Anatomi af en fidus: "Windows Tech Support"-konkurrencen undersøgt

Reklame

De er konstant på jagt: svindlere, der kalder koldt, hævder at være fra "Windows Tech Support", som i virkeligheden har ondsindet mål med at downloade spyware og/eller opkræve betaling fra dig for deres hjælp, mens de er fjernforbundet (eller endnu værre, begge).

Det er et af de største svindelnumre på nettet, og det fortsætter stadig. Det faktum, at det fortsætter, tyder stærkt på, at fidusen stadig virker, og at VOIP tilbyder en lav pris overhead for endeløse cold calling, har disse karakterer midlerne til at ringe til så mange mennesker, som de kan passe ind i et arbejde dag.

Men lad os ikke være velgørende. Dette er ikke arbejde, men kriminalitet. Det er tyveri, ren og skær.

Modtagelse af opkaldet

Jeg modtog faktisk to opkald fra "Windows Tech Support"-svindlere.

Den første, lige efter frokost, fangede mig på et dårligt tidspunkt. Sneet under af arbejde brød jeg lakonisk ud i grin og stoppede ikke, før den, der ringer, lagde på. Desværre fik de ikke hintet.

Seks timer senere kom endnu et opkald. Måske den samme dame, jeg kender ikke, da jeg ikke tog den første, der ringer op. Denne hed, på trods af sin stærke indiske accent, Rachel, et af de mest engelske navne, du vil finde. Selvfølgelig er dette en del af taktikken, at præsentere en "civiliseret" finér af legitimitet for, hvad der sikkert er i baghovedet af de fleste mennesker, et overraskende kald.

Fordi selve opkaldet er vantro, antyder det, gennem scriptet, som de kolde opkaldssvindlere holder sig meget tæt til, at Microsoft kan opdage, om din computer har en "infektion". De er også klar over dette, opkalderne. Dette er ikke et opkald om virus, da din computers antivirussoftware kan håndtere dem. Nej, det hele handler om "infektioner", en løs henvisning til malware.

Hvilket i øvrigt er det, de sælger.

Den glatte, høflige tekniske support "ekspert"

Nu kom jeg lige til at rulle tre computere på opkaldsdagen. Min sædvanlige Surface Pro, min Raspberry Pi og min Toshiba bærbare computer, der kører Linux Mint. Denne fidus er designet til kun at blive brugt på Windows-computere, og som du måske ved, er Linux-sikkerhedsproblemer og vira sjældne.

Du kan sikkert se, hvor det går hen...

Med Linux Mint startet op lige foran mig, kunne jeg ikke lade være med at lave et eksempel på disse mennesker. Så jeg forklarede "Rachel", hvordan jeg ikke var i stand til at få Kør-boksen til at vises, når jeg trykkede på Windows-tasten og R. Åbning af Kør-boksen er en nøglestrategi for fidusen, designet til at vise dig "fejl", som er elementer, der findes i sikkerhedsvisningsloggen i Event Viewer, en komponent i Windows. Da jeg ikke var i stand til at åbne Kør og indtaste eventvwr.exe-kommandoen, blev jeg videregivet til "Jonathan"...

Som du kan høre i optagelsen ovenfor fra min YouTube-side, fortsætter "eksperten", jeg blev udleveret til, stort set manuskriptet med lidt mere autoritet, den første opkalds behagelige stemme havde uden tvivl til hensigt at "bløde op". ofre.

Ja, ofre, for det er det, vi er. Uanset om vi bliver snydt eller med succes opdager dette nonsens, før det går for vidt, er enhver, der udsættes for det, offer for forsøg på bedrageri.

Til sidst, efter at Kør-boksen ikke åbnes (husk, jeg brugte Linux Mint), beder "Jonathan" mig om at besøge et websted, support24.6te.net. Af indlysende grunde linker vi ikke til det, men hvis vi tjekker Hvem er resultat, ser det ud til, at hjemmesiden er hostet som et underdomæne af en internetudbyder eller en anden gratis webhost. Inspektion af websiden afslører en usofistikeret enkelt HTML-fil med indlejret CSS. Ikke ligefrem et professionelt outfit; snarere de klassiske tegn på fidus.

Det næste trin, uanset om Kør-boksen kan åbnes eller ej, er at installere software kaldet AMMYY (som hævder at være klar over, at deres software bliver misbrugt på denne måde, men dukke op mange steder som en upålidelig tjeneste Cold Calling Computer Technicers: Fald ikke for en fidus som denne [Scam Alert!]Du har sikkert hørt udtrykket "snyd ikke en svindler", men jeg har altid selv været glad for "snyd ikke en teknisk forfatter". Jeg siger ikke, at vi er ufejlbarlige, men hvis din fidus involverer internettet, en Windows... Læs mere ) en TeamViewer-stil fjernskrivebord-app 4 fjernskrivebordsapps til at hente filer i Windows & BeyondMicrosoft har for nylig fjernet SkyDrives "Fetch"-funktion. Her viser vi dig, hvordan du kan få fjernadgang til filer på og fra forskellige enheder, herunder Mac, Linux, iOS og Android. Læs mere , begunstiget af denne form for fidus, som giver dem adgang til din computer. På dette tidspunkt kommer fidusen til live, da "infektioner" er fundet, og du bliver opkrævet for deres fjernelse. Samtidig kan malware såsom trojanske keyloggere og spyware installeres af svindlerne.

Nu tog jeg "Jonathan" så langt jeg kunne, før jeg til sidst kedede mig, idet jeg indså, at jeg havde spildt omkring 25 minutter af deres tid og afslørede min Linux til sidst. Men hvad du skal gøre er at lægge din telefon på, i det øjeblik du hører, at nogen ringer til dig ud af det blå forsøger at reparere din pc. Selvom du *har* anmodet om telefonsupport fra din pc-leverandør eller arbejds-IT, skal du bekræfte deres identitet, før du fortsætter.

Efterspillet: Hvad du skal gøre næste gang

Hvis du er landet her efter at være blevet grebet af denne fidus, så skal du handle hurtigt. Matthew Hughes har tidligere dækket hvad du skal gøre med det samme Hvad skal du gøre efter at være faldet for et falsk it-support-svindel?Søg efter "falsk teknisk support-svindel", og du vil forstå, hvor almindeligt det er i hele verden. Nogle enkle forholdsregler efter begivenheden kan hjælpe dig til at føle dig mindre som et offer. Læs mere , hvilket i det væsentlige er at annullere dine kreditkort og tale med kreditkortselskabet for at arrangere en tilbagebetaling, da pengene er blevet betalt svigagtigt.

Du bør også tage til Facebook og lade så mange af dine kontakter, venner og familie i lokalområdet vide, at fidusen er rettet mod din region. Disse svindlere har en tendens til at fokusere på en områdekode, så hvis du er blevet målrettet, er chancerne for, at andre mennesker i området også vil være det. Bemærk dog, at der findes mange varianter af denne fidus, inklusive en, hvor du foretager et telefonopkald til en svindler, der udgiver sig for at være en professionel.

For mere om dette spørgsmål, find ud af det hvad du kan gøre ved den tekniske support-fidus Hvad skal du gøre ved Windows Tech Support-fidusen?Hvis Windows Tech Support ringer til dig, er det et fupnummer. Men hvad skal du gøre? Lægge på, lede dem, der ringer videre, eller rapportere dem? Læs mere .

Billedkreditering: Ringer til tyv Via Shutterstock