Poinformuj swoich bliskich Nie, Microsoft nie zadzwoni do ciebie na twój komputer

"Cześć, jestem z Microsoftu i zauważyliśmy, że twój komputer ma dużo wirusów." Tak zaczyna się oszustwo wsparcia technicznego Microsoft. Pod koniec ofiara prawdopodobnie zapłaciła setki dolarów i zainfekowała komputer.

Ten telefoniczny telefon od zera dzwoni od 2008 roku, ale nie ma oznak odejścia. Jeśli masz krewnych, którzy mogliby się na to zakochać, poinformuj ich, że Microsoft tak naprawdę ich nie zadzwoni.

Oszustwo to nie dotyczy tylko komputerów z systemem Windows. Nowe oszustwo oferuje "Pomoc techniczną dla komputerów Mac", która działa w podobny sposób, wymagając dostępu za pomocą narzędzia zdalnego pulpitu i wymagającego płatności w celu rozwiązania nieistniejących problemów.

Aktualizacja: Aby być bardzo jasnym, każdy, kto kiedykolwiek zadzwoni do ciebie, mówiąc, że jest problem z twoim komputerem, jest oszustem (bez względu na to, kogo ci mówią). Po prostu odłóż słuchawkę.

Jak to działa

Oszuści nie wysyłają przeklętych e-maili ani wiadomości tekstowych. Zamiast tego zadzwonią do ciebie przez telefon. To nawet nie nagranie - prawdziwa osoba będzie z tobą rozmawiać i będzie cię próbować. Oszuści wydają się celować w absolutnie wszystkich; mogą przeglądać każdy numer w książce telefonicznej.

Kiedy odbierzesz, osoba będzie twierdzić, że jest "z Microsoft", "z Windows", lub z czegoś bardziej konkretnego, jak "Windows Service Center" lub "Microsoft Support". Mówią ci, że twój komputer jest zainfekowany wirusami i ma wiele problemów z komputerem, które należy naprawić. W tym momencie mniej zaawansowany technicznie użytkownik systemu Windows, który może napotkać problemy z komputerem, może zacząć wpadać w oszustwo.

Sztuczki

Jeśli pozostaniesz na linii - i nie powinieneś - oszuści spróbują pokazać, że mają informacje o tym, co jest nie tak z twoim komputerem. Poprosi Cię o obejrzenie części systemu Windows, które zazwyczaj nie są dostępne dla przeciętnych użytkowników. Na przykład poprosią o sprawdzenie przeglądarki zdarzeń, folderu Prefetch i narzędzia MSConfig. Przeciętny użytkownik systemu Windows nie zna tych narzędzi systemowych, a oszuści będą próbowali ich oszukać.

Na przykład oszust poinformuje Cię, aby otworzyć Podgląd zdarzeń i sprawdzić, czy są obecne błędy. Przeglądarka zdarzeń wyświetla listę różnych komunikatów o stanie dla wielu różnych rzeczy w systemie Windows, a błędy są często całkowicie nieszkodliwe. Na przykład poniżej mamy różne błędy w tym stanie. Usługa Bonjour firmy Apple była "stale zajęta przez ponad sekundę". Może to być pomocne dla programistów debugujących usługę, ale jest całkowicie nieistotna dla przeciętnych użytkowników. Jednak czerwona ikona, komunikat "Błąd" i sama liczba różnych błędów mogą być przerażające dla mniej doświadczonych użytkowników. Oszuści poinformują Cię, że te błędy są dowodem na obecność wirusów.

Oszuści często przekierują cię do folderu C: \ Windows \ Prefetch, informując, że każdy plik w folderze Prefetch jest wirusem. Są to właściwie nieszkodliwe pliki, które służą do przyspieszenia czasu uruchamiania aplikacji, ale mają mylące wyglądające nazwy.

Oszuści także lubią kierować użytkowników do MSConfig, informując ich, że każda zatrzymana usługa na karcie Usługi stanowi problem. Dla mniej doświadczonego użytkownika może to wydawać się logiczne. W rzeczywistości system Windows zwykle uruchamia i zatrzymuje usługi w razie potrzeby. To normalne, że usługi systemowe są zatrzymywane.

Przeprowadzka dla zabicia

Z ofiarą odpowiednio przestraszoną i przerażoną - w końcu osoba z telefonu twierdzi, że pochodzi z Microsoftu i wiedziała, że ​​są różne "problemy" - oszukujący wprowadza się w celu zabicia. Oszuści nakazują użytkownikowi pobranie TeamViewer lub LogMeIn, legalnych i użytecznych programów zdalnego dostępu. Po pobraniu przez użytkownika programu zdalnego dostępu osoba oszusta prosi użytkownika o przyznanie mu dostępu do komputera.

Następnie ofiara otrzymuje polecenie wprowadzenia informacji o karcie kredytowej na jakimś formularzu internetowym i zapłacenia setek dolarów - od 49 USD do 499 USD lub więcej - jako opłaty za "przedłużenie gwarancji" lub "naprawienie komputera".

Nie jest jasne, co się dzieje, gdy ofiara płaci. Oszuści mogą instalować złośliwe oprogramowanie na komputerze ofiary, przyjmować numer karty kredytowej ofiary lub informacje finansowe i nadużywać jej, lub wykonywać inne nieprzyjemne rzeczy.

Co robić

Jeśli otrzymasz telefon od kogoś, kto twierdzi, że jest "od Microsoftu" lub "od Windowsa", najlepszą rzeczą do zrobienia byłoby po prostu odłożyć słuchawkę natychmiast. Możesz spróbować zgłosić połączenie, ale połączenia te pochodzą z międzynarodowych numerów - często z Indii - i jest uczciwie mało prawdopodobne, że zostaną podjęte przeciwko nim wiele działań. Minęło pięć lat, a takie oszustwa trwają mimo prób ataku.

Oszustwa te nadal trwają, ponieważ ludzie nadal się dla nich zakochują. Gdyby ludzie przestali wpadać w oszustwa, byliby stratą czasu i przestaliby. Najlepszym sposobem na ich powstrzymanie jest szerzenie tego słowa i upewnianie się, że ludzie nie popadną w te sztuczki.

Jeśli padłeś ofiarą oszustwa, powinieneś zadzwonić do firmy obsługującej karty kredytowe i poinformować o tym fakcie, nakazując im anulowanie wszelkich opłat i przesłanie nowej karty kredytowej. Należy przeskanować komputer w poszukiwaniu złośliwego oprogramowania za pomocą sprawdzonego oprogramowania antywirusowego i zmienić hasła na koncie e-mail i kontach finansowych, tak jak w przypadku wykrycia prawdziwego wirusa na komputerze.

Aby dowiedzieć się więcej na ten temat, przeczytaj artykuł o grze Malwarebytes z jednym z takich oszustów. Firma Microsoft ma również własną stronę internetową "Unikaj oszustw związanych z pomocą techniczną", która zapewnia więcej informacji.