Измами с фалшиви изскачащи прозорци за техническа поддръжка и премахване на неупълномощени инструменти за отдалечен достъп¶

Когато екранът на компютъра ви внезапно се заключи в крещящ червен или син сигнал на цял екран, който твърди "Център за сигурност на Windows Defender: Открит е троянски кон. Шпионски софтуер, обадете се незабавно на поддръжката на Microsoft на 1-800-..." (или еквивалент на Apple macOS, който твърди, че вашите iCloud и банкови сметки са атакувани), вие гледате фалшива изскачаща измама за техническа поддръжка. Въпреки че екранът мига с официални лога, възпроизвежда силна сирена или роботизиран глас през високоговорителите ви и замразява курсора на мишката, така че да не можете да щракнете върху X бутон, компютърът ви няма вирус. Това е просто злонамерена уеб страница, злоупотребяваща с Full-Screen API на вашия браузър (F11), Pointer Lock API и Web Audio loop, за да ви паникьосат да се обадите в криминален кол център.

Опасността обаче става реална в момента, в който се обадите на телефонния номер на екрана и позволите на „техника“ да инсталира легитимен комерсиален отдалечен мониторинг и управление (RMM) или инструмент за отдалечен работен плот, като AnyDesk, TeamViewer, ConnectWise ScreenConnect, UltraViewer, RustDesk, LogMeIn Rescue, Zoho Assist или Quick Assist. Веднъж влезли в компютъра ви, измамниците затъмняват монитора ви („инсталират корекция за сигурност“), отварят запазените ви пароли в браузъра и сесиите за онлайн банкиране, манипулират HTML кода на уеб страницата ви на банката, за да изглежда, че случайно са ви „възстановили повече“ 40 000 долара, и инсталират постоянни Unattended Access Windows Services, за да могат да влязат отново в компютъра ви в 3:00 сутринта, след като затворите. Това ръководство ви показва как да излезете от замразения екран на браузъра за 5 секунди, незабавно да прекъснете активни отдалечени връзки, да изчистите скритите фонови RMM услуги и да заключите финансовите си сметки.

