રિમોટ એક્સેસ ટ્રોજન (સ્ક્રીન કનેક્ટ, એનીડેસ્ક, રસ્ટડેસ્ક, અલ્ટ્રાવ્યુઅર) ટેક સપોર્ટ સ્કેમ: ઇથરનેટ ખેંચવું, સેવાઓને મારી નાખવી અને બેંક ફ્રીઝ¶

જ્યારે કોઈ સ્કેમર તમને રિમોટ ડેસ્કટૉપ ટૂલ ઇન્સ્ટોલ કરવા અથવા તમારા કમ્પ્યુટર પર રિમોટ મોનિટરિંગ એજન્ટ ચલાવવા માટે સમજાવે છે, ત્યારે તેઓ તમારા માઉસ, કીબોર્ડ, ફાઇલ સિસ્ટમ અને સક્રિય બ્રાઉઝર સત્રો પર જીવંત, અપ્રતિબંધિત નિયંત્રણ મેળવે છે. તમારા મોનિટર પર નકલી સુરક્ષા સ્કેન અથવા કાળા ગોપનીયતા પડદા દર્શાવતી વખતે, ઓપરેટર ચુપચાપ એકાઉન્ટ્સ તપાસે છે, સાચવેલા પાસવર્ડ્સ હાર્વેસ્ટ કરે છે અને સ્ટાન્ડર્ડ રીબૂટમાં ટકી રહે તેવી સતત પૃષ્ઠભૂમિ સેવાઓ ઇન્સ્ટોલ કરે છે. આ માર્ગદર્શિકા હુમલાખોરની ડેટા લિંકને તોડી નાખવા, અનઅટેન્ડેડ રિમોટ એક્સેસ સેવાઓને કાયમી ધોરણે નાબૂદ કરવા અને ભંડોળના વાયર નેટવર્કને સાફ કરે તે પહેલાં તમારા બેંકિંગ અને ક્રેડિટ ઇન્ફ્રાસ્ટ્રક્ચરને લૉક ડાઉન કરવા માટે તાત્કાલિક પગલાં પ્રદાન કરે છે.

હવે આ કરો¶

1. **તમારા ડેસ્કટોપ અથવા રાઉટરના પાછળના ભાગમાંથી ઇથરનેટ કેબલને અનપ્લગ કરો, તમારા લેપટોપ પરની ભૌતિક Wi-Fi સ્વીચને ફ્લિપ કરો અથવા તમારા Wi-Fi રાઉટર પરના પાવર બટનને 10 સેકન્ડ સુધી દબાવી રાખો અને જ્યાં સુધી બધી લાઇટ અંધારી ન થાય ત્યાં સુધી પકડી રાખો. ડિસ્કનેક્ટ બટનને ક્લિક કરવા માટે માઉસ કર્સરના નિયંત્રણ માટે સ્કેમર સામે લડવાનો પ્રયાસ કરવામાં સમય બગાડો નહીં.
2. જો સ્ક્રીન બ્લેક આઉટ થઈ ગઈ હોય તો ચેડા થયેલા કોમ્પ્યુટરને બળજબરીથી બંધ કરો. જો હુમલાખોરે "ખાલી ગેસ્ટ મોનિટર" ને સક્ષમ કર્યું હોય અથવા તમારું કીબોર્ડ ઇનપુટ લૉક કર્યું હોય, તો મશીન સંપૂર્ણપણે બંધ ન થાય ત્યાં સુધી તમારા કમ્પ્યુટરના ભૌતિક પાવર બટનને 10 સંપૂર્ણ સેકન્ડ માટે દબાવો અને પકડી રાખો. જ્યારે તમે તમારા નાણાકીય ખાતાઓને અલગ, સ્વચ્છ ઉપકરણથી સુરક્ષિત કરો ત્યારે તેને બંધ રાખો.
3. સ્વતંત્ર ફોનથી તમારી બેંકના છેતરપિંડી વિભાગને કૉલ કરો. તમારા ડેબિટ અથવા ક્રેડિટ કાર્ડની પાછળ છપાયેલા અધિકૃત નંબર પર કૉલ કરવા માટે સેલ્યુલર ફોનનો ઉપયોગ કરો અથવા તમારા સ્થાનિક ઇમરજન્સી નંબર (યુનાઇટેડ સ્ટેટ્સ અને કેનેડામાં 911, સમગ્ર યુરોપિયન યુનિયનમાં 112, યુનાઇટેડ કિંગડમમાં 999) પર કૉલ કરો; જુઓ કટોકટી નંબરો આંતરરાષ્ટ્રીય સંપર્કો માટે. તમામ ચેકિંગ, સેવિંગ્સ અને લાઇન-ઓફ-ક્રેડિટ એકાઉન્ટ્સ પર તાત્કાલિક હાર્ડ ફ્રીઝ કરવા માટે બેંકને સૂચના આપો અને કોઈપણ બાકી ઓટોમેટેડ ક્લિયરિંગ હાઉસ (એસીએચ), વાયર અથવા રીઅલ-ટાઇમ પેમેન્ટ ટ્રાન્સફર પર કટોકટી રિકોલની માંગ કરો.
4. સક્રિય સત્ર કૂકીઝ રદ કરો અને સ્વચ્છ સ્માર્ટફોનમાંથી પાસવર્ડ બદલો. સેલ્યુલર ડેટા પર તમારા ફોનનો ઉપયોગ કરીને (જો ચેડા થયેલ PC પાછું ચાલુ હોય તો તમારા હોમ Wi-Fi સાથે કનેક્ટેડ નથી), તમારા પ્રાથમિક ઇમેઇલ, બેંકિંગ પોર્ટલ અને ક્લાઉડ સ્ટોરેજ એકાઉન્ટ્સમાં લોગ ઇન કરો. બધા સક્રિય લૉગિન સત્રોને સમાપ્ત કરો, અજાણ્યા મલ્ટિ-ફેક્ટર ઓથેન્ટિકેશન (MFA) ઉપકરણોને રદબાતલ કરો અને તમારા પાસવર્ડ્સ ફેરવો.
5. ચેપગ્રસ્ત કોમ્પ્યુટરને નેટવર્કીંગ વિના સેફ મોડમાં બુટ કરો. ઈન્ટરનેટથી ડિસ્કનેક્ટ થયેલ હોય ત્યારે જ ચેડા થયેલ કોમ્પ્યુટરને પાછું ચાલુ કરો, વિન્ડોઝ સેફ મોડ અથવા મેકઓએસ સેફ મોડમાં પ્રવેશીને અનટેન્ડેડ બેકગ્રાઉન્ડ સેવાઓનું નિરીક્ષણ કરવા અને તેને બહાર કાઢવા (ScreenConnect Client, AnyDesk Service, RustDesk Serviceઓપરેટિંગ સિસ્ટમ તૃતીય-પક્ષ નેટવર્ક ડ્રાઇવરો લોડ કરે તે પહેલાં.

વ્યાપારી RMM અને રિમોટ ડેસ્કટોપ હુમલાની શરીરરચના સમજવી¶

આધુનિક ટેક્નિકલ સપોર્ટ સ્કેમ્સ, રિફંડ છેતરપિંડી અને બેંક ઢોંગી હુમલાઓ ભાગ્યે જ કસ્ટમ-લેખિત કમ્પ્યુટર વાયરસ પર આધાર રાખે છે. તેના બદલે, ધમકીભર્યા કલાકારો કાયદેસરનો દુરુપયોગ કરે છે, ડિજિટલી હસ્તાક્ષરિત રિમોટ મોનિટરિંગ અને મેનેજમેન્ટ (RMM) સોફ્ટવેર અને કોમર્શિયલ રિમોટ ડેસ્કટોપ ટૂલ્સ. કારણ કે આ એક્ઝિક્યુટેબલ્સ વિશ્વસનીય સૉફ્ટવેર વિક્રેતાઓ તરફથી માન્ય ક્રિપ્ટોગ્રાફિક કોડ-સાઇનિંગ પ્રમાણપત્રો ધરાવે છે, Windows Defender અથવા macOS XProtect જેવા માનક એન્ટીવાયરસ પ્રોગ્રામ્સ તેમના ઇન્સ્ટોલેશનને અવરોધિત કરતા નથી.

હુમલાખોરો કાયદેસર રીમોટ સપોર્ટ બાઈનરીઓને કેવી રીતે હથિયાર બનાવે છે¶

જ્યારે પીડિત નકલી બ્રાઉઝર પોપ-અપ પર પ્રદર્શિત ટોલ-ફ્રી નંબર પર કૉલ કરે છે, તાત્કાલિક ઇન્વૉઇસ ઇમેઇલનો જવાબ આપે છે અથવા નકલી બેંક છેતરપિંડી તપાસકર્તાની સૂચનાઓનું પાલન કરે છે, ત્યારે ઑપરેટર તેમને એક્ઝિક્યુટેબલ અથવા MSI ઇન્સ્ટોલર ડાઉનલોડ કરવા માટે નિર્દેશિત કરે છે. સૌથી વધુ દુરુપયોગ કરાયેલ પ્લેટફોર્મમાં નીચેનાનો સમાવેશ થાય છે:

• ConnectWise ScreenConnect (અગાઉનું કંટ્રોલ): ઘણીવાર કસ્ટમાઇઝ્ડ મારફતે જમાવવામાં આવે છે .msi અથવા .exe હુમલાખોર-નિયંત્રિત સર્વર પર હોસ્ટ કરેલ પેકેજ. એકવાર એક્ઝિક્યુટ થઈ ગયા પછી, તે સતત વિન્ડોઝ સિસ્ટમ સર્વિસ તરીકે ઇન્સ્ટોલ કરે છે (ScreenConnect Client (xxxx)) સાથે ચાલી રહ્યું છે NT AUTHORITY\SYSTEM વિશેષાધિકારો, જ્યારે પણ કમ્પ્યુટર ઓનલાઈન હોય ત્યારે મૌન, અડ્યા વિનાની ઍક્સેસ આપવી.
• કોઈપણ ડેસ્ક (anydesk.exe): Windows, macOS અને મોબાઇલ ઉપકરણોને લક્ષ્યાંક બનાવતા ક્રોસ-પ્લેટફોર્મ સ્કેમ્સમાં વારંવાર ઉપયોગમાં લેવાય છે. હુમલાખોરો પીડિતને 9-અંકનું AnyDesk સરનામું મોટેથી વાંચવા, વહીવટી ઉંચાઇની વિનંતી કરવા અને પીડિત ઊંઘે ત્યારે ફરીથી કનેક્ટ કરવા માટે "અનટેન્ડેડ એક્સેસ પાસવર્ડ" સેટ કરવા સૂચના આપે છે.
• રસ્ટડેસ્ક (rustdesk.exe): એક ઓપન-સોર્સ રિમોટ ડેસ્કટૉપ ટૂલ સ્કેમ સિન્ડિકેટ્સ દ્વારા તરફેણ કરવામાં આવે છે કારણ કે તેઓ વિક્રેતાના દુરુપયોગના ટેકડાઉનને બાયપાસ કરીને રિલે સર્વરને સ્વ-હોસ્ટ કરી શકે છે.
• અલ્ટ્રાવ્યુઅર, ટીમવ્યુઅર, ઝોહો આસિસ્ટ અને સિમ્પલહેલ્પ: સામાન્ય રીતે એકસાથે સાંકળો. UltraViewer અથવા AnyDesk દ્વારા કનેક્ટ થનાર સ્કેમર ઘણીવાર ચુપચાપ એક છુપાયેલ ઇન્સ્ટોલ કરે છે ScreenConnect અથવા SimpleHelp બેકઅપ બેકડોર તરીકે પૃષ્ઠભૂમિમાં પેકેજ.

ઇમરજન્સી વર્કફ્લો: કનેક્શનને તોડી નાખવું અને નુકસાનની તપાસ કરવી¶

સક્રિય રીમોટ સત્રને રોકવા, વર્કસ્ટેશનને અલગ કરવા અને મશીનને સેફ મોડમાં સાફ કરી શકાય છે કે કેમ તે નક્કી કરવા માટે નીચેના ઓપરેશનલ ફ્લોચાર્ટનો ઉપયોગ કરો અથવા તેને સંપૂર્ણ ઓપરેટિંગ સિસ્ટમ વાઇપ કરવાની જરૂર છે.

flowchart TD
    A["સક્રિય અથવા તાજેતરના રિમોટ એક્સેસ કૌભાંડ શોધાયું"] --> B["શારીરિક રીતે ઇથરનેટ કેબલ અનપ્લગ કરો અને Wi-Fi રાઉટર પાવર બંધ કરો"]
    B --> C{"શું સ્ક્રીન બ્લેક આઉટ થઈ ગઈ છે કે માઉસ લૉક થઈ ગઈ છે?"}
    C -- "હા" --> D["ફોર્સ ઓફ કરવા માટે PC ફિઝિકલ પાવર બટનને 10 સેકન્ડ માટે પકડી રાખો"]
    C -- "ના" --> E["એરપ્લેન મોડ ચાલુ કરો અને પીસીને સામાન્ય રીતે બંધ કરો"]
    D --> F["બેંક ફ્રોડ વિભાગને કૉલ કરવા માટે સેલ્યુલર ડેટા પર સ્વચ્છ સ્માર્ટફોનનો ઉપયોગ કરો"]
    E --> F
    F --> G["ફ્રીઝ ચેકિંગ/સેવિંગ્સ, રિકોલ વાયર/ઝેલે, લોક ક્રેડિટ બ્યુરો"]
    G --> H["ક્લીન સ્માર્ટફોનમાંથી: ઈમેલ/બેંકના પાસવર્ડ્સ ફેરવો અને સત્રોને મારી નાખો"]
    H --> I{"શું સ્કેમર પાસે અડ્યા વિનાની ઍક્સેસ હતી અથવા CMD/PowerShell ચલાવો?"}
    I -- "હા (ઉચ્ચ જોખમ)" --> J["ફક્ત વ્યક્તિગત દસ્તાવેજોને બચાવવા માટે PC ઑફલાઇનને સલામત મોડમાં બૂટ કરો"]
    I -- "ના (સંક્ષિપ્ત નિરીક્ષણ સત્ર)" --> K["RMM સેવાઓ અને પ્રમાણપત્રોને સાફ કરવા માટે ઑફલાઇનને સલામત મોડમાં બૂટ કરો"]
    J --> L["ક્લીન પીસીમાંથી યુએસબી મીડિયા દ્વારા સંપૂર્ણ સ્વચ્છ OS પુનઃસ્થાપિત કરો"]
    K --> M["સેવાઓ, સુનિશ્ચિત કાર્યો, એપડેટા અને ઓડિટ બ્રાઉઝર એક્સ્ટેન્શન્સને દૂર કરો"]

સ્કેમર્સ દ્વારા દુરુપયોગ કરાયેલ રિમોટ એક્સેસ ટૂલ્સની સરખામણી¶

મશીન સાફ કરવાનો પ્રયાસ કરતા પહેલા અથવા તમારી બેંકની ફોરેન્સિક ફ્રોડ ટીમને ઘટનાની જાણ કરતા પહેલા, ઓળખો કે કયા રિમોટ ટૂલ(ઓ) ઇન્સ્ટોલ કરવામાં આવ્યા હતા. યાદ રાખો કે સ્કેમર્સ એક સત્ર દરમિયાન નિયમિત રીતે બે અથવા ત્રણ અલગ-અલગ ટૂલ્સ ઇન્સ્ટોલ કરે છે જેથી કરીને જો તમે દૃશ્યમાન ડેસ્કટૉપ આઇકનને અનઇન્સ્ટોલ કરો, તો તેમની છુપાયેલી ગૌણ સેવા સક્રિય રહે છે.

સ્ટેપ-બાય-સ્ટેપ બેંકિંગ અને નાણાકીય ટ્રાયજ (પ્રથમ 30 મિનિટ)¶

રિમોટ એક્સેસ સ્કેમમાં, કોમ્પ્યુટર ચેપ માત્ર ડિલિવરી મિકેનિઝમ છે; પ્રાથમિક કટોકટી તીવ્ર નાણાકીય ચોરી છે. હુમલાખોરો મનોવૈજ્ઞાનિક અને તકનીકી યુક્તિઓનો ઉપયોગ કરે છે, જેમ કે HTML સોર્સ કોડને સંપાદિત કરવા (Inspect Element) આકસ્મિક અનુકરણ કરવા માટે તમારી બેંકના વેબપેજનું $40,000 તેના બદલે વધુ ચૂકવણી $400, તમને પૈસા વાયરિંગ, ભેટ કાર્ડ ખરીદવા અથવા Bitcoin ATMમાં રોકડ જમા કરાવવા માટે છેતરવા માટે. જો તમે પૈસા મોકલવાનો ઇનકાર કર્યો હોય, તો પણ રિમોટ એક્સેસ ધરાવતા હુમલાખોર જ્યારે તમારી સ્ક્રીન બ્લેક આઉટ થઈ જાય ત્યારે સીધા જ ટ્રાન્સફર શરૂ કરી શકે છે.

1. તાત્કાલિક હાર્ડ ફ્રીઝ મૂકો અને ટ્રાન્સફર રિકોલ શરૂ કરો¶

સ્વચ્છ ફોનનો ઉપયોગ કરીને તમારી નાણાકીય સંસ્થાના સમર્પિત છેતરપિંડી વિભાગને તરત જ કૉલ કરો. સ્પષ્ટપણે જણાવો: "ટેક સપોર્ટ/બેંક ઢોંગી કૌભાંડ દરમિયાન મારા કમ્પ્યુટરને રિમોટ એક્સેસ ટ્રોજન દ્વારા ચેડા કરવામાં આવ્યું હતું. એક અનધિકૃત પક્ષને મારા ઑનલાઇન બેંકિંગ સત્રની લાઇવ ઍક્સેસ હતી." નીચેના ચોક્કસ પગલાંની માંગ કરો:

• ઓનલાઈન બેંકિંગ પ્રોફાઈલ લોકઆઉટ: બેંકને તમારા ઓનલાઈન અને મોબાઈલ બેંકિંગ લોગીન ઓળખપત્રોને સંપૂર્ણપણે અક્ષમ કરવા અને તમામ સક્રિય OAuth ટોકન્સ અને સત્ર કૂકીઝને અમાન્ય કરવા કહો.
• ACH, વાયર, અને RTP રિકોલ (SWIFT / Fedwire / Faster Payments): પ્રતિનિધિને કોઈપણ બાકી અથવા કતારબદ્ધ આઉટબાઉન્ડ ઓટોમેટેડ ક્લિયરિંગ હાઉસ (ACH) સ્થાનાંતરણ, સ્થાનિક/આંતરરાષ્ટ્રીય વાયર ટ્રાન્સફર, Zelle / Venmo ચુકવણીઓ, અથવા ભવિષ્યની તારીખો માટે શેડ્યૂલ કરેલ "બિલ પે" ચેક. સ્કેમર્સ ઘણીવાર બિલ પે ચેક અથવા પોસ્ટ-ડેટેડ ACH ટ્રાન્સફર સેટને 3 થી 5 દિવસ પછી અમલમાં મૂકવા માટે શેડ્યૂલ કરે છે આશા છે કે તમે ધ્યાન નહીં આપો.
• એકાઉન્ટ નંબર અવેજી: કારણ કે હુમલાખોરે સંભવતઃ તમારું સંપૂર્ણ રૂટીંગ જોયું અને એકાઉન્ટ નંબર્સ (અથવા તમારા બ્રાઉઝરમાંથી ડાઉનલોડ કરેલ PDF બેંક સ્ટેટમેન્ટ) જોયા હોય, એકલા ડેબિટ કાર્ડને ફ્રીઝ કરવું અપૂરતું છે. તમારે વિનંતી કરવી જોઈએ કે બેંક ચેડા કરાયેલા ખાતા નંબરો બંધ કરે અને તમારા બેલેન્સને "પોસ્ટ નો ડેબિટ" સાથે તદ્દન નવા ખાતા નંબરોમાં રૂપાંતરિત કરે (PNDજૂના ખાતાઓ પર પ્રતિબંધો.
• હિડન ઇન્ટરનલ ટ્રાન્સફર અથવા કેશ એડવાન્સ માટે તપાસો: હુમલાખોરો વારંવાર તમારા લિંક કરેલ ક્રેડિટ કાર્ડ અથવા હોમ ઇક્વિટી લાઇન ઓફ ક્રેડિટમાંથી રોકડ એડવાન્સ લે છે (HELOC) અને તેને પહેલા તમારા ચેકિંગ એકાઉન્ટમાં ટ્રાન્સફર કરો, કાં તો તમને વિશ્વાસ કરાવવા માટે કે તેઓએ તમને "આકસ્મિક રીતે ઓવર-રિફંડ" કર્યું છે, અથવા સંયુક્ત બેલેન્સ ઓફશોર વાયરિંગ કરતા પહેલા મહત્તમ લિક્વિડિટી પૂલ કરો. તમારા સેવિંગ્સ, ક્રેડિટ કાર્ડ અથવા બ્રોકરેજ એકાઉન્ટ્સ વચ્ચે કોઈ ઈન્ટ્રા-બેંક ટ્રાન્સફર થઈ છે કે કેમ તે તપાસવા માટે બેંક ફ્રોડ નિષ્ણાતને કહો.

2. ક્રેડિટ બ્યુરો ફ્રીઝ કરો અને નવી લોન અરજીઓ તપાસો¶

જ્યારે તમારા PC સાથે જોડાયેલ હોય, ત્યારે સ્કેમર્સ નિયમિતપણે તમારી શોધ કરે છે Downloads અથવા Documents જેવા કીવર્ડ્સ માટે ફોલ્ડર્સ tax, 1040, W2, passport, license, અથવા password અને તમારા ટેક્સ રિટર્ન અને ID સ્કેનને બહાર કાઢો.

1. તમારા સ્વચ્છ સ્માર્ટફોનનો ઉપયોગ કરીને તરત જ તમામ મુખ્ય ક્રેડિટ બ્યુરો પર મફત સુરક્ષા ફ્રીઝ મૂકો:
2. યુનાઇટેડ સ્ટેટ્સમાં: ફ્રીઝ ઇક્વિફેક્સ (1-888-298-0045), અનુભવી (1-888-397-3742), ટ્રાન્સયુનિયન (1-800-916-8800), અને ChexSystems (1-800-428-9687).
3. યુનાઇટેડ કિંગડમમાં: એક્સપીરીયન, ઇક્વિફેક્સ અને ટ્રાન્સયુનિયનનો સંપર્ક કરો અને સીફાસ પ્રોટેક્ટિવ રજીસ્ટ્રેશન માટે નોંધણી કરો.
4. કેનેડામાં: Equifax Canada અને TransUnion Canada સાથે ક્રેડિટ ફ્રીઝ અથવા છેતરપિંડીની ચેતવણીઓ મૂકો.
5. ઓસ્ટ્રેલિયામાં: Equifax, Illion અને Experian દ્વારા ક્રેડિટ પ્રતિબંધની વિનંતી કરો.
6. છેલ્લા 24 કલાકમાં કરવામાં આવેલી સખત પૂછપરછ માટે તરત જ તમારા ક્રેડિટ રિપોર્ટની સમીક્ષા કરો; સ્કેમર્સ ઘણીવાર તમારી સાથે વાત કરતી વખતે પૃષ્ઠભૂમિ બ્રાઉઝર ટેબમાં ત્વરિત ઑનલાઇન વ્યક્તિગત લોન માટે અરજી કરે છે.

સેફ મોડમાં રિમોટ એક્સેસ સેવાઓને નાબૂદ કરવી (વિન્ડોઝ અને મેકઓએસ)¶

જો તમે મશીનની તપાસ કરવાનું નક્કી કરો છો, કાયદાના અમલીકરણ માટે ફોરેન્સિક લોગ સાચવો છો અથવા હાર્ડ ડ્રાઈવને સાફ કરતા પહેલા બદલી ન શકાય તેવા વ્યક્તિગત ફોટાને બચાવો છો, તો ઇન્ટરનેટ સાથે કનેક્ટેડ હોય ત્યારે કમ્પ્યુટરને સામાન્ય મોડમાં ક્યારેય બુટ કરશો નહીં. Wi-Fi સક્રિય સાથે સામાન્ય બુટ પૂર્ણ થાય તે ક્ષણ, એક સતત ScreenConnect અથવા AnyDesk સેવા સ્કેમરના કન્સોલને ઘરે ફોન કરશે અને તેમને ચેતવણી આપશે કે તમારું મશીન પાછું ઓનલાઈન છે.

તબક્કો 1: નેટવર્કિંગ વિના સેફ મોડમાં બુટ કરવું¶

Windows 10 અને Windows 11 પર¶

1. ખાતરી કરો કે ઇથરનેટ કેબલ અનપ્લગ કરેલ છે અને તમારું ઘરનું Wi-Fi રાઉટર અનપ્લગ્ડ છે અથવા એરપ્લેન મોડ સક્રિય છે.
2. પીસી પર પાવર. Windows સાઇન-ઇન સ્ક્રીન પર, પાવર -> રીસ્ટાર્ટ પર ક્લિક કરતી વખતે ડાબી શિફ્ટ કી દબાવી રાખો.
3. વાદળી પુનઃપ્રાપ્તિ સ્ક્રીન પર, **સમસ્યા નિવારણ -> વિગતવાર વિકલ્પો -> સ્ટાર્ટઅપ સેટિંગ્સ -> પુનઃપ્રારંભ ** પસંદ કરો.
4. જ્યારે સ્ટાર્ટઅપ વિકