusunun görünmesini nasıl sağlayamadığımı açıkladım. Çalıştır kutusunu açmak, Windows'un bir bileşeni olan Olay Görüntüleyicisi'ndeki Güvenlik görünümü günlüğünde bulunan öğeler olan "hataları" size göstermek için tasarlanmış, dolandırıcılığın önemli bir stratejisidir. Çalıştır'ı açıp eventvwr.exe komutunu giremediğim için “Jonathan” a geçtim…

YouTube sayfamdan yukarıdaki kayıtta da duyabileceğiniz gibi, teslim edildiğim “uzman” temelde devam ediyor. biraz daha yetkin bir senaryo, ilk arayanın hoş sesi şüphesiz ki "yumuşatma" amaçlıydı. kurbanlar.

Evet, kurbanlar, çünkü biz buyuz. İster dolandırılalım, ister bu saçmalığı çok ileri gitmeden başarılı bir şekilde tespit edelim, buna maruz kalan herkes dolandırıcılık girişiminin kurbanıdır.

Sonunda, Çalıştır kutusu açılmadığında (unutmayın, Linux Mint kullanıyordum) “Jonathan” benden bir web sitesini ziyaret etmemi istedi, support24.6te.net. Açık nedenlerden dolayı ona bağlantı vermiyoruz, ancak kontrol edersek WhoIs sonucu, web sitesinin bir ISS'nin veya başka bir ücretsiz web barındırıcısının alt etki alanı olarak barındırıldığı anlaşılıyor. Web sayfasının incelenmesi, gömülü CSS ile karmaşık olmayan tek bir HTML dosyasını ortaya çıkarır. Tam olarak profesyonel bir kıyafet değil; daha ziyade bir aldatmacanın klasik işaretleri.

Bir sonraki adım, Çalıştır kutusunun açılıp açılamayacağı, AMMYY adlı yazılımı yüklemektir. Yazılımlarının kötüye kullanıldığının farkında bu şekilde ama birçok yerde güvenilmeyen bir hizmet olarak görünün Soğuk Arama Bilgisayar Teknisyenleri: Böyle Bir Dolandırıcılığa Düşmeyin [Dolandırıcılık Uyarısı!]Muhtemelen "bir dolandırıcıyı dolandırma" terimini duymuşsunuzdur ama ben her zaman "bir teknoloji yazarını dolandırma"ya düşkünümdür. Yanılmaz olduğumuzu söylemiyorum, ancak dolandırıcılığınız İnternet'i içeriyorsa, bir Windows... Devamını oku ) bir TeamViewer stili uzak masaüstü uygulaması Windows ve Ötesinde Dosyaları Getirmek için 4 Uzak Masaüstü UygulamasıMicrosoft kısa süre önce SkyDrive'ın "Getir" özelliğini kaldırdı. Burada, Mac, Linux, iOS ve Android dahil olmak üzere çeşitli cihazlardan ve cihazlardan dosyalara nasıl uzaktan erişebileceğinizi gösteriyoruz. Devamını oku , bilgisayarınıza erişmelerine izin veren bu tür dolandırıcılık tarafından tercih edilir. Bu noktada, "enfeksiyonlar" bulunduğundan dolandırıcılık canlanır ve bunların kaldırılması için ücretlendirilirsiniz. Aynı zamanda, Trojan keylogger'lar ve casus yazılımlar gibi kötü amaçlı yazılımlar dolandırıcılar tarafından yüklenebilir.

Şimdi, “Jonathan”ı, sonunda sıkılmadan, onların zamanının yaklaşık 25 dakikasını boşa harcadığımı ve sonunda Linux'umun açığa çıkmasını sağlamadan önce elimden geldiğince uzağa götürdüm. Ama yapman gereken şey, aniden birinin seni aradığını duyduğun an, telefonunu kapat. Bilgisayar satıcınızdan veya BT çalışanınızdan *telefon desteği talep etmiş olsanız* bile, devam etmeden önce kimliklerini doğrulayın.

Sonrası: Bundan Sonra Yapmanız Gerekenler

Bu dolandırıcılığa kapıldığınız için buraya indiyseniz, hızlı hareket etmeniz gerekir. Matthew Hughes daha önce hemen yapman gereken Sahte Bir BT Desteği Dolandırıcılığına Düştükten Sonra Ne Yapmalısınız?"Sahte teknik destek dolandırıcılığı" arayın ve bunun dünya genelinde ne kadar yaygın olduğunu anlayacaksınız. Olaydan sonra alınacak bazı basit önlemler, kendinizi daha az mağdur hissetmenize yardımcı olabilir. Devamını oku esasen kredi kartlarınızı iptal etmek ve para hileli olarak ödendiği için geri ödeme ayarlamak için kredi kartı şirketiyle konuşmaktır.

Ayrıca Facebook'a girmeli ve yerel bölgedeki birçok kişinize, arkadaşınıza ve ailenize dolandırıcılığın bölgenizi hedef aldığını bildirmelisiniz. Bu dolandırıcılar bir alan koduna odaklanma eğilimindedir, bu nedenle hedef alındıysanız, bölgedeki diğer insanların da olma ihtimali vardır. Bununla birlikte, profesyonel kılığında bir dolandırıcıyı aramanız da dahil olmak üzere, bu dolandırıcılığın birçok çeşidinin mevcut olduğunu unutmayın.

Bu konu hakkında daha fazla bilgi için teknik destek dolandırıcılığı hakkında ne yapabilirsiniz? Windows Teknik Destek Dolandırıcılığı Hakkında Ne Yapmalısınız?Windows Teknik Destek sizi ararsa, bu bir dolandırıcıdır. Ama ne yapmalısın? Kapatmak, arayanları yönlendirmek veya rapor etmek mi? Devamını oku .

Resim Kredisi: hırsız arıyor Shutterstock üzerinden