Направете това сега¶

1. ИЗКЛЮЧЕТЕ Ethernet кабела си, ИЗКЛЮЧЕТЕ Wi-Fi на компютъра си или извадете домашния Wi-Fi рутер от електрическия контакт на стената веднага. Ако вече сте се обадили на телефонния номер или сте позволили на някой да се свърже с компютъра ви, не губете време да спорите с измамника по телефона или да се опитвате да затворите прозореца му с мишката (те могат да заключат мишката ви и да затъмнят екрана ви). Физическото издърпване на щепсела на вашия Wi-Fi рутер или задържане на физическия бутон за захранване на вашия компютър за 10 секунди, докато той се изключи, незабавно прекъсва сесията им за дистанционно управление.
2. Ако НЕ СТЕ се обадили на номера и сте останали само на силно мигащия екран „Предупреждение за вируси“, натиснете и задръжте Alt + F4 (или Ctrl + Shift + Esc за да затворите браузъра в диспечера на задачите) в Windows или натиснете Command + Option + Escape за принудително излизане от Safari/Chrome на Mac. Все още не сте били хакнати. Алармата е просто раздел на уеб браузър, работещ в павилионен режим на цял екран. След като принудително затворите браузъра, отворете го отново и НЕ щракнете върху „Възстановяване на страници“ и компютърът ви ще бъде 100 процента чист.
3. Ако СТЕ позволили на обаждащия се да се свърже с вашия компютър или смартфон, незабавно се обадете на вашата банка, кредитен съюз и отделите за измами на брокерската компания от отделен телефон. Дори и да не сте въвели банковата си парола, докато те гледат, измамниците изпълняват автоматизирани скриптове през каналите за прехвърляне на файлове AnyDesk/ScreenConnect, които копират ** на вашия браузърLogin Data запазени пароли** и активни сесийни бисквитки за по-малко от 10 секунди или инициирайте невидими ACH/Zelle/банкови преводи зад затъмнен перде на екрана „Windows Update“. Следвайте нашите ръководство за нарушаване на банкови сметки точно сега
4. Стартирайте компютъра си с НАПЪЛНО ИЗКЛЮЧЕН Wi-Fi и Ethernet (или в безопасен режим на Windows), преди да деинсталирате AnyDesk, TeamViewer, ScreenConnect или UltraViewer. Просто щракнете върху X на AnyDesk или TeamViewer не премахва достъпа на измамника, ако е конфигурирал "Unattended Access" или е инсталирал безшумен ConnectWise ScreenConnect (ScreenConnect.ClientService) Фонова услуга на Windows. Дръжте компютъра офлайн, докато деинсталирате всеки отдалечен инструмент, създаден днес, и деактивирайте неговия Windows Service / macOS LaunchDaemon, като използвате стъпките по-долу.
5. Никога не купувайте карти за подаръци, не теглете физически пари в брой, не депозирайте чекове или не изпращайте криптовалута или банкови преводи, за да „отмените възстановяване на случайно надплатено“. Типичен трик на измамниците за техническа поддръжка е да натиснат F12 (Инструменти за разработчици на браузър), докато сте влезли в банковата си сметка, редактирайте HTML текста на текущия си баланс от $2,500 към $42,500, и плачат в паника, твърдейки, че „случайно са написали $40,000 вместо $400 във вашия формуляр за възстановяване и ще бъде уволнен, освен ако не изпратите по електронен път или по пощата обратно допълнителното $39,600." Нито един цент всъщност не е депозиран във вашата сметка; те или редактираха числата на екрана ви, или прехвърлиха $40,000 от вашата собствена спестовна/HELOC сметка във вашата разплащателна сметка.
6. Ако измамник твърди, че изпраща „федерални агенти“ или „куриер“ до дома ви, за да вземе пари или златни кюлчета, незабавно се обадете на полицията. Преминаването от телефонна манипулация към изпращане на физически куриер за пари до входната ви врата е действащо углавно престъпление. Заключете вратите си и се обадете на местния номер за спешни повиквания (911 в Съединените щати и Канада, 112 в целия Европейски съюз, 999 в Обединеното кралство или вижте нашия номера за спешни случаи указател).

Измама с техническа поддръжка и дърво за решения за ограничаване на отдалечен достъп¶

flowchart TD
    Root["Попаднали на изскачащ прозорец за техническа поддръжка, фалшив имейл с фактура или измама с отдалечен достъп"] --> DidConnect{"Обадихте ли се на номера или оставихте някой да се свърже с вашия компютър/телефон?"}

    DidConnect -->|"НЕ: Видях само силно мигащия изскачащ екран в браузъра"| BrowserKill["1. Windows: Натиснете Ctrl+Shift+Esc -> Край на задачата в Chrome/Edge/Firefox<br/>2. Mac: Натиснете Cmd+Option+Esc -> Принудително излизане от Safari/Chrome<br/>3. Отворете отново браузъра, БЕЗ да щракате върху „Възстановяване на страници“ -> Изчистване на кеша и блокиране на известия за сайт<br/>(Няма инсталиран зловреден софтуер; вие сте 100% в безопасност)"]

    DidConnect -->|"ДА: Инсталирах софтуер, написах 9-цифрен код или въведох URL адрес, който ми даде"| CutNet["СТЪПКА 1: НЕЗАБАВНО Изключете Wi-Fi и изключете Ethernet кабела (или изключете рутера)"]

    CutNet --> BankLock["СТЪПКА 2: От чист телефон се обадете на вашата банка/брокерски отдел за измами, за да замразите сметки, анулирате карти и блокирате преводи"]

    BankLock --> PurgeRMM["СТЪПКА 3: Докато компютърът е ОФЛАЙН, деинсталирайте AnyDesk, TeamViewer, UltraViewer, RustDesk И убийте скритите услуги ScreenConnect / GoTo"]

    PurgeRMM --> AuditSys["СТЪПКА 4: Изтрийте измамни потребители на Windows Admin („net user“), премахнете стартиращи задачи, отменете „syskey“ или BitLocker капани и стартирайте Defender Offline Scan"]

    AuditSys --> RotateCreds["СТЪПКА 5: От чисто устройство сменете паролите за имейл, банка и Password Manager и щракнете върху „Изход от всички сесии“"]

Фаза 1: Как да затворите замразен изскачащ прозорец „Предупреждение за вируси“ на цял екран (ако НЕ сте ги извикали)¶

Защо фалшивото предупреждение на Microsoft или Apple заключва курсора на мишката ви и отказва да ви позволи да щракнете върху бутона за затваряне? Когато случайно щракнете върху домейн с правописна грешка (като youtbe.com или espnn.com) или пренасочване на злонамерена рекламна мрежа, уеб страницата задейства три легитимни API на HTML5 браузър в бърз цикъл от 10 милисекунди: 1. Element.requestFullscreen(): Разтяга уеб страницата върху целия ви монитор, скривайки лентата на задачите на Windows, Mac Dock и разделите на браузъра. 2. Element.requestPointerLock(): Улавя курсора на мишката ви в невидима кутия с 1 пиксел (първоначално проектирана за 3D браузър игри като Minecraft), което прави да изглежда, че мишката ви е замръзнала. 3. window.onbeforeunload + window.print() диалогови цикли: Изскача безкрайни диалогови прозорци, така че щракване Esc веднага задейства отново цял екран.

Как да убиете изскачащия прозорец за 10 секунди на Windows, macOS, Chromebook и iPad¶

1. В Windows 10 и Windows 11:
2. Натиснете Ctrl + Shift + Esc на вашата клавиатура (това отваря Windows Task Manager директно над замразения браузър).
3. (Ако курсорът на мишката все още е задържан, използвайте Down Arrow клавиш на клавиатурата, за да маркирате Google Chrome, Microsoft Edge или Mozilla Firefox, и натиснете Delete ключ или Alt + E, за да щракнете върху Край на задачата).
4. Важна стъпка при повторно отваряне на браузъра ви: Когато отворите отново Chrome или Edge, малко балонче в горния десен ъгъл ще попита: " Chrome не се изключи правилно. [Възстановяване]". НЕ щраквайте върху Възстановяване (щракването върху Възстановяване отваря отново злонамерения раздел). Щракнете върху X за да отхвърлите балона.
5. На Apple macOS (MacBook / iMac):
6. Натиснете Command (⌘) + Option (⌥) + Escape на клавиатурата си, за да отворите прозореца Принудително изключване на приложенията.
7. Изберете Safari или Google Chrome и щракнете върху Принудително излизане.
8. Задръжте Shift клавиш на клавиатурата си, докато щраквате върху иконата Safari или Chrome във вашия Dock, за да го стартирате. Задържане Shift по време на стартиране принуждава macOS да отвори чист празен прозорец без да възстановява заключените раздели на предишната сесия.
9. Елиминирайте повтарящи се изскачащи прозорци с известия на работния плот („McAfee: Открити са 5 вируса“ в долния десен ъгъл):
10. Ако виждате предупреждения за вируси да се изплъзват от долния десен ъгъл на лентата на задачите на Windows (или горния десен ъгъл на екрана на Mac), дори когато сте на нормален уебсайт, случайно сте щракнали върху „Разрешаване“ в подканата за Push Notification на браузъра преди дни.
11. В Chrome: Копирайте и поставете chrome://settings/content/notifications в адресната лента. Погледнете под списъка „Разрешено за изпращане на известия“, щракнете върху трите точки (⋮) до всеки непознат уебсайт и изберете Премахване / Блокиране.
12. В Microsoft Edge: Отворете edge://settings/content/notifications и премахнете всички неразпознати сайтове под Разрешаване.
13. В Apple Safari (macOS): Отворете Safari > Настройки > Уебсайтове > Известия и изберете Отказ или Премахване за всеки непознат уебсайт.

Фаза 2: Пълно премахване на инструментите за отдалечен достъп на измамника (RMM Протокол за изчистване)¶

Ако сте се обадили на измамника и сте следвали неговите инструкции, за да посетите уебсайт (като напр anydesk.com, ultraviewer.net, help.me, fastsupport.com, или персонализирана връзка като support247.screenconnect.com) и изпълни изтеглен файл, дръжте компютъра си напълно изключен от интернет (Wi-Fi ИЗКЛЮЧЕН, Ethernet изключен), докато проверявате и премахвате всяка задна вратичка за отдалечен достъп.

Защо измамниците инсталират два или три различни инструмента за отдалечен достъп наведнъж¶

Веднага след като измамник се свърже с компютъра ви чрез AnyDesk или Windows Quick Assist, първото му безшумно движение във фонов режим (докато ви разсейва по телефона) е да инсталира втори, невидим корпоративни агент за отдалечено наблюдение и управление (RMM), най-често ConnectWise ScreenConnect (ScreenConnect Client), Atera, Syncro, MeshCentral, SimpleHelp или Tactical RMM. - защо Защото дори да станете подозрителни, затворете телефона и деинсталирайте AnyDesk от вашия работен плот, ScreenConnect работи като скрит NT AUTHORITY\SYSTEM Фонова услуга на Windows (ScreenConnect Client (xxxx)) без икона на работния плот. В момента, в който вашият компютър се свърже отново с Wi-Fi, измамникът все още има 100 процента безшумен, необслужван root достъп до вашата машина.

Главна справочна таблица на инструменти за отдалечен достъп и RMM, злоупотребявани от измамници¶

Стъпка по стъпка PowerShell скрипт за откриване, спиране и премахване на всички скрити RMM услуги (Windows)¶

Докато вашият компютър с Windows е офлайн, щракнете с десния бутон върху бутона Старт -> щракнете върху Терминал (администратор) или PowerShell (администратор) и изпълнете този скрипт за диагностика и неутрализиране, за да разкриете и деактивирате всяка услуга за отдалечен достъп, инсталирана на вашия компютър:

# 1. List all running or installed Windows Services matching common RMM / Remote Access tools:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop" -or
    $_.Name -match "AnyDesk|TeamViewer|ScreenConnect|UltraViewer|RustDesk|Zoho|LMI|GoTo"
} | Select-Object Status, Name, DisplayName

# 2. Immediately STOP and DISABLE every matched remote access service so it can never start again:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop"
} | ForEach-Object {
    Stop-Service -Name $_.Name -Force -ErrorAction SilentlyContinue
    Set-Service -Name $_.Name -StartupType Disabled -ErrorAction SilentlyContinue
    Write-Host "Stopped and Disabled Service: $($_.DisplayName)"
}

# 3. Check for any software or folders created or modified in the last 72 hours in Program Files & ProgramData:
Get-ChildItem -Path "C:\Program Files", "C:\Program Files (x86)", "C:\ProgramData", "$env:APPDATA", "$env:LOCALAPPDATA" -Directory -Force -ErrorAction SilentlyContinue |
  Where-Object { $_.CreationTime -gt (Get-Date).AddDays(-3) } |
  Select-Object CreationTime, FullName

След спиране на услугите в PowerShell: 1. Натиснете Win + R, тип appwiz.cpl и натиснете Enter за да отворите класическия контролен панел Програми и функции. 2. Щракнете върху заглавката на колоната „Инсталирано на“, за да сортирате всички инсталирани програми от Най-новите към най-старите. 3. Деинсталирайте всяка програма, инсталирана на датата на измамата (включително AnyDesk, TeamViewer, UltraViewer, RustDesk, ScreenConnect Client, Zoho Assist, GoTo Opener, или фалшиви "антивирусни програми / почистващи драйвери"). 4. Изтриване на остатъчни папки ScreenConnect и AnyDesk: Във File Explorer изтрийте C:\Program Files (x86)\ScreenConnect Client*, C:\ProgramData\AnyDesk, и %APPDATA%\AnyDesk (изтриване C:\ProgramData\AnyDesk\service.conf унищожава запазената необслужвана хеш парола и AnyDesk ID на измамника).

Стъпка по стъпка премахване на Remote Access LaunchDaemons на Apple macOS¶

На Mac (с ИЗКЛЮЧЕНО Wi-Fi), измамниците инсталират постоянни фонови агенти вътре /Library/LaunchDaemons и /Library/LaunchAgents. Отворете Терминал (Applications > Utilities > Terminal) и стартирайте:

# 1. Inspect all third-party background LaunchDaemons and LaunchAgents for remote access tools:
ls -la /Library/LaunchDaemons /Library/LaunchAgents ~/Library/LaunchAgents

# 2. Unload and delete any ScreenConnect, AnyDesk, TeamViewer, Zoho, or LogMeIn persistence plists:
sudo launchctl bootout system /Library/LaunchDaemons/*screenconnect* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*anydesk* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*teamviewer* 2>/dev/null
sudo rm -rf /Library/LaunchDaemons/*screenconnect* /Library/LaunchAgents/*screenconnect* /opt/screenconnect*
sudo rm -rf /Applications/AnyDesk.app ~/.anydesk /Library/LaunchDaemons/*anydesk* /Library/LaunchAgents/*anydesk*
sudo rm -rf /Applications/TeamViewer.app /Library/LaunchDaemons/*teamviewer* /Library/LaunchAgents/*teamviewer*

Фаза 3: Обръщане на „отмъщението на измамниците“ (msconfig Безопасно заключване на стартиране, net user Заключване на парола и прихващания на BitLocker)¶

Когато измамник от техническата поддръжка разбере, че отказвате да му платите или затваряте телефона, той често прекарва последните си 15 секунди на вашия компютър, опитвайки се да ви заключи от Windows, за да може да ви изнуди за „парола за отключване“:

1. Обръщане на msconfig „Безопасно стартиране без мрежа“ Lockout Trap¶

Измамниците обичат да натискат Win + R -> тип msconfig -> проверете Безопасно зареждане (Минимално) -> променете паролата на вашия локален потребителски акаунт в Windows чрез net user -> и принудително рестартиране. Когато вашият компютър се рестартира в офлайн безопасен режим, вашият нормален Windows Hello PIN е деактивиран и Windows пита за паролата, която измамникът току-що е задал. - Как да избухна: 1. На екрана за влизане в Windows задръжте Shift клавиш, докато щракнете върху иконата за захранване -> Рестартиране, за да влезете в синята Среда за възстановяване на Windows (WinRE) -> Отстраняване на неизправности > Разширени опции > Команден ред. 2. Ако измамникът е деактивирал нормалното стартиране bcdedit (safeboot minimal), изпълнете тази команда, за да възстановите нормалното зареждане веднага:

bcdedit /deletevalue {default} safeboot

net user

2. Проверка дали измамникът е откраднал вашите запазени пароли за браузър (Login Data / ключодържател iCloud)¶

Докато екранът ви беше затъмнен от функцията „Черен монитор“ на TeamViewer или ScreenConnect, експортирал ли е измамникът вашите пароли? - Отворете Google Chrome (chrome://password-manager/settings) или Microsoft Edge (edge://wallet/settings). Измамниците редовно кликват върху „Експортиране на пароли“ (или копират вашите %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data SQLite файл и Local State DPAPI ключ) в рамките на 30 секунди след свързване. - Да приемем, че всяко едно потребителско име и парола, съхранени във вашия уеб браузър, са били копирани от измамника. Използвайте отделен, чист компютър или смартфон, за да промените паролата си за имейл, банкиране, брокерство, данъци, Amazon и социални медии и отменете активните сесии на браузъра, като използвате нашите отвличане на сесиен токен и глобално анулиране на сесия ръководство.

3. Проверка и премахване на приложения за отдалечен достъп, инсталирани на Android или iPhone (AnyDesk / TeamViewer QuickSupport)¶

Все по-често техническата поддръжка и фалшивите измамници „Geek Squad / Amazon / Norton Refund“ също принуждават жертвите да инсталират AnyDesk Remote Control или TeamViewer QuickSupport на техния iPhone или Android смартфон, така че измамникът да може да чете входящи банкови 6-цифрени SMS 2FA текстове директно от екрана на телефона на жертвата, докато инициира банков превод на лаптопа: - На Android: Включете Самолетен режим, отворете Настройки > Приложения > Вижте всички приложения и деинсталирайте AnyDesk, TeamViewer QuickSupport, Zoho Assist или всеки помощен пакет "AdControl / плъгин". След това отворете Настройки > Достъпност -> Изтеглени приложения и се уверете, че нито един плъгин за дистанционно управление няма привилегии за достъпност. - На iPhone / iPad: На iOS AnyDesk и TeamViewer не могат да движат пръстите ви директно, но предават поточно вашия екран на iPhone на живо (включително входящи SMS 2FA банери) чрез разширението Screen Broadcast на Apple. Плъзнете надолу от горния десен ъгъл, за да отворите Център за управление, проверете дали червеният бутон за запис на екрана / Излъчване на екрана е изключен, изтрийте приложението AnyDesk или TeamViewer от вашия начален екран и проверете Настройки > Общи > Управление на VPN и устройства, за да изтриете всички неизвестни конфигурационни профили.

Фаза 4: Финансово ограничаване, ако сте платили, влезли сте в банката си или сте качили лична карта¶

Ако измамникът ви е видял да влезете в банката си, убедил ви е да платите за „5-годишен абонамент за защитна стена“ или ви е подмамил с фалшивата HTML редакция „възстановяване на надплатени 40 000 долара“:

1. Ако сте влезли в онлайн банкирането, докато измамникът е бил свързан:
2. Обадете се незабавно в отдела за измами на вашата банка. Кажете им: * „Бях жертва на измама с техническа поддръжка за отдалечен достъп, при която престъпник контролира компютъра ми чрез AnyDesk/ScreenConnect, докато сесията ми за онлайн банкиране беше отворена.“*
3. Поискайте от банката:
   • Затворете разкритите си номера на чекови и спестовни сметки и отворете нови номера на сметки (тъй като измамниците отварят вашите PDF месечни извлечения във вашия банков портал, за да копират пълния ви Номер на маршрутизация и номер на сметка за бъдещи дебитни измами с ACH).
   • Анулирайте всички предстоящи ACH преводи, плащания на Zelle, чекове за плащане на сметки или банкови преводи.
   • Проверете дали измамникът е прехвърлил пари между вашите вътрешни сметки (например преместване $25,000 от вашите спестявания или кредитна линия за домашен капитал във вашата разплащателна сметка, за да фалшифицирате „възстановяване на надплатена сума“).
   • Отменете всички активни токени за агрегатор OAuth (Plaid, Yodlee, Finicity) и нулирайте вашето потребителско име, парола и въпроси за сигурност за онлайн банкиране.
4. Ако сте купили подаръчни карти Target, Apple, Razer Gold, Lowe's, Home Depot или Steam:
5. Дори ако вече сте прочели на измамника ПИН номерата на гърба на картите за подарък, незабавно се обадете на официалния номер за измами с карти за подарък/Обслужване на клиенти на гърба на физическата карта с разписката за картата в ръка. Големите емитенти (Apple, Target, Home Depot, Lowe's, Walmart) могат да замразят оставащото неизразходвано салдо по номера на откраднати карти за подаръци и да ви възстановят сумата, ако бъдат заловени, преди брокерът за пране на карти за подаръци на измамника да ги ликвидира.
6. Ако сте предали своя социалноосигурителен номер, номер на Medicare или снимка на вашата шофьорска книжка/паспорт:
7. Поставете незабавно, безплатно Замразяване на сигурността на вашите кредитни отчети в Equifax, Experian и TransUnion (и ChexSystems за банкови сметки), като използвате нашите реакция при кражба на самоличност и възстановяване на кредит ръководство.

Превенция: Как да защитите компютъра си от измама и да защитите застаряващите родители или роднини¶

Ако почиствате компютър за себе си, за родител или баба и дядо след измама с техническа поддръжка, приложете тези четири технически парапета за пет минути, така че измамникът никога повече да не може да се свърже:

• Инсталирайте блокер за реклами и злонамерена реклама (uBlock Origin / uBlock Origin Lite) във всеки браузър: Над 90 процента от фалшивите изскачащи прозорци за вируси на Microsoft и Apple на цял екран се сервират чрез злонамерени пренасочвания за обмен на реклами към уебсайтове с новини, рецепти, кръстословици или печатни грешки. Инсталирането на uBlock Origin блокира 99,9 процента от фалшивите изскачащи домейни за техническа поддръжка, преди изобщо да се заредят.
• Превключете домашния рутер или DNS на браузъра към DNS преобразувател, блокиращ зловреден софтуер (1.1.1.2 или 9.9.9.9): Задайте DNS на компютъра или рутера на Cloudflare за семейства (1.1.1.2 и 1.0.0.2) или Quad9 (9.9.9.9), които автоматично блокират новорегистрирани измамни домейни за техническа поддръжка на DNS слоя.
• Създайте ограничение на софтуера на Windows / AppLocker или блокиране по правило на защитната стена AnyDesk.exe, ScreenConnect, и UltraViewer: На компютър на роднина, който никога законно не използва инструменти за отдалечен работен плот на трети страни, преобразувайте техния ежедневен Windows акаунт от Администратор акаунт в Стандартен потребител акаунт (запазвайки отделен, защитен с парола администраторски акаунт за семейна ИТ поддръжка), така че да не могат да инсталират тихо SYSTEMRMM услуги на ниво без ПИН на администратор.
• Залепете физически етикет за напомняне към горната рамка на компютърния монитор: Напишете ясно върху малък етикет: "Microsoft, Apple, Geek Squad и вашата банка НИКОГА няма да изскачат телефонен номер на екрана или да ви помолят да инсталирате AnyDesk/UltraViewer. Натиснете Ctrl+Shift+Esc, за да затворите."

Често задавани въпроси¶

Свързани ръководства¶

• Заразяване със злонамерен софтуер, ransomware и шпионски софтуер
• Отвличане на токен за сесия, злонамерен софтуер за кражба на информация и анулиране на ключ за достъп
• Пробив в банкова сметка и неразрешени банкови преводи
• Отговор при кражба на самоличност и възстановяване на кредит
• Заключване на мениджъра на пароли и спешно възстановяване на трезора
• Deepfake измами с клонинг на глас и AI имитация
• Указател с номера за спешни случаи

Проверени източници¶

• Федерална търговска комисия (FTC) (САЩ): Как да забележите, избегнете и докладвате за измами с техническа поддръжка (изскачащи предупреждения, измами с надплащане при възстановяване и измами с карти за подарък).
• Агенция за киберсигурност и сигурност на инфраструктурата (CISA), ФБР и NSA Съвместен съвет за киберсигурност (AA23-025A) (САЩ): Защита срещу злонамерено използване на софтуер за отдалечено наблюдение и управление (RMM) (ConnectWise ScreenConnect и AnyDesk Abuse).
• Национален център за киберсигурност (NCSC) и действия за измами (Обединеното кралство): * Справяне с подозрителни обаждания за техническа поддръжка и премахване на неоторизиран отдалечен достъп*.
• Център за отговор на сигурността на Microsoft и сигурност на платформата на Apple: Официално ръководство за измами с техническа поддръжка (support.microsoft.com/security), Злоупотреба с Browser Fullscreen/PointerLock и премахване на неупълномощени конфигурационни профили.