রিমোট অ্যাক্সেস ট্রোজান (স্ক্রিনকানেক্ট, অ্যানিডেস্ক, রাস্টডেস্ক, আল্ট্রাভিউয়ার) প্রযুক্তি সহায়তা স্ক্যাম: ইথারনেট টানা, পরিষেবাগুলি হত্যা এবং ব্যাঙ্ক ফ্রিজ¶

যখন একজন স্ক্যামার আপনাকে একটি রিমোট ডেস্কটপ টুল ইনস্টল করতে বা আপনার কম্পিউটারে একটি রিমোট মনিটরিং এজেন্ট চালাতে রাজি করায়, তখন তারা আপনার মাউস, কীবোর্ড, ফাইল সিস্টেম এবং সক্রিয় ব্রাউজার সেশনের উপর লাইভ, অবাধ নিয়ন্ত্রণ লাভ করে। আপনার মনিটরে একটি জাল নিরাপত্তা স্ক্যান বা একটি কালো গোপনীয়তার পর্দা প্রদর্শন করার সময়, অপারেটর নীরবে অ্যাকাউন্ট চেক করে ফেলে, সংরক্ষিত পাসওয়ার্ড সংগ্রহ করে এবং স্থায়ী ব্যাকগ্রাউন্ড পরিষেবাগুলি ইনস্টল করে যা স্ট্যান্ডার্ড রিবুট থেকে বেঁচে থাকে। এই নির্দেশিকাটি আক্রমণকারীর ডেটা লিঙ্ক বিচ্ছিন্ন করার জন্য, অবিলম্বে দূরবর্তী অ্যাক্সেস পরিষেবাগুলিকে স্থায়ীভাবে নির্মূল করার জন্য এবং তহবিলগুলি তারের নেটওয়ার্ক পরিষ্কার করার আগে আপনার ব্যাঙ্কিং এবং ক্রেডিট অবকাঠামো লক ডাউন করার তাত্ক্ষণিক পদক্ষেপগুলি প্রদান করে৷

এখন এই কাজ¶

1. সকল ইন্টারনেট সংযোগ শারীরিকভাবে এবং অবিলম্বে বিচ্ছিন্ন করুন। আপনার ডেস্কটপ বা রাউটারের পেছন থেকে ইথারনেট কেবলটি আনপ্লাগ করুন, আপনার ল্যাপটপের ফিজিক্যাল ওয়াই-ফাই সুইচটি ফ্লিপ করুন, অথবা সমস্ত আলো অন্ধকার না হওয়া পর্যন্ত আপনার Wi-Fi রাউটারের পাওয়ার বোতামটি 10 ​​সেকেন্ডের জন্য টিপুন এবং ধরে রাখুন। সংযোগ বিচ্ছিন্ন বোতামে ক্লিক করতে মাউস কার্সার নিয়ন্ত্রণের জন্য স্ক্যামারের সাথে লড়াই করার চেষ্টা করে সময় নষ্ট করবেন না।
2. স্ক্রিনটি কালো হয়ে গেলে আপোসকৃত কম্পিউটারটিকে জোর করে শাটডাউন করুন। যদি আক্রমণকারী "ব্ল্যাঙ্ক গেস্ট মনিটর" সক্ষম করে থাকে বা আপনার কীবোর্ড ইনপুট লক করে রাখে, তাহলে মেশিনটি পুরোপুরি বন্ধ না হওয়া পর্যন্ত আপনার কম্পিউটারের ফিজিক্যাল পাওয়ার বোতামটি 10 ​​সেকেন্ডের জন্য টিপুন এবং ধরে রাখুন। একটি পৃথক, পরিষ্কার ডিভাইস থেকে আপনার আর্থিক অ্যাকাউন্টগুলি সুরক্ষিত করার সময় এটিকে বন্ধ রাখুন।
3. একটি স্বাধীন ফোন থেকে আপনার ব্যাঙ্কের জালিয়াতি বিভাগকে কল করুন। আপনার ডেবিট বা ক্রেডিট কার্ডের পিছনে প্রিন্ট করা অফিসিয়াল নম্বরে কল করতে একটি সেলুলার ফোন ব্যবহার করুন, অথবা সক্রিয় চাঁদাবাজির হুমকি ঘটলে আপনার স্থানীয় জরুরি নম্বরে (মার্কিন যুক্তরাষ্ট্র এবং কানাডায় 911, ইউরোপীয় ইউনিয়ন জুড়ে 112, যুক্তরাজ্যে 999) কল করুন; দেখুন জরুরী নম্বর আন্তর্জাতিক যোগাযোগের জন্য। সমস্ত চেকিং, সেভিংস, এবং লাইন-অফ-ক্রেডিট অ্যাকাউন্টে অবিলম্বে হার্ড ফ্রিজ রাখার জন্য ব্যাঙ্ককে নির্দেশ দিন এবং যে কোনও অটোমেটেড ক্লিয়ারিং হাউস (ACH), ওয়্যার, বা রিয়েল-টাইম পেমেন্ট ট্রান্সফারের জন্য জরুরি প্রত্যাহার দাবি করুন।
4. সক্রিয় সেশন কুকিজ প্রত্যাহার করুন এবং একটি পরিষ্কার স্মার্টফোন থেকে পাসওয়ার্ড পরিবর্তন করুন। সেলুলার ডেটাতে আপনার ফোন ব্যবহার করে (আপস করা পিসি আবার চালু হলে আপনার হোম ওয়াই-ফাইয়ের সাথে সংযুক্ত নয়), আপনার প্রাথমিক ইমেল, ব্যাঙ্কিং পোর্টাল এবং ক্লাউড স্টোরেজ অ্যাকাউন্টগুলিতে লগ ইন করুন। সমস্ত সক্রিয় লগইন সেশন বন্ধ করুন, অচেনা মাল্টি-ফ্যাক্টর প্রমাণীকরণ (MFA) ডিভাইসগুলি প্রত্যাহার করুন এবং আপনার পাসওয়ার্ডগুলি ঘোরান৷
5. **সংক্রমিত কম্পিউটারটিকে নেটওয়ার্কিং ছাড়াই সেফ মোডে বুট করুন। ** শুধুমাত্র ইন্টারনেট থেকে সংযোগ বিচ্ছিন্ন থাকা অবস্থায়, উইন্ডোজ সেফ মোড বা ম্যাকওএস সেফ মোডে প্রবেশ করে অনুপস্থিত ব্যাকগ্রাউন্ড পরিষেবাগুলি পরিদর্শন করতে এবং বের করে দেওয়ার জন্য আপোষকৃত কম্পিউটারটিকে আবার চালু করুন (ScreenConnect Client, AnyDesk Service, RustDesk Service) অপারেটিং সিস্টেম তৃতীয় পক্ষের নেটওয়ার্ক ড্রাইভার লোড করার আগে।

একটি বাণিজ্যিক RMM এবং দূরবর্তী ডেস্কটপ আক্রমণের শারীরস্থান বোঝা¶

আধুনিক প্রযুক্তিগত সহায়তা স্ক্যাম, ফেরত জালিয়াতি, এবং ব্যাঙ্ক ছদ্মবেশ আক্রমণ খুব কমই কাস্টম-লিখিত কম্পিউটার ভাইরাসের উপর নির্ভর করে। পরিবর্তে, হুমকি অভিনেতারা বৈধ, ডিজিটাল স্বাক্ষরিত রিমোট মনিটরিং এবং ম্যানেজমেন্ট (RMM) সফ্টওয়্যার এবং বাণিজ্যিক দূরবর্তী ডেস্কটপ সরঞ্জাম। যেহেতু এই এক্সিকিউটেবলগুলি বিশ্বস্ত সফ্টওয়্যার বিক্রেতাদের কাছ থেকে বৈধ ক্রিপ্টোগ্রাফিক কোড-সাইনিং শংসাপত্র বহন করে, উইন্ডোজ ডিফেন্ডার বা macOS XProtect-এর মতো স্ট্যান্ডার্ড অ্যান্টিভাইরাস প্রোগ্রামগুলি তাদের ইনস্টলেশন ব্লক করে না৷

কিভাবে আক্রমণকারীরা বৈধ দূরবর্তী সমর্থন বাইনারি অস্ত্র¶

যখন একজন শিকার একটি জাল ব্রাউজার পপ-আপে প্রদর্শিত একটি টোল-ফ্রি নম্বরে কল করে, একটি জরুরী ইনভয়েস ইমেলের উত্তর দেয়, বা একটি জাল ব্যাঙ্ক জালিয়াতি তদন্তকারীর নির্দেশাবলী অনুসরণ করে, অপারেটর তাদের একটি এক্সিকিউটেবল বা MSI ইনস্টলার ডাউনলোড করার নির্দেশ দেয়৷ সবচেয়ে বেশি অপব্যবহার করা প্ল্যাটফর্মের মধ্যে রয়েছে:

• কানেক্টওয়াইজ স্ক্রিন কানেক্ট (আগের কন্ট্রোল): প্রায়শই কাস্টমাইজডের মাধ্যমে মোতায়েন করা হয় .msi বা .exe আক্রমণকারী-নিয়ন্ত্রিত সার্ভারে হোস্ট করা প্যাকেজ। একবার কার্যকর করা হলে, এটি একটি স্থায়ী উইন্ডোজ সিস্টেম পরিষেবা হিসাবে ইনস্টল করে (ScreenConnect Client (xxxx)) দিয়ে চলছে NT AUTHORITY\SYSTEM বিশেষাধিকার, যখনই কম্পিউটার অনলাইন থাকে তখন নীরব, অনুপস্থিত অ্যাক্সেস প্রদান করে।
• ** যেকোন ডেস্ক (anydesk.exe:** Windows, macOS এবং মোবাইল ডিভাইসগুলিকে লক্ষ্য করে ক্রস-প্ল্যাটফর্ম স্ক্যামে প্রায়শই ব্যবহৃত হয়। আক্রমণকারীরা শিকারকে 9-সংখ্যার AnyDesk ঠিকানাটি জোরে জোরে পড়ার নির্দেশ দেয়, প্রশাসনিক উচ্চতার অনুরোধ জানায় এবং শিকারের ঘুমের সময় পুনরায় সংযোগ করার জন্য একটি "অন্যাটেন্ডেড অ্যাক্সেস পাসওয়ার্ড" সেট করে।
• ** রাস্টডেস্ক (rustdesk.exe):** একটি ওপেন-সোর্স রিমোট ডেস্কটপ টুল স্ক্যাম সিন্ডিকেটদের পক্ষপাতী কারণ তারা বিক্রেতাদের অপব্যবহারের টেকডাউনকে বাইপাস করে, রিলে সার্ভারগুলি স্ব-হোস্ট করতে পারে।
• আল্ট্রাভিউয়ার, টিমভিউয়ার, জোহো অ্যাসিস্ট এবং সিম্পলহেল্প: সাধারণত একসাথে চেইন করা হয়। UltraViewer বা AnyDesk এর মাধ্যমে সংযোগকারী একজন স্ক্যামার প্রায়শই নীরবে একটি লুকানো ইনস্টল করে ScreenConnect বা SimpleHelp ব্যাকআপ ব্যাকডোর হিসাবে পটভূমিতে প্যাকেজ।

জরুরী কর্মপ্রবাহ: সংযোগ বিচ্ছিন্ন করা এবং ক্ষতির বিচার করা¶

একটি সক্রিয় দূরবর্তী অধিবেশন বন্ধ করতে, ওয়ার্কস্টেশনকে বিচ্ছিন্ন করতে এবং নিরাপদ মোডে মেশিনটি পরিষ্কার করা যাবে কিনা বা একটি সম্পূর্ণ অপারেটিং সিস্টেম মোছার প্রয়োজন হবে কিনা তা নির্ধারণ করতে নিম্নলিখিত অপারেশনাল ফ্লোচার্টটি ব্যবহার করুন৷

flowchart TD
    A["সক্রিয় বা সাম্প্রতিক দূরবর্তী অ্যাক্সেস স্ক্যাম সনাক্ত করা হয়েছে"] --> B["শারীরিকভাবে ইথারনেট কেবল এবং পাওয়ার অফ ওয়াই-ফাই রাউটার আনপ্লাগ করুন"]
    B --> C{"স্ক্রীন ব্ল্যাক আউট বা মাউস লক করা হয়?"}
    C -- "হ্যাঁ" --> D["ফোর্স অফ করতে 10 সেকেন্ডের জন্য PC ফিজিক্যাল পাওয়ার বোতাম ধরে রাখুন"]
    C -- "না" --> E["এয়ারপ্লেন মোড চালু করুন এবং সাধারণত পিসি বন্ধ করুন"]
    D --> F["ব্যাঙ্ক জালিয়াতি বিভাগকে কল করতে সেলুলার ডেটাতে ক্লিন স্মার্টফোন ব্যবহার করুন৷"]
    E --> F
    F --> G["ফ্রিজ চেকিং/সেভিংস, রিকল তার/জেল, লক ক্রেডিট ব্যুরো"]
    G --> H["ক্লিন স্মার্টফোন থেকে: ইমেল/ব্যাঙ্কের পাসওয়ার্ড ঘোরান এবং সেশনগুলি হত্যা করুন"]
    H --> I{"স্ক্যামারের কি অনুপস্থিত অ্যাক্সেস আছে বা CMD/PowerShell চালান?"}
    I -- "হ্যাঁ (উচ্চ ঝুঁকি)" --> J["শুধুমাত্র ব্যক্তিগত নথি উদ্ধার করতে পিসি অফলাইনকে সেফ মোডে বুট করুন"]
    I -- "না (সংক্ষিপ্ত তত্ত্বাবধানে অধিবেশন)" --> K["RMM পরিষেবা এবং শংসাপত্রগুলি শুদ্ধ করতে অফলাইনকে নিরাপদ মোডে বুট করুন৷"]
    J --> L["ক্লিন পিসি থেকে ইউএসবি মিডিয়ার মাধ্যমে সম্পূর্ণ ক্লিন ওএস পুনরায় ইনস্টল করুন"]
    K --> M["পরিষেবা, নির্ধারিত কাজ, অ্যাপডেটা এবং অডিট ব্রাউজার এক্সটেনশনগুলি সরান৷"]

স্ক্যামারদের দ্বারা অপব্যবহার করা দূরবর্তী অ্যাক্সেস সরঞ্জামগুলির তুলনা¶

একটি মেশিন পরিষ্কার করার চেষ্টা করার আগে বা আপনার ব্যাঙ্কের ফরেনসিক জালিয়াতি দলের কাছে ঘটনাটি রিপোর্ট করার আগে, কোন রিমোট টুল(গুলি) ইনস্টল করা হয়েছে তা শনাক্ত করুন। মনে রাখবেন যে স্ক্যামাররা একটি একক সেশনের সময় নিয়মিতভাবে দুটি বা তিনটি আলাদা টুল ইনস্টল করে যাতে আপনি দৃশ্যমান ডেস্কটপ আইকনটি আনইনস্টল করলে, তাদের লুকানো সেকেন্ডারি পরিষেবা সক্রিয় থাকে।

ধাপে ধাপে ব্যাঙ্কিং এবং আর্থিক ট্রাইজ (প্রথম 30 মিনিট)¶

একটি দূরবর্তী অ্যাক্সেস কেলেঙ্কারীতে, কম্পিউটার সংক্রমণ শুধুমাত্র বিতরণ প্রক্রিয়া; প্রাথমিক জরুরী তীব্র আর্থিক চুরি হয়. আক্রমণকারীরা মনস্তাত্ত্বিক এবং প্রযুক্তিগত কৌশল ব্যবহার করে, যেমন HTML সোর্স কোড সম্পাদনা (Inspect Element) আপনার ব্যাঙ্কের ওয়েবপেজ একটি দুর্ঘটনার অনুকরণ করতে $40,000 এর পরিবর্তে অতিরিক্ত অর্থপ্রদান $400, আপনাকে প্রতারণার জন্য টাকা দেওয়ার জন্য, উপহার কার্ড কেনার জন্য, বা বিটকয়েন এটিএমে নগদ জমা করার জন্য। এমনকি আপনি টাকা পাঠাতে অস্বীকার করলেও, আপনার স্ক্রীন ব্ল্যাক আউট হওয়ার সময় দূরবর্তী অ্যাক্সেস সহ একজন আক্রমণকারী সরাসরি স্থানান্তর শুরু করতে পারে।

1. অবিলম্বে হার্ড ফ্রিজ রাখুন এবং ট্রান্সফার রিকল শুরু করুন¶

একটি পরিষ্কার ফোন ব্যবহার করে অবিলম্বে আপনার আর্থিক প্রতিষ্ঠানের ডেডিকেটেড জালিয়াতি বিভাগে কল করুন। স্পষ্টভাবে বলুন: "একটি প্রযুক্তি সহায়তা/ব্যাঙ্কের ছদ্মবেশী স্ক্যামের সময় আমার কম্পিউটার একটি দূরবর্তী অ্যাক্সেস ট্রোজানের দ্বারা আপোস করা হয়েছিল৷ একটি অননুমোদিত পক্ষের আমার অনলাইন ব্যাঙ্কিং সেশনে লাইভ অ্যাক্সেস ছিল৷" নিম্নলিখিত নির্দিষ্ট পদক্ষেপের দাবি করুন:

• অনলাইন ব্যাঙ্কিং প্রোফাইল লকআউট: ব্যাঙ্ককে আপনার অনলাইন এবং মোবাইল ব্যাঙ্কিং লগইন শংসাপত্রগুলি সম্পূর্ণরূপে নিষ্ক্রিয় করতে বলুন এবং সমস্ত সক্রিয় OAuth টোকেন এবং সেশন কুকিগুলি বাতিল করুন৷
• ACH, ওয়্যার, এবং RTP রিকল (SWIFT / Fedwire / Faster Payments): প্রতিনিধিকে আপনার অ্যাকাউন্ট পরিদর্শন করতে বলুন যে কোনো মুলতুবি বা সারিবদ্ধ আউটবাউন্ড অটোমেটেড ক্লিয়ারিং হাউস (ACH) স্থানান্তর, দেশীয়/আন্তর্জাতিক ওয়্যার ট্রান্সফার, Zelle / Venmo অর্থপ্রদান, বা ভবিষ্যতের তারিখের জন্য নির্ধারিত "বিল পে" চেক। স্ক্যামাররা প্রায়শই বিল পে চেক বা পোস্ট-ডেটেড ACH ট্রান্সফার সেট 3 থেকে 5 দিন পরে কার্যকর করার জন্য নির্ধারণ করে আশা করি আপনি লক্ষ্য করবেন না।
• অ্যাকাউন্ট নম্বর প্রতিস্থাপন: কারণ আক্রমণকারী সম্ভবত আপনার সম্পূর্ণ রাউটিং দেখেছে এবং অ্যাকাউন্ট নম্বর চেক করেছে (বা আপনার ব্রাউজার থেকে PDF ব্যাঙ্ক স্টেটমেন্ট ডাউনলোড করেছে), একা ডেবিট কার্ড হিমায়িত করা অপর্যাপ্ত। আপনাকে অবশ্যই অনুরোধ করতে হবে যে ব্যাঙ্ক আপোষকৃত অ্যাকাউন্ট নম্বরগুলি বন্ধ করে দেবে এবং আপনার ব্যালেন্সগুলিকে "নো ডেবিট পোস্ট" সহ একেবারে নতুন অ্যাকাউন্ট নম্বরগুলিতে রূপান্তরিত করবে (PND) পুরানো অ্যাকাউন্টের উপর সীমাবদ্ধতা।
• লুকানো অভ্যন্তরীণ স্থানান্তর বা নগদ অগ্রিমের জন্য চেক করুন: আক্রমণকারীরা প্রায়শই আপনার লিঙ্ক করা ক্রেডিট কার্ড বা হোম ইক্যুইটি লাইন অফ ক্রেডিট থেকে নগদ অগ্রিম নেয় (HELOC) এবং প্রথমে এটি আপনার চেকিং অ্যাকাউন্টে স্থানান্তর করুন, হয় আপনাকে বিশ্বাস করাতে তারা আপনাকে "দুর্ঘটনাক্রমে অতিরিক্ত অর্থ ফেরত দিয়েছে" বা সম্মিলিত ব্যালেন্স অফশোরে ওয়্যারিংয়ের আগে সর্বাধিক তারল্য পুল করতে। আপনার সেভিংস, ক্রেডিট কার্ড, বা ব্রোকারেজ অ্যাকাউন্টগুলির মধ্যে কোনও আন্তঃব্যাঙ্ক স্থানান্তর ঘটেছে কিনা তা পরীক্ষা করতে ব্যাঙ্ক জালিয়াতি বিশেষজ্ঞকে বলুন৷

2. ক্রেডিট ব্যুরো ফ্রিজ করুন এবং নতুন ঋণের আবেদনের জন্য চেক করুন¶

আপনার পিসির সাথে সংযুক্ত থাকাকালীন, স্ক্যামাররা নিয়মিতভাবে আপনার অনুসন্ধান করে Downloads বা Documents যেমন কীওয়ার্ডের জন্য ফোল্ডার tax, 1040, W2, passport, license, বা password এবং আপনার ট্যাক্স রিটার্ন এবং আইডি স্ক্যান এক্সফিল্ট করুন।

1. আপনার পরিষ্কার স্মার্টফোন ব্যবহার করে অবিলম্বে সমস্ত প্রধান ক্রেডিট ব্যুরোতে একটি বিনামূল্যে নিরাপত্তা ফ্রিজ রাখুন:
2. যুক্তরাষ্ট্রে: ফ্রিজ ইকুইফ্যাক্স (1-888-298-0045), অভিজ্ঞ (1-888-397-3742), ট্রান্সইউনিয়ন (1-800-916-8800), এবং ChexSystems (1-800-428-9687)
3. যুক্তরাজ্যে: Experian, Equifax, এবং TransUnion-এর সাথে যোগাযোগ করুন এবং Cifas প্রোটেক্টিভ রেজিস্ট্রেশন এর জন্য নিবন্ধন করুন।
4. কানাডায়: Equifax Canada এবং TransUnion Canada-এর সাথে ক্রেডিট ফ্রিজ বা জালিয়াতির সতর্কতা দিন।
5. অস্ট্রেলিয়ায়: Equifax, Illion, এবং Experian-এর মাধ্যমে ক্রেডিট নিষেধাজ্ঞার অনুরোধ করুন।
6. গত 24 ঘন্টার মধ্যে করা কঠিন অনুসন্ধানের জন্য অবিলম্বে আপনার ক্রেডিট রিপোর্ট পর্যালোচনা করুন; স্ক্যামাররা প্রায়ই আপনার সাথে কথা বলার সময় একটি ব্যাকগ্রাউন্ড ব্রাউজার ট্যাবে তাত্ক্ষণিক অনলাইন ব্যক্তিগত ঋণের জন্য আবেদন করে।

নিরাপদ মোডে দূরবর্তী অ্যাক্সেস পরিষেবাগুলি নির্মূল করা (উইন্ডোজ এবং ম্যাকোস)¶

আপনি যদি মেশিনটি পরিদর্শন করার সিদ্ধান্ত নেন, আইন প্রয়োগকারীর জন্য ফরেনসিক লগ সংরক্ষণ করুন, বা হার্ড ড্রাইভ মুছে ফেলার আগে অপরিবর্তনীয় ব্যক্তিগত ছবি উদ্ধার করুন, ইন্টারনেটের সাথে সংযুক্ত থাকা অবস্থায় কম্পিউটারকে কখনই স্বাভাবিক মোডে বুট করবেন না। যে মুহুর্তে একটি সাধারণ বুট Wi-Fi সক্রিয়, একটি অবিরাম সহ সম্পূর্ণ হয় ScreenConnect বা AnyDesk পরিষেবা স্ক্যামারের কনসোলে বাড়িতে ফোন করবে এবং তাদের সতর্ক করবে যে আপনার মেশিন অনলাইনে ফিরে এসেছে।

পর্যায় 1: নেটওয়ার্কিং ছাড়াই নিরাপদ মোডে বুট করা¶

Windows 10 এবং Windows 11-এ¶

1. নিশ্চিত করুন যে ইথারনেট কেবলটি আনপ্লাগ করা আছে এবং আপনার বাড়ির ওয়াই-ফাই রাউটারটি আনপ্লাগ করা আছে বা বিমান মোড সক্রিয় রয়েছে৷
2. পিসিতে পাওয়ার। Windows সাইন-ইন স্ক্রিনে, পাওয়ার -> রিস্টার্ট ক্লিক করার সময় বাম শিফট কী চেপে ধরে রাখুন।
3. নীল পুনরুদ্ধার স্ক্রিনে, **সমস্যা নিবারণ -> উন্নত বিকল্পগুলি -> স্টার্টআপ সেটিংস -> পুনরায় চালু করুন ** নির্বাচন করুন৷
4. স্টার্টআপ বিকল্পের তালিকা উপস্থিত হলে, 4 বা F4 টিপুন (Enable Safe Mode) ** 5 চাপবেন না (Safe Mode with Networking)**

MacOS-এ (অ্যাপল সিলিকন এবং ইন্টেল)¶

1. ম্যাক বন্ধ করুন এবং আপনার Wi-Fi রাউটার বন্ধ করুন।
2. অ্যাপল সিলিকন (M1/M2/M3/M4): পাওয়ার বোতামটি ধরে রাখুন যতক্ষণ না "লোডিং স্টার্টআপ বিকল্পগুলি" প্রদর্শিত হয়। আপনার স্টার্টআপ ডিস্ক নির্বাচন করুন, Shift ধরে রাখুন এবং নিরাপদ মোডে চালিয়ে যান এ ক্লিক করুন।
3. Intel Mac: ম্যাক চালু করুন এবং লগইন উইন্ডো না আসা পর্যন্ত অবিলম্বে Shift কী ধরে রাখুন।

পর্যায় 2: অবিরাম উইন্ডোজ পরিষেবাগুলি শিকার করা এবং বন্ধ করা¶

"প্রোগ্রাম যোগ করুন বা সরান" এর মাধ্যমে স্ট্যান্ডার্ড আনইনস্টলেশন প্রায়ই কাস্টমাইজ করা অপসারণ করতে ব্যর্থ হয় ScreenConnect MSI তৈরি করে কারণ আক্রমণকারীরা উইন্ডোজ রেজিস্ট্রি থেকে আনইনস্টলার এন্ট্রি ছিনিয়ে নেয় বা এলোমেলো হেক্সাডেসিমেল পরিষেবা নামের অধীনে একাধিক দৃষ্টান্ত স্থাপন করে।

1. উইন্ডোজ সেফ মোডে, টিপুন Win + R, টাইপ services.msc, এবং Enter চাপুন।
2. বর্ণানুক্রমিকভাবে সাজানোর জন্য নাম কলামে ক্লিক করুন এবং নিম্নলিখিত নামের জন্য প্রতিটি পরিষেবা সাবধানে পরিদর্শন করুন:
3. ScreenConnect Client (xxxxxxxxxxxxxxxx) (দ্রষ্টব্য: দুটি বা তিনটি পৃথক হতে পারে ScreenConnect Client বন্ধনীতে বিভিন্ন 16-অক্ষরের আলফানিউমেরিক স্ট্রিং সহ এন্ট্রি, যেখানে প্রতিটি একটি ভিন্ন স্ক্যামার সার্ভারের প্রতিনিধিত্ব করে)।
4. AnyDesk Service
5. RustDesk Service
6. UltraViewerService
7. TeamViewer
8. Zoho Assist - Unattended Agent বা SimpleHelp Remote Access
9. আপনার খুঁজে পাওয়া প্রতিটি সন্দেহজনক পরিষেবার জন্য, এটিতে ডান ক্লিক করুন এবং প্রপার্টি নির্বাচন করুন।
10. পাথ টু এক্সিকিউটেবল ফিল্ডটি সাবধানে পড়ুন এবং এটি লিখুন (উদাহরণস্বরূপ, C:\Program Files (x86)\ScreenConnect Client (a1b2c3d4e5f6g7h8)\ScreenConnect.ClientService.exe)
11. স্টার্টআপের ধরন ড্রপডাউনটিকে অক্ষম এ পরিবর্তন করুন, স্টপ এ ক্লিক করুন (চলতে থাকলে) এবং প্রয়োগ এবং ঠিক আছে এ ক্লিক করুন।
12. এরপরে, একটি উন্নত কমান্ড প্রম্পট খুলুন (Win + X -> টার্মিনাল (অ্যাডমিন) বা কমান্ড প্রম্পট (অ্যাডমিন)) এবং বৈশিষ্ট্য উইন্ডোতে তালিকাভুক্ত সঠিক পরিষেবার নাম ব্যবহার করে পরিষেবা নিবন্ধনগুলি স্থায়ীভাবে মুছে দিন:

sc stop "AnyDesk"
sc delete "AnyDesk"
sc stop "RustDesk"
sc delete "RustDesk"
sc stop "UltraViewerService"
sc delete "UltraViewerService"

জন্য ScreenConnect, সমস্ত ইনস্টল করা দৃষ্টান্ত জিজ্ঞাসা করুন এবং প্রতিটিকে তার সঠিক পরিষেবা কী নাম দিয়ে মুছুন:

sc query state= all | findstr /I "ScreenConnect"
sc delete "ScreenConnect Client (a1b2c3d4e5f6g7h8)"

পর্যায় 3: নির্ধারিত কাজ, স্টার্টআপ ফোল্ডার এবং লুকানো ডিরেক্টরিগুলিকে শুদ্ধ করা¶

এমনকি একটি Windows পরিষেবা মুছে ফেলার পরেও, আক্রমণকারীরা প্রায়ই একটি নির্ধারিত কাজ কনফিগার করে যা রিমোট এজেন্টকে এর মাধ্যমে পুনরায় ডাউনলোড করে powershell.exe বা mshta.exe প্রতিবার একজন ব্যবহারকারী লগ ইন করেন।

1. চাপুন Win + R, টাইপ taskschd.msc, এবং টাস্ক শিডিউলার খুলতে এন্টার টিপুন।
2. বাম প্যানেলে টাস্ক শিডিউলার লাইব্রেরি এ ক্লিক করুন। প্রতিটি সাবফোল্ডার প্রসারিত করুন এবং প্রতিটি নির্ধারিত কাজের ক্রিয়া ট্যাবটি পরিদর্শন করুন৷ যে কোনো টাস্ক মুছুন যা থেকে বাইনারি চালু হয় C:\Users\<User>\AppData\, C:\ProgramData\, বা আহ্বান করে curl, bitsadmin, powershell -WindowStyle Hidden, অথবা যেকোনো দূরবর্তী ডেস্কটপ এক্সিকিউটেবল।
3. চাপুন Win + R, টাইপ shell:startup, এবং Enter চাপুন। কোন শর্টকাট মুছুন বা .bat / .vbs স্ক্রিপ্টগুলি আপনার ব্যবহারকারীর স্টার্টআপ ফোল্ডারে রাখা হয়েছে। টাইপ করে এটি পুনরাবৃত্তি করুন shell:common startup সিস্টেম-ব্যাপী স্টার্টআপ ফোল্ডার পরিদর্শন করতে।
4. ফাইল এক্সপ্লোরারে লুকানো ফাইলগুলি দেখা সক্ষম করুন (দেখুন -> দেখান -> লুকানো আইটেম) এবং সমস্ত দূরবর্তী সরঞ্জামের জন্য অ্যাপ্লিকেশন ডিরেক্টরি এবং কনফিগারেশন ক্যাশে ম্যানুয়ালি মুছে দিন:
5. C:\Program Files (x86)\ScreenConnect Client (*)
6. C:\ProgramData\ScreenConnect Client (*)
7. C:\Program Files (x86)\AnyDesk\ এবং C:\ProgramData\AnyDesk\
8. C:\Users\<YourUsername>\AppData\Roaming\AnyDesk\
9. C:\Program Files\RustDesk\ এবং C:\Users\<YourUsername>\AppData\Roaming\RustDesk\
10. C:\Program Files (x86)\UltraViewer\ এবং C:\Users\<YourUsername>\AppData\Roaming\UltraViewer\

পর্যায় 4: ম্যাকোস লঞ্চডেমন, লঞ্চ এজেন্ট এবং গোপনীয়তা অনুদান সরানো হচ্ছে¶

macOS-এ, দূরবর্তী অ্যাক্সেস সরঞ্জামগুলির মাধ্যমে অধ্যবসায় প্রতিষ্ঠা করে LaunchDaemons (সিস্টেম-ওয়াইড) এবং LaunchAgents (ব্যবহারকারী-স্তর), macOS এর সাথে মিলিত TCC স্ক্রিন রেকর্ডিং এবং অ্যাক্সেসিবিলিটি এর জন্য (স্বচ্ছতা, সম্মতি এবং নিয়ন্ত্রণ) অনুমতি।

1. macOS সেফ মোডে থাকা অবস্থায় (অফলাইন), ফাইন্ডার খুলুন, টিপুন Cmd + Shift + G (Go to Folder), এবং নিম্নলিখিত তিনটি ডিরেক্টরি একে একে পরিদর্শন করুন:
2. /Library/LaunchDaemons/
3. /Library/LaunchAgents/
4. /Users/<YourUsername>/Library/LaunchAgents/
5. যেকোনো টেনে আনুন .plist ফাইল ধারণকারী connectwise, screenconnect, anydesk, rustdesk, teamviewer, zoho, বা simplehelp ট্র্যাশে
6. পরবর্তী, খুলুন /Applications/ এবং /Library/Application Support/ এবং যেকোন সংশ্লিষ্ট রিমোট অ্যাক্সেস অ্যাপ বান্ডিল এবং সমর্থন ফোল্ডার ট্র্যাশে সরান।
7. সিস্টেম সেটিংস -> গোপনীয়তা এবং নিরাপত্তা খুলুন। দুটি সমালোচনামূলক বিভাগ পরীক্ষা করুন:
8. স্ক্রিন এবং সিস্টেম অডিও রেকর্ডিং: তালিকাভুক্ত যেকোন দূরবর্তী সমর্থন টুল নির্বাচন করুন এবং বিয়োগ ক্লিক করুন (-) আপনার ডিসপ্লে দেখার ক্ষমতা প্রত্যাহার করতে বোতাম।
9. অ্যাক্সেসিবিলিটি: যেকোনো রিমোট সাপোর্ট টুল সিলেক্ট করুন এবং মাইনাস ক্লিক করুন (-) আপনার মাউস কার্সার নিয়ন্ত্রণ এবং কীস্ট্রোক সংশ্লেষণ করার ক্ষমতা প্রত্যাহার করতে বোতাম।
10. সম্পূর্ণ ডিস্ক অ্যাক্সেস: যাচাই করুন যে কোনো অজানা অ্যাপ্লিকেশন বা টার্মিনাল র‍্যাপারকে সম্পূর্ণ ডিস্ক অ্যাক্সেস দেওয়া হয়নি।

উইন্ডোজ পাসওয়ার্ড লক এবং জাল বুট ব্যানার উল্টানো¶

সংযোগ বিচ্ছিন্ন করার আগে, প্রতিহিংসামূলক স্ক্যামাররা প্রায়ই ভিকটিমদের তাদের কম্পিউটার থেকে লক করে দেয় এবং পাসওয়ার্ডের জন্য মুক্তিপণ দাবি করে। তারা তিনটি প্রাথমিক পদ্ধতি ব্যবহার করে:

1. আপনার স্থানীয় উইন্ডোজ পাসওয়ার্ড পরিবর্তন করা (net user) অথবা একটি দুর্বৃত্ত অ্যাডমিন অ্যাকাউন্ট যোগ করা¶

তাদের পর্দার পর্দা সক্রিয় থাকাকালীন, স্ক্যামাররা প্রায়শই একটি উন্নত কমান্ড প্রম্পট খোলে এবং চালায় net user <YourUsername> <NewPassword> অথবা একটি ব্যাকডোর অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট তৈরি করুন (net user SupportAdmin Pass123 /add && net localgroup administrators SupportAdmin /add) * কিভাবে চেক করবেন এবং ঠিক করবেন: সেফ মোডে, একটি এলিভেটেড কমান্ড প্রম্পট খুলুন (cmd.exe প্রশাসক হিসাবে) এবং টাইপ করুন net user. যদি আপনি একটি অপরিচিত অ্যাকাউন্ট দেখতে পান, সঙ্গে সঙ্গে এটি মুছে ফেলুন net user <RogueAccountName> /delete. আপনার স্থানীয় পাসওয়ার্ড পরিবর্তন করা হলে, উইন্ডোজ ইনস্টলেশন ইউএসবি থেকে উইন্ডোজ রিকভারি এনভায়রনমেন্টে বুট করুন (WinRE) একটি পূর্ববর্তী সিস্টেম পুনরুদ্ধার পয়েন্ট পুনরুদ্ধার করতে, অথবা একটি পরিষ্কার স্মার্টফোনে আপনার পাসওয়ার্ড পুনরায় সেট করার পরে আপনার লিঙ্ক করা Microsoft অ্যাকাউন্ট দিয়ে সাইন ইন করুন।

2. রেজিস্ট্রির মাধ্যমে একটি স্টার্টআপ বার্তা ব্যানার সক্ষম করা (LegalNoticeCaption)¶

স্ক্যামাররা প্রায়ই পরিবর্তন করে HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System সেট করে LegalNoticeCaption এবং LegalNoticeText লগইন করার আগে একটি জাল মাইক্রোসফ্ট সিকিউরিটি লকআউট ফোন নম্বর প্রদর্শন করতে। * কিভাবে ঠিক করবেন: এটি সাধারণ উইন্ডোজ লগইন প্রম্পটের আগে সম্পূর্ণরূপে একটি প্রসাধনী পাঠ্য পর্দা। ঠিক আছে ক্লিক করুন বা এটিকে বাইপাস করতে এন্টার টিপুন, খুলুন regedit নিরাপদ মোডে, যান HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System, এবং ভিতরের টেক্সট সাফ করুন LegalNoticeCaption এবং LegalNoticeText.

3. নিরাপদ বুট পিন লকআউট (bcdedit)¶

মাইক্রোসফ্ট উত্তরাধিকার সরিয়ে দিয়েছে syskey.exe Windows 10 সংস্করণ 1709-এ টুল। আজ, স্ক্যামাররা ভিতরে নিরাপদ বুট টিক চিহ্ন দেয় msconfig এবং আপনার পিসি অফলাইনে রিবুট করুন। উইন্ডোজ হ্যালো পিনগুলি নেটওয়ার্ক অ্যাক্সেস ছাড়াই সেফ মোড লগইন স্ক্রিনে প্রায়শই ব্যর্থ হয়, শিকাররা বুট লুপে আটকা পড়ে। * কিভাবে ঠিক করবেন: লগইন স্ক্রিনে Shift + Restart ধরে রাখুন, Tubleshoot -> Advanced options -> Command Prompt নির্বাচন করুন এবং রান করুন:

bcdedit /deletevalue {current} safeboot

কম্পিউটারটি স্বাভাবিকভাবে রিস্টার্ট করুন (আপনার ইন্টারনেট রাউটার আনপ্লাগড রেখে) যাতে আপনি আপনার ক্যাশে করা পাসওয়ার্ড বা পিন দিয়ে লগ ইন করতে পারেন এবং দূরবর্তী সফ্টওয়্যারটি সরাতে পারেন।

কেন ব্রাউজার সেশন চুরি এবং infostealers একটি সম্পূর্ণ OS মুছা প্রয়োজন¶

আপনি মুছে ফেললেও ScreenConnect, AnyDesk, বা RustDesk সেফ মোডে পরিষেবা, আপনাকে অবশ্যই মূল্যায়ন করতে হবে যে স্ক্যামার একটি সেকেন্ডারি ইনফোস্টেলার (Lumma, RedLine, Vidar, Stealc) অথবা আপনার ব্রাউজার প্রোফাইল ডিরেক্টরি অনুলিপি করা হয়েছে.

একটি অনুপস্থিত দূরবর্তী অধিবেশন চলাকালীন, আক্রমণকারীর একটি PowerShell স্ক্রিপ্ট চালানোর জন্য 8 সেকেন্ডেরও কম সময় লাগে যা আপনার Google Chrome, Microsoft Edge, বা Brave ব্যবহারকারী ডেটা ডিরেক্টরি (C:\Users\<User>\AppData\Local\Google\Chrome\User Data\Default\) স্থানীয় সহ DPAPI মাস্টার ডিক্রিপশন কী। তাদের সার্ভারে সেই ফাইলগুলির সাথে, আক্রমণকারীর আছে:

1. প্রতিটি পাসওয়ার্ড আপনার ওয়েব ব্রাউজারের অন্তর্নির্মিত পাসওয়ার্ড ম্যানেজারে সংরক্ষিত।
2. ** সক্রিয় সেশন কুকিজ (Cookies এবং Network\Cookies SQLite ডেটাবেস):** এমনকি যদি আপনার ইমেল বা ব্যাঙ্ক দ্বি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করে (2FA), আপনার ডিক্রিপ্ট করা সেশন টোকেন কুকি থাকা আক্রমণকারীকে তাদের মেশিনে একটি অ্যান্টিডিটেক্ট ব্রাউজারে আপনার ব্রাউজার প্রোফাইল আমদানি করতে এবং পাসওয়ার্ডের প্রয়োজন ছাড়াই আপনার Gmail, Outlook, Amazon, বা ক্রিপ্টোকারেন্সি এক্সচেঞ্জ অ্যাকাউন্ট অ্যাক্সেস করতে দেয়। 2FA কোড
3. ব্রাউজার-ভিত্তিক ক্রিপ্টোকারেন্সি ওয়ালেট ভল্ট (MetaMask, Phantom, Rabby): ভিতরে এনক্রিপ্ট করা ভল্ট ফাইল Local Extension Settings অফলাইন নৃশংস-জবরদস্তি জন্য exfiltrated হয়.

যখন আপনি একটি পরিষ্কার USB অপারেটিং সিস্টেম পুনরায় ইনস্টল করতে হবে¶

যদিও সেফ মোড পরিষেবা অপসারণ যথেষ্ট যদি আপনি AnyDesk ইনস্টল করার 10 সেকেন্ডের মধ্যে স্ক্যামারকে ধরে ফেলেন এবং তাকে কখনই প্রশাসক উচ্চতা বা অনুপস্থিত অ্যাক্সেস না দেন, আপনাকে অবশ্যই ড্রাইভটি মুছে ফেলতে হবে এবং একটি USB স্টিক থেকে একটি পরিষ্কার OS ইনস্টলেশন সম্পাদন করতে হবে যদি নিম্নলিখিতগুলির মধ্যে কোনোটি ঘটে থাকে:

• আপনার পর্দা কালো হয়ে গেছে (Blank Guest Monitor) অথবা আপনার মাউস/কীবোর্ড লক করা হয়েছে।
• আপনি একটি কমান্ড প্রম্পট দেখেছেন (cmd.exe) বা পর্দায় পাওয়ারশেল উইন্ডো ফ্ল্যাশ।
• স্ক্যামার একটি জাল নিরাপত্তা স্ক্যান চালানোর সময় আপনি কম্পিউটারটি অযৌক্তিক রেখে গেছেন।
• আপনি ইনস্টল করেছেন ConnectWise ScreenConnect (যা হিসাবে চলে SYSTEM ডিফল্টরূপে এবং অদৃশ্য ব্যাকগ্রাউন্ড শেল স্ক্রিপ্ট সম্পাদনের অনুমতি দেয়)।

একটি নিরাপদ পুনরায় ইনস্টল করার জন্য: 1. নিরাপদ মোডে অফলাইনে থাকাকালীন, আপস করা পিসিতে একটি নতুন USB ফ্ল্যাশ ড্রাইভ প্লাগ করুন এবং শুধুমাত্র ব্যক্তিগত ডেটা ফাইল (.jpg, .pdf, .docx, .xlsx, পারিবারিক ভিডিও)। কখনই কপি করবেন না .exe, .msi, .bat, .ps1, অথবা ব্রাউজার প্রোফাইল ফোল্ডার। 2. একটি ভিন্ন, পরিষ্কার কম্পিউটার ব্যবহার করে, Microsoft থেকে অফিসিয়াল উইন্ডোজ মিডিয়া ক্রিয়েশন টুল ডাউনলোড করুন (microsoft.com/software-download) অথবা একটি বুটযোগ্য macOS ইনস্টলার তৈরি করুন। 3. ক্লিন ইউএসবি ইনস্টলার থেকে আপস করা পিসি বুট করুন, প্রাথমিক ড্রাইভে বিদ্যমান সমস্ত পার্টিশন মুছুন (Drive 0), এবং অপারেটিং সিস্টেমের একটি নতুন কপি ইনস্টল করুন।

ব্যাঙ্ক প্রতিদান আপনার আইনি অধিকার সংরক্ষণ¶

ব্যাঙ্কগুলি প্রায়শই এই যুক্তি দিয়ে রিমোট অ্যাক্সেস স্ক্যামগুলিতে জালিয়াতির প্রতিদানের দাবিগুলি অস্বীকার করার চেষ্টা করে যে আপনি AnyDesk বা ScreenConnect-এ "ডাউনলোড" ক্লিক করার কারণে, আপনি লেনদেনগুলিকে "অনুমোদিত" করেছেন বা চরম অবহেলার সাথে কাজ করেছেন৷ আপনার ব্যাঙ্কের জালিয়াতি দাবি বিচারকের সাথে কথা বলার সময় আপনার এখতিয়ারে সংবিধিবদ্ধ ভোক্তা ব্যাঙ্কিং সুরক্ষা কীভাবে কাজ করে তা জানা গুরুত্বপূর্ণ।

মার্কিন যুক্তরাষ্ট্রে: ইলেকট্রনিক ফান্ড ট্রান্সফার অ্যাক্ট (EFTA) এবং Regulation E (12 CFR § 1005)¶

ফেডারেল ইলেকট্রনিক ফান্ড ট্রান্সফার অ্যাক্টের অধীনে (Regulation E), ভোক্তা আর্থিক সুরক্ষা ব্যুরো (CFPB) অফিসিয়াল সুপারভাইজরি নির্দেশিকা জারি করেছে যে: * প্ররোচিত অ্যাক্সেস এখনও একটি "অননুমোদিত ইলেকট্রনিক ফান্ড ট্রান্সফার": এর অধীনে 12 CFR § 1005.2(m), জালিয়াতি বা ডাকাতি এর মাধ্যমে একজন ভোক্তার অ্যাকাউন্টে অ্যাক্সেস পাওয়া একজন ব্যক্তির দ্বারা শুরু করা একটি ইলেকট্রনিক তহবিল স্থানান্তর আইন দ্বারা একটি অননুমোদিত EFT হিসাবে সংজ্ঞায়িত করা হয়েছে, এমনকি যদি ভোক্তাকে একটি পাসওয়ার্ড, একটি ওয়ান-টাইম পাসকোড, বা দূরবর্তী ডেস্কটপ সফ্টওয়্যার ইনস্টল করার জন্য প্রতারিত করা হয়। * আপনার দাবি অস্বীকার করার জন্য অবহেলা ব্যবহার করা যাবে না: CFPB এর অফিসিয়াল ব্যাখ্যা Regulation E (Comment 6(b)-2) বলে যে ভোক্তাদের অবহেলা (যেমন একটি ফিশিং পপ-আপের জন্য পতিত হওয়া বা একজন স্ক্যামারকে দূরবর্তী ডেস্কটপ অ্যাক্সেস প্রদান) **ব্যঙ্ক ব্যবহার করতে পারে না ** গ্রাহকের উপর বেশি দায় চাপানোর জন্য Regulation E অনুমতি দেয় ($50 সর্বোচ্চ 2 কার্যদিবসের মধ্যে রিপোর্ট করা হলে; $500 সর্বোচ্চ 60 দিনের মধ্যে)। * স্ক্যামার-ক্লিক করা বনাম ভোক্তা-ক্লিক করা স্থানান্তরের মধ্যে পার্থক্য করুন: যদি স্ক্যামার মাউস সরিয়ে নেয় এবং AnyDesk/ScreenConnect সেশনের সময় একটি কালো পর্দার পিছনে "পাঠান" ক্লিক করে, তাহলে এটি একটি অননুমোদিত EFT দ্বারা আচ্ছাদিত Regulation E. ব্যাঙ্ককে লিখিতভাবে বলুন: "আমি এই স্থানান্তরের জন্য সূচনা করিনি, অনুমোদন করিনি বা বোতামটি ক্লিক করিনি; একজন অপরাধী হুমকি অভিনেতা আমার স্ক্রীন লক করার সময় একটি রিমোট অ্যাক্সেস ট্রোজান ব্যবহার করে দূর থেকে স্থানান্তরটি সম্পাদন করেছেন, যা 12 CFR § 1005.2(m) এর অধীনে একটি অননুমোদিত EFT গঠন করে।" আপনার সংরক্ষিত সংযুক্ত করুন connection_trace.txt লগ বা উইন্ডোজ ইভেন্ট ভিউয়ার সার্ভিস কন্ট্রোল ম্যানেজার লগ (Event ID 7045 সঠিক মিনিট দেখাচ্ছে ScreenConnect বা AnyDesk সার্ভিস ইনস্টল করা হয়েছিল) ফরেনসিক প্রমাণ হিসাবে।

যুক্তরাজ্য, ইউরোপীয় ইউনিয়ন, কানাডা এবং অস্ট্রেলিয়াতে¶

• যুক্তরাজ্য (PSR এবং FOS: যদি স্ক্যামার সরাসরি আপনার কম্পিউটার নিয়ন্ত্রণ করে তহবিল সরানোর জন্য, তাহলে পেমেন্ট সার্ভিসেস রেগুলেশনস 2017-এর অধীনে অননুমোদিত পেমেন্ট হিসেবে রিপোর্ট করুন। যদি স্ক্যামার আপনার স্ক্রিনকে ম্যানিপুলেট করে (Inspect Element জাল অর্থ ফেরত) আপনাকে নিজে একটি দ্রুত অর্থপ্রদানের অনুমোদন দেওয়ার জন্য প্রতারণা করতে, পেমেন্ট পরিষেবা নিয়ন্ত্রকের (PSR) বাধ্যতামূলক অনুমোদিত পুশ পেমেন্ট (APP) জালিয়াতি পরিশোধের নিয়ম এবং আর্থিক ন্যায়পাল পরিষেবা (FOS)।
• ইউরোপীয় ইউনিয়ন, কানাডা এবং অস্ট্রেলিয়া: আপনার ব্যাঙ্ক এবং জাতীয় পুলিশকে অবিলম্বে ঘটনাটি রিপোর্ট করুন, একটি রিমোট অ্যাক্সেস ট্রোজান সেশনটি চালায় বা ম্যানিপুলেট করেছে। অমীমাংসিত ব্যাঙ্ক বিরোধগুলিকে ব্যাঙ্কিং পরিষেবা এবং বিনিয়োগের জন্য ন্যায়পালের কাছে বাড়ানো (OBSI) কানাডায় বা অস্ট্রেলিয়ান আর্থিক অভিযোগ কর্তৃপক্ষ (AFCA) অধীনে অস্ট্রেলিয়া ePayments Code.

ঘটনার পরের প্রতিকার এবং রিপোর্টিং চেকলিস্ট¶

আপনার হোম নেটওয়ার্ক পুনরায় সংযোগ করার আগে বা স্বাভাবিক অনলাইন ব্যাঙ্কিং পুনরায় শুরু করার আগে এই চেকলিস্টের প্রতিটি আইটেম সম্পূর্ণ করুন:

• শারীরিক বিচ্ছিন্নতা নিশ্চিত করা হয়েছে: আর কোনো সমস্যা সমাধানের আগে ইথারনেট এবং ওয়াই-ফাই থেকে আপস করা কম্পিউটারটি শারীরিকভাবে সংযোগ বিচ্ছিন্ন করা হয়েছে।
• ব্যাঙ্ক অ্যাকাউন্টগুলি হিমায়িত করা হয়েছে এবং পুনরায় নম্বর দেওয়া হয়েছে: কম্পিউটারে দৃশ্যমান সমস্ত চেকিং, সেভিংস এবং HELOC অ্যাকাউন্ট নম্বরগুলি বন্ধ করা হয়েছে এবং নতুন অ্যাকাউন্ট নম্বরগুলির সাথে পুনরায় জারি করা হয়েছে৷
• শিডিউল করা বিল পে এবং ACH সারিগুলি শুদ্ধ করা হয়েছে: একটি ব্যাঙ্ক সুপারভাইজারের সাথে যাচাই করা হয়েছে যে কোনও ভবিষ্যতের তারিখের বিল পে চেক, বাহ্যিক ব্যাঙ্ক লিঙ্কগুলি (Plaid), বা দূরবর্তী সেশনের সময় স্থায়ী তারের নির্দেশাবলী যোগ করা হয়েছিল।
• ক্রেডিট ফ্রিজ সক্রিয়: ইকুইফ্যাক্স, এক্সপেরিয়ান, ট্রান্সইউনিয়ন, এবং চেক্সসিস্টেমের সাথে নিরাপত্তা হিমায়িত করা হয়েছে।
• ইমেল ফরওয়ার্ড করার নিয়ম নিরীক্ষিত: একটি পরিষ্কার স্মার্টফোন থেকে Gmail/Outlook/Yahoo-এ লগ ইন করা হয়েছে এবং সেটিংস -> ফরোয়ার্ডিং এবং POP/IMAP এবং নিয়ম/ফিল্টার লুকানো নিয়মগুলির জন্য চেক করা হয়েছে যা ইমেলগুলি স্বয়ংক্রিয়ভাবে মুছে যায় বা ফরওয়ার্ড করে। "Bank", "Fraud", "Wire", বা "Security Alert".
• ব্রাউজার পাসওয়ার্ড ভল্ট ঘোরানো: ক্রোম, এজ, ফায়ারফক্স, বা সাফারি পাসওয়ার্ড ম্যানেজারগুলির মধ্যে সঞ্চিত প্রতিটি পাসওয়ার্ড একটি পরিষ্কার ডিভাইস থেকে পরিবর্তন করা হয়েছে৷
• ফরেন্সিক লগ সংরক্ষিত এবং অফিসিয়াল রিপোর্ট দাখিল করা হয়েছে: FBI IC3 এর সাথে রিপোর্ট ফাইল করুন (ic3.gov) এবং FTC (reportfraud.ftc.gov) মার্কিন যুক্তরাষ্ট্রে, অ্যাকশন প্রতারণা (actionfraud.police.uk) যুক্তরাজ্যে, কানাডিয়ান অ্যান্টি-ফ্রড সেন্টার, বা স্ক্যামওয়াচ (scamwatch.gov.au) অস্ট্রেলিয়ায়। এছাড়াও ইনস্টলার বাইনারি বা সংযোগ আইডি রিপোর্ট করুন connectwise.com/company/trust/report-abuse বা anydesk.com/en/abuse.

প্রায়শই জিজ্ঞাসিত প্রশ্ন¶

স্ক্যামার আমাকে আমার উইন্ডোজ ইভেন্ট ভিউয়ার এবং দেখিয়েছে netstat কমান্ড প্রম্পটে এবং এটি হাজার হাজার সতর্কতা, ত্রুটি এবং "বিদেশী ঠিকানা" সংযোগে পূর্ণ ছিল। আমি তাদের কল করার আগে আমার কম্পিউটার আসলে হ্যাক হয়েছিল?¶

No. Both `eventvwr` (Windows Event Viewer) and `netstat` are normal administrative utilities built into every copy of Windows, and scammers abuse them as psychological props. Every healthy Windows computer generates thousands of routine yellow Warning and red Error logs in Event Viewer during normal boot-ups and background updates, and `netstat` lists every normal background connection your browser and operating system make to cloud servers as a "Foreign Address." Your computer was completely safe until the moment you followed the caller's instructions to download and run their remote access tool.

How did the scammer make my real bank website show that they accidentally deposited $40,000 into my checking account if they cannot hack the bank's server?¶

While connected to your computer via AnyDesk or ScreenConnect, the scammer blacks out your screen for 15 seconds, right-clicks your bank balance in your web browser, and clicks **"Inspect" (`Developer Tools`)**. This opens the local HTML text displayed in your browser tab. The scammer simply types `$45,200.00` over your real `$5,200.00` balance and adds a fake text line reading `"ACH REFUND OVERPAYMENT +$40,000.00"` on your screen. This edit exists only inside your browser tab's temporary memory (`DOM`) and vanishes the instant you refresh the page (`F5`) or check your balance on your smartphone app. Alternatively, they transfer `$40,000` from your own savings account or credit line into your checking account and relabel the screen to trick you into wiring your own money to them.

If I uninstalled AnyDesk or UltraViewer from the Control Panel, am I safe to turn my Wi-Fi back on?¶

Usually not without inspecting Windows Services (`services.msc`) in Safe Mode first. Professional tech support scam call centers know that victims often uninstall AnyDesk or UltraViewer as soon as they hang up. Therefore, within the first two minutes of connecting to your PC, scammers routinely use silent file transfer to drop a secondary, hidden **ConnectWise ScreenConnect** (`ScreenConnect.ClientService.exe`) or **SimpleHelp** agent that does not create a desktop shortcut and hides inside `C:\Program Files (x86)\ScreenConnect Client (xxxx)`. Unless you verify in Safe Mode that no rogue `SYSTEM` services or scheduled tasks exist, or perform a full USB OS wipe, reconnecting to Wi-Fi can immediately hand control of your PC back to the attacker.

Can a scammer access other computers or smartphones on my home Wi-Fi network just because I installed AnyDesk on one laptop?¶

Installing AnyDesk or ScreenConnect compromises the specific computer where you ran the installer, not your phones or other laptops directly. However, if you use **Google Chrome, Microsoft Edge, or Apple iCloud password and session syncing** across your laptop and smartphone, any passwords the scammer steals or changes on the infected laptop will impact your shared cloud accounts. Also, while connected to your laptop, an attacker can log into your home router's admin page (`192.168.1.1`) if it still uses the default admin password and alter your router's `DNS` settings. After isolating the infected laptop, factory-reset your Wi-Fi router or verify its DNS settings and admin password from a clean device.

সম্পর্কিত গাইড¶

• প্রযুক্তি সহায়তা পপ-আপ স্ক্যাম এবং দূরবর্তী ডেস্কটপ AnyDesk/TeamViewer অপসারণ
• Session cookie hijacking, infostealer malware, and passkey revocation
• নকল ক্যাপচা ক্লিকফিক্স পাওয়ারশেল উইন+আর ক্লিপবোর্ড ম্যালওয়্যার এবং লুমা ইনফোস্টিলার প্রতিকার
• অনুমোদিত পুশ পেমেন্ট (APP) অ্যাপ জালিয়াতি: Zelle, Venmo এবং দ্রুত অর্থপ্রদানের ছদ্মবেশ এবং প্রতিদান অধিকার
• Bank account breach
• দেশ অনুযায়ী জরুরী নম্বর

সূত্র এবং অফিসিয়াল নির্দেশিকা¶

• Cybersecurity and Infrastructure Security Agency (CISA), Federal Bureau of Investigation (FBI), National Security Agency (NSA), & Multi-State Information Sharing and Analysis Center (MS-ISAC) (United States): Joint Cybersecurity Advisory (AA23-025A): Protecting Against Malicious Use of Remote Monitoring and Management (RMM) Software.
• ভোক্তা আর্থিক সুরক্ষা ব্যুরো (CFPB) (United States): Electronic Fund Transfers (Regulation E, 12 CFR Part 1005) Official Interpretations and FAQs on Unauthorized EFTs and Fraudulently Induced Access.
• ফেডারেল ট্রেড কমিশন (FTC) (United States): How To Spot, Avoid, and Report Tech Support Scams.
• জাতীয় সাইবার নিরাপত্তা কেন্দ্র (NCSC) & Action Fraud (United Kingdom): Protecting Devices from Unauthorised Remote Access Tools and Screen-Sharing Fraud.
• ConnectWise Trust & Security Response Center: Identifying and Removing Rogue ScreenConnect (ConnectWise Control) Client Instances.