Estafes emergents de suport tècnic fals i eliminació d'eines d'accés remot no autoritzades¶

Quan la pantalla de l'ordinador es bloqueja de sobte en una alerta vermella o blava a pantalla completa que diu "Centre de seguretat de Windows Defender: Trojan.Spyware Detected, truqueu al servei d'assistència de Microsoft immediatament al 1-800-..." (o un equivalent d'Apple macOS que afirma que els vostres comptes bancaris i iCloud estan sota atac), esteu mirant un Suport tècnic fals. Tot i que la pantalla parpelleja logotips oficials, reprodueix una sirena forta o una veu robòtica pels altaveus i congela el cursor del ratolí perquè no puguis fer clic al X botó, el vostre ordinador no té cap virus. És simplement una pàgina web maliciosa que abusa de la API de pantalla completa del vostre navegador (F11), Pointer Lock API i Web Audio loop per fer-vos entrar en pànic perquè truqueu a un centre de trucades criminals.

Tanmateix, el perill es fa real en el moment que truqueu al número de telèfon a la pantalla i permeteu que el "tècnic" instal·li una eina comercial legítima de supervisió i gestió remota (RMM) o d'escriptori remot, com ara AnyDesk, TeamViewer, ConnectWise ScreenConnect, UltraViewer, RustDesk, LogMeIn Rescue, Zoho Assist o Quick Assist. Un cop dins de l'ordinador, els estafadors apaguen el monitor ("instal·lació d'un pedaç de seguretat"), obren les contrasenyes desades del navegador i les sessions de banca en línia, manipulen l'HTML de la pàgina web del banc perquè sembli que accidentalment t'han "reemborsat" en excés 40.000 dòlars i instal·len Serveis de Windows d'accés sense atenció persistents perquè puguin tornar a iniciar sessió a l'ordinador a les 3:00 a.m. Aquesta guia us mostra com sortir de la pantalla del navegador congelada en 5 segons, tallar connexions remotes actives immediatament, eliminar els serveis de fons de RMM ocults i bloquejar els vostres comptes financers.

Fes això ara¶

1. DESCONECTEU el cable Ethernet, apagueu el Wi-Fi a l'ordinador o desconnecteu l'encaminador Wi-Fi de casa de la presa de corrent ara mateix. Si ja heu trucat al número de telèfon o deixeu que algú es connecti al vostre ordinador, no perdis el temps discutint amb l'estafador al telèfon o intentant tancar la seva finestra amb el ratolí (poden bloquejar el ratolí i apagar la pantalla). Estirar físicament l'endoll del vostre encaminador Wi-Fi o mantenir premut el botó físic d'engegada de l'ordinador durant 10 segons fins que s'apagui talla la sessió de control remot a l'instant.
2. Si NO HEU trucat al número i només esteu enganxat a la pantalla "Alerta de virus" que parpelleja en veu alta, manteniu premut Alt + F4 (o Ctrl + Shift + Esc per matar el navegador al Gestor de tasques) a Windows o premeu Command + Option + Escape per forçar la sortida de Safari/Chrome en un Mac. Encara no t'han piratejat. L'alarma és només una pestanya del navegador web que s'executa en mode de quiosc de pantalla completa. Un cop hàgiu forçat la sortida del navegador, torneu-lo a obrir i NO feu clic a "Restaurar pàgines" i el vostre ordinador estarà net al 100%.
3. Si heu deixat que la persona que truca es connectés al vostre ordinador o telèfon intel·ligent, truqueu immediatament al vostre banc, cooperativa de crèdit i departaments de frau d'intermediació des d'un telèfon independent. Fins i tot si no heu escrit la contrasenya bancària mentre miraven, els estafadors executen scripts automatitzats a través dels canals de transferència de fitxers AnyDesk/ScreenConnect que copien els del vostre navegador Login Data contrasenyes desades i galetes de sessió actives en menys de 10 segons, o inicieu transferències invisibles ACH/Zelle/Wire darrere d'una pantalla de cortina enfosquida "Windows Update". Segueix el nostre guia d'incompliment del compte bancari ara mateix.
4. Arrenqueu l'ordinador amb Wi-Fi i Ethernet TOTALMENT DESCONNECTATS (o en mode segur de Windows) abans de desinstal·lar AnyDesk, TeamViewer, ScreenConnect o UltraViewer. Simplement feu clic al botó. X a AnyDesk o TeamViewer no elimina l'accés de l'estafador si ha configurat "Accés desatès" o ha instal·lat un ConnectWise ScreenConnect silenciós (ScreenConnect.ClientService) Servei de fons de Windows. Manteniu l'ordinador fora de línia mentre desinstal·leu totes les eines remotes creades avui i desactiveu el servei Windows / macOS LaunchDaemon seguint els passos següents.
5. No compreu mai targetes de regal, retireu diners en efectiu físic, dipositeu xecs ni envieu criptomonedes o transferències bancàries per "revertir un reemborsament accidental de pagaments en excés". Un truc de signatura dels estafadors de suport tècnic és prémer F12 (Eines per a desenvolupadors del navegador) mentre inicieu sessió al vostre compte bancari, editeu el text HTML del vostre saldo corrent des de $2,500 a $42,500, i ploren de pànic afirmant que "han escrit accidentalment $40,000 en comptes de $400 al vostre formulari de reemborsament i s'acomiadarà tret que envieu o envieu per correu l'excés $39,600." En realitat no es va dipositar ni un cèntim al teu compte; han editat els números a la pantalla o han transferit $40,000 des del vostre propi compte d'estalvi/HELOC al vostre compte corrent.
6. Si un estafador afirma que està enviant "agents federals" o un "mensatge" a casa teva per recollir diners en efectiu o lingots d'or, truca a la policia immediatament. Passar de la manipulació telefònica a l'enviament d'un missatger de mula de diners físic a la porta principal és un delicte actiu en curs. Tanqueu les portes i truqueu al vostre número d'emergència local (911 als Estats Units i Canadà, 112 a tota la Unió Europea, 999 al Regne Unit o consulteu el nostre números d'emergència directori).

Estafa de suport tècnic i arbre de decisions de contenció d'accés remot¶

flowchart TD
    Root["S'ha trobat una finestra emergent d'assistència tècnica, un correu electrònic de factura falsa o una estafa d'accés remot"] --> DidConnect{"Has trucat al número o has deixat que algú es connectés al teu ordinador/telèfon?"}

    DidConnect -->|"NO: només s'ha vist la pantalla emergent parpellejant fort al navegador"| BrowserKill["1. Windows: premeu Ctrl+Maj+Esc -> Finalitza la tasca a Chrome/Edge/Firefox<br/>2. Mac: premeu Cmd+Opció+Esc -> Força la sortida de Safari/Chrome<br/>3. Torna a obrir el navegador SENSE fer clic a 'Restaurar pàgines' -> Esborra la memòria cau i bloqueja les notificacions del lloc<br/>(Cap programari maliciós instal·lat; estàs 100% segur)"]

    DidConnect -->|"SÍ: He instal·lat programari, he escrit un codi de 9 dígits o he introduït un URL que em van donar"| CutNet["PAS 1: desconnecteu IMMEDIATAMENT el Wi-Fi i desconnecteu el cable Ethernet (o desconnecteu l'encaminador)"]

    CutNet --> BankLock["PAS 2: des d'un telèfon net, truqueu al vostre departament de frau bancari o d'intermediació per congelar els comptes, cancel·lar targetes i bloquejar els cables."]

    BankLock --> PurgeRMM["PAS 3: mentre l'ordinador està fora de línia, desinstal·leu AnyDesk, TeamViewer, UltraViewer, RustDesk I elimineu els serveis ocults de ScreenConnect / GoTo"]

    PurgeRMM --> AuditSys["PAS 4: suprimiu els usuaris d'administració de Windows malintencionats ('usuari net'), suprimiu les tasques d'inici, desfeu les trampes 'syskey' o BitLocker i executeu Defender Offline Scan"]

    AuditSys --> RotateCreds["PAS 5: des d'un dispositiu net, gireu les contrasenyes de correu electrònic, banc i gestor de contrasenyes i feu clic a 'Tanca la sessió de totes les sessions'."]

Fase 1: Com tancar una finestra emergent "Alerta de virus" congelada a pantalla completa (si NO els vau trucar)¶

Per què l'avís fals de Microsoft o Apple bloqueja el cursor del ratolí i es nega a permetre que feu clic al botó de tancament? Quan heu fet clic accidentalment en un domini amb errors ortogràfics (com ara youtbe.com o espnn.com) o una redirecció de xarxa publicitària maliciosa, la pàgina web va activar tres API legítimes del navegador HTML5 en un bucle ràpid de 10 mil·lisegons: 1. Element.requestFullscreen(): estira la pàgina web a tot el monitor, amagant la barra de tasques de Windows, el Dock de Mac i les pestanyes del navegador. 2. Element.requestPointerLock(): captura el cursor del ratolí dins d'una caixa invisible d'1 píxel (dissenyada originalment per a jocs de navegador en 3D com Minecraft), fent semblar que el ratolí està congelat. 3. window.onbeforeunload + window.print() bucles de diàleg: apareixen quadres de diàleg interminables per fer clic Esc immediatament torna a activar la pantalla completa.

Com eliminar la finestra emergent en 10 segons a Windows, macOS, Chromebook i iPad¶

1. A Windows 10 i Windows 11:
2. Premeu Ctrl + Shift + Esc al teclat (s'obre Gestor de tasques de Windows directament a la part superior del navegador congelat).
3. (Si el cursor del ratolí encara està atrapat, utilitzeu el Down Arrow tecla al teclat per ressaltar Google Chrome, Microsoft Edge o Mozilla Firefox i premeu Delete clau o Alt + E per fer clic a Finalitza la tasca).
4. Pas important en tornar a obrir el navegador: quan torneu a obrir Chrome o Edge, una petita bombolla a l'extrem superior dret us preguntarà: "Chrome no s'ha tancat correctament. [Restaura]". NO feu clic a Restaura (en fer clic a Restaura, es torna a obrir la pestanya de maliciosa). Feu clic a X per acomiadar la bombolla.
5. A Apple macOS (MacBook/iMac):
6. Premeu Command (⌘) + Option (⌥) + Escape al teu teclat per obrir la finestra Força la sortida de les aplicacions.
7. Seleccioneu Safari o Google Chrome i feu clic a Forçar la sortida.
8. Mantingueu premut el Shift tecla al teclat mentre feu clic a la icona Safari o Chrome al vostre Dock per iniciar-lo. Holding Shift durant el llançament obliga macOS a obrir una finestra en blanc neta sense restaurar les pestanyes bloquejades de la sessió anterior.
9. Elimineu les finestres emergents de notificació d'escriptori recurrents ("McAfee: 5 virus trobats" a l'extrem inferior dret):
10. Si veieu que els avisos de virus surten de l'extrem inferior dret de la barra de tasques de Windows (o de l'extrem superior dret de la pantalla del vostre Mac) fins i tot quan esteu en un lloc web normal, heu fet clic accidentalment a "Permet" en un missatge de notificació push del navegador fa dies.
11. A Chrome: copiar i enganxar chrome://settings/content/notifications a la barra d'adreces. Mireu a la llista "Permet enviar notificacions", feu clic als tres punts (⋮) al costat de cada lloc web desconegut i seleccioneu Elimina/Bloqueja.
12. A Microsoft Edge: Obre edge://settings/content/notifications i elimina tots els llocs no reconeguts a Permetre.
13. A Apple Safari (macOS): obriu Safari > Configuració > Llocs web > Notificacions i seleccioneu Denega o Elimina per a cada lloc web desconegut.

Fase 2: eliminació completa de les eines d'accés remot dels estafadors (RMM Protocol de purga)¶

Si vau trucar a l'estafador i vau seguir les seves instruccions per visitar un lloc web (com ara anydesk.com, ultraviewer.net, help.me, fastsupport.com, o un enllaç personalitzat com support247.screenconnect.com) i va executar un fitxer descarregat, mantingueu l'ordinador completament desconnectat d'Internet (Wi-Fi APAGAT, Ethernet desconnectat) mentre auditeu i elimineu totes les portes posteriors d'accés remot.

Per què els estafadors instal·len dues o tres eines d'accés remot diferents alhora¶

Tan bon punt un estafador es connecta al vostre ordinador mitjançant AnyDesk o Asistència ràpida de Windows, el seu primer moviment silenciós en segon pla (mentre us distreu al telèfon) és instal·lar un segon agent de gestió i monitorització remota (RMM) de l'empresa, més habitualment ConnectWise ScreenConnect (ScreenConnect Client), Atera, Syncro, MeshCentral, SimpleHelp o Tactical RMM. - Per què? Perquè, fins i tot si sospiteu, pengeu el telèfon i desinstal·leu AnyDesk del vostre escriptori, ScreenConnect s'executa com un fitxer ocult. NT AUTHORITY\SYSTEM Servei de fons de Windows (ScreenConnect Client (xxxx)) sense icona d'escriptori. En el moment en què el vostre ordinador es torna a connectar a la Wi-Fi, l'estafador encara té un accés arrel 100% silenciós i sense vigilància a la vostra màquina.

Taula de cerca mestra d'eines d'accés remot i RMM abusades pels estafadors¶

Script de PowerShell pas a pas per detectar, aturar i eradicar tots els serveis RMM ocults (Windows)¶

Mentre el vostre PC Windows està fora de línia, feu clic amb el botó dret al botó Inici -> feu clic a Terminal (administrador) o PowerShell (administrador) i executeu aquest script de diagnòstic i neutralització per revelar i desactivar tots els serveis d'accés remot instal·lats a l'ordinador:

# 1. List all running or installed Windows Services matching common RMM / Remote Access tools:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop" -or
    $_.Name -match "AnyDesk|TeamViewer|ScreenConnect|UltraViewer|RustDesk|Zoho|LMI|GoTo"
} | Select-Object Status, Name, DisplayName

# 2. Immediately STOP and DISABLE every matched remote access service so it can never start again:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop"
} | ForEach-Object {
    Stop-Service -Name $_.Name -Force -ErrorAction SilentlyContinue
    Set-Service -Name $_.Name -StartupType Disabled -ErrorAction SilentlyContinue
    Write-Host "Stopped and Disabled Service: $($_.DisplayName)"
}

# 3. Check for any software or folders created or modified in the last 72 hours in Program Files & ProgramData:
Get-ChildItem -Path "C:\Program Files", "C:\Program Files (x86)", "C:\ProgramData", "$env:APPDATA", "$env:LOCALAPPDATA" -Directory -Force -ErrorAction SilentlyContinue |
  Where-Object { $_.CreationTime -gt (Get-Date).AddDays(-3) } |
  Select-Object CreationTime, FullName

Després d'aturar els serveis a PowerShell: 1. Premeu Win + R, escriviu appwiz.cpl, i premeu Enter per obrir el tauler de control clàssic Programes i funcions. 2. Feu clic a la capçalera de la columna "Instal·lat a" per ordenar tots els programes instal·lats del del més nou al més antic. 3. Desinstal·leu tots els programes instal·lats a la data de l'estafa (inclosos AnyDesk, TeamViewer, UltraViewer, RustDesk, ScreenConnect Client, Zoho Assist, GoTo Opener o "netejadors/antivirus" falsos). 4. Suprimeix les carpetes restants de ScreenConnect i AnyDesk: a l'Explorador de fitxers, elimina C:\Program Files (x86)\ScreenConnect Client*, C:\ProgramData\AnyDesk, i %APPDATA%\AnyDesk (esborrant C:\ProgramData\AnyDesk\service.conf destrueix el hash de contrasenya desat desat i l'identificador d'AnyDesk de l'estafador).

Eliminació pas a pas de Remote Access LaunchDaemons a Apple macOS¶

En un Mac (amb el Wi-Fi desactivat DESACTIVAT), els estafadors instal·len agents de fons persistents a l'interior /Library/LaunchDaemons i /Library/LaunchAgents. Obre Terminal (Applications > Utilities > Terminal) i executeu:

# 1. Inspect all third-party background LaunchDaemons and LaunchAgents for remote access tools:
ls -la /Library/LaunchDaemons /Library/LaunchAgents ~/Library/LaunchAgents

# 2. Unload and delete any ScreenConnect, AnyDesk, TeamViewer, Zoho, or LogMeIn persistence plists:
sudo launchctl bootout system /Library/LaunchDaemons/*screenconnect* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*anydesk* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*teamviewer* 2>/dev/null
sudo rm -rf /Library/LaunchDaemons/*screenconnect* /Library/LaunchAgents/*screenconnect* /opt/screenconnect*
sudo rm -rf /Applications/AnyDesk.app ~/.anydesk /Library/LaunchDaemons/*anydesk* /Library/LaunchAgents/*anydesk*
sudo rm -rf /Applications/TeamViewer.app /Library/LaunchDaemons/*teamviewer* /Library/LaunchAgents/*teamviewer*

Fase 3: revertir els "bloqueigs de represàlia dels estafadors" (msconfig Bloqueig segur d'arrencada, net user Bloqueig de contrasenya i trampes BitLocker)¶

Quan un estafador d'assistència tècnica s'adona que us nega a pagar-los o penja el telèfon, sovint passen els últims 15 segons a l'ordinador intentant bloquejar-vos fora de Windows perquè us pugui extorsionar per obtenir una "contrasenya de desbloqueig":

1. Invertint el msconfig Trampa de bloqueig "Arrencada segura sense xarxa".¶

Als estafadors els encanta pressionar Win + R -> tipus msconfig -> comproveu Arrencada segura (mínima) -> canvieu la contrasenya del vostre compte d'usuari local de Windows mitjançant net user -> i forçar un reinici. Quan el vostre PC es reinicia en mode segur fora de línia, el vostre PIN normal de Windows Hello està desactivat i Windows us demana la contrasenya que l'estafador acaba d'establir. - Com sortir: 1. A la pantalla d'inici de sessió de Windows, manteniu premut el botó Shift tecla mentre feu clic a la icona d'engegada -> Reinicia per entrar al blau Entorn de recuperació de Windows (WinRE) -> Resolució de problemes > Opcions avançades > Símbol del sistema. 2. Si l'estafador va desactivar l'arrencada normal bcdedit (safeboot minimal), executeu aquesta ordre per restaurar l'arrencada normal immediatament:

bcdedit /deletevalue {default} safeboot

net user

2. Comprovar si l'estafador ha robat les contrasenyes desades del navegador (Login Data / Clauer iCloud)¶

Mentre que la funció "Monitor negre" de TeamViewer o ScreenConnect va enfosquir la pantalla, l'estafador va exportar les teves contrasenyes? - Obre Google Chrome (chrome://password-manager/settings) o Microsoft Edge (edge://wallet/settings). Els estafadors fan clic habitualment a "Exporta contrasenyes" (o copien el vostre %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data Fitxer SQLite i Local State clau DPAPI) dins dels 30 segons de la connexió. - Suposem que tots els noms d'usuari i contrasenyes emmagatzemats al vostre navegador web van ser copiats per l'estafador. Utilitzeu un ordinador o telèfon intel·ligent separat i net per canviar les contrasenyes de correu electrònic, banca, intermediació, impostos, Amazon i xarxes socials, i revocar les sessions actives del navegador mitjançant el nostre segrest de testimonis de sessió i revocació global de sessions guia.

3. Auditoria i eliminació d'aplicacions d'accés remot instal·lades a Android o iPhone (AnyDesk / TeamViewer QuickSupport)¶

Cada cop més, el suport tècnic i els estafadors falsos "Geek Squad / Amazon / Norton Refund" també obliguen a les víctimes a instal·lar AnyDesk Remote Control o TeamViewer QuickSupport al seu iPhone o telèfon intel·ligent Android perquè l'estafador pugui llegir els missatges de text 2FA de 6 dígits del banc entrant directament des de la pantalla del telèfon de la víctima mentre inicia la transferència de la pantalla del telèfon de la víctima: - A Android: activeu Mode avió, obriu Configuració > Aplicacions > Mostra totes les aplicacions i desinstal·leu AnyDesk, TeamViewer QuickSupport, Zoho Assist o qualsevol paquet d'ajuda "AdControl / connector". A continuació, obriu Configuració > Accessibilitat -> Aplicacions baixades i assegureu-vos que cap connector de control remot tingui privilegis d'accessibilitat. - A l'iPhone/iPad: a iOS, AnyDesk i TeamViewer no poden moure els dits directament, però transmeten en directe la pantalla de l'iPhone (inclosos els bàners SMS 2FA entrants) mitjançant l'extensió Screen Broadcast d'Apple. Feu lliscar el dit cap avall des de l'extrem superior dret per obrir Centre de control, comproveu que el botó vermell Enregistrament de pantalla / Transmissió de pantalla estigui desactivat, suprimiu l'aplicació AnyDesk o TeamViewer de la vostra pantalla d'inici i marqueu Configuració > General > VPN i Gestió de dispositius per eliminar qualsevol perfil de configuració desconegut.

Fase 4: contenció financera si heu pagat, heu iniciat la sessió al vostre banc o heu penjat un identificador¶

Si l'estafador us va veure iniciar sessió al vostre banc, us va convèncer de pagar una "subscripció de tallafocs de 5 anys" o us va enganyar amb el fals "reemborsament de pagament en excés de 40.000 dòlars" edició HTML:

1. Si vau iniciar sessió a la banca en línia mentre l'estafador estava connectat:
2. Truqueu immediatament al Departament de Frau del vostre banc. Digues-los: "Vaig ser víctima d'una estafa d'assistència tècnica d'accés remot en què un criminal tenia control del meu ordinador mitjançant AnyDesk/ScreenConnect mentre la meva sessió de banca en línia estava oberta."
3. Demaneu al banc que:
   • Tanqueu els vostres números de compte corrent i d'estalvis exposats i obriu nous números de compte (perquè els estafadors obren els vostres extractes mensuals en PDF dins del portal del vostre banc per copiar el vostre Número d'encaminament i número de compte complets per a futurs fraus de dèbit ACH).
   • Cancel·leu les transferències ACH pendents, els pagaments de Zelle, els xecs de pagament de factures o les transferències bancàries.
   • Comproveu si l'estafador ha transferit diners entre els vostres comptes interns (per exemple, mudant-vos $25,000 des de la vostra línia de crèdit d'estalvi o de valor de l'habitatge al vostre compte corrent per simular un "reemborsament de pagament en excés").
   • Revoca tots els testimonis d'agregació OAuth actius (Plaid, Yodlee, Finicity) i restableix el nom d'usuari, la contrasenya i les preguntes de seguretat de la banca en línia.
4. Si heu comprat Targetes de regal, Apple, Razer Gold, Lowe's, Home Depot o Steam:
5. Fins i tot si ja heu llegit els números PIN a la part posterior de les targetes de regal a l'estafador, truqueu immediatament al número oficial d'Atenció al Client/Frau de Targeta Regal al revers de la targeta física amb el rebut de la targeta a la mà. Els principals emissors (Apple, Target, Home Depot, Lowe's, Walmart) poden congelar el saldo restant no gastat en números de targetes de regal robats i reemborsar-vos si ho deixen abans que l'agent de rentat de targetes de regal de l'estafador els liquidi.
6. Si vau lliurar el vostre número de seguretat social, número de Medicare o una foto del vostre carnet de conduir/passaport:
7. Col·loqueu una Congelació de seguretat immediata i gratuïta als vostres informes de crèdit a Equifax, Experian i TransUnion (i ChexSystems per als comptes bancaris) mitjançant el nostre resposta al robatori d'identitat i recuperació de crèdit guia.

Prevenció: com protegir el vostre ordinador i protegir els pares o familiars envellits¶

Si esteu netejant un ordinador per a vosaltres mateixos, un pare o un avis després d'una estafa de suport tècnic, apliqueu aquestes quatre baranes tècniques en cinc minuts perquè un estafador no es pugui connectar mai més:

• Instal·la un bloquejador d'anuncis i publicitat maliciosa (uBlock Origin / uBlock Origin Lite) a tots els navegadors: més del 90 per cent de les finestres emergents falses de virus de Microsoft i Apple a pantalla completa es publiquen mitjançant redireccions malicioses d'intercanvi d'anuncis a llocs web de notícies, receptes, mots encreuats o errors ortogràfics. La instal·lació d'uBlock Origin bloqueja el 99,9 per cent dels dominis emergents de suport tècnic fals abans que es carreguin.
• Canvia el DNS de l'encaminador o del navegador de casa a un Resoludor de DNS que bloqueja el programari maliciós (1.1.1.2 o 9.9.9.9): configureu el DNS de l'ordinador o de l'encaminador a Cloudflare for Families (1.1.1.2 i 1.0.0.2) o Quad9 (9.9.9.9), que bloqueja automàticament els dominis d'estafa de suport tècnic recentment registrats a la capa DNS.
• Creeu una restricció de programari de Windows/AppLocker o un bloqueig de regles del tallafoc AnyDesk.exe, ScreenConnect, i UltraViewer: a l'ordinador d'un familiar que mai utilitza legítimament eines d'escriptori remot de tercers, converteix el seu compte diari de Windows d'un compte d'administrador a un compte d'usuari estàndard (mantenint un compte d'administrador separat i protegit amb contrasenya per al manteniment informàtic familiar) perquè no puguin instal·lar-se en silenci. SYSTEMServeis RMM de nivell sense un PIN d'administrador.
• Enganxeu una etiqueta de recordatori física a la part superior del monitor de l'ordinador: escriviu clarament en una petita etiqueta: "Microsoft, Apple, Geek Squad i el vostre banc MAI apareixeran un número de telèfon a la pantalla ni us demanaran que instal·leu AnyDesk/UltraViewer. Premeu Ctrl+Maj+Esc per tancar-lo."

Preguntes freqüents¶

Guies relacionades¶

• Infecció de programari maliciós, ransomware i programari espia
• Segrest de testimonis de sessió, programari maliciós de robatori d'informació i revocació de claus d'accés
• Incompliment del compte bancari i transferències bancàries no autoritzades
• Resposta al robatori d'identitat i recuperació de crèdit
• Bloqueig del gestor de contrasenyes i recuperació de la caixa d'emergència
• Clons de veu deepfake i estafes de suplantació d'IA
• Directori de números d'emergència

Fonts revisades¶

• Comissió Federal de Comerç (FTC) (Estats Units): Com detectar, evitar i denunciar les estafes de suport tècnic (avisos emergents, estafes de pagament en excés de reemborsament i frau de targetes de regal).
• Assessorament conjunt de ciberseguretat (AA23-025A) de l'Agència de seguretat cibernètica i d'infraestructura (CISA), FBI i NSA (Estats Units): Protecció contra l'ús maliciós del programari de monitorització i gestió remota (RMM) (ConnectWise ScreenConnect i AnyDesk Abuse).
• National Cyber ​​Security Center (NCSC) i Action Fraud (Regne Unit): * Tractament de trucades d'assistència tècnica sospitoses i eliminació d'accés remot no autoritzat*.
• Centre de resposta de seguretat de Microsoft i seguretat de la plataforma Apple: Orientació oficial sobre estafes de suport tècnic (support.microsoft.com/security), Abús de pantalla completa/PointerLock del navegador i eliminació de perfils de configuració no autoritzats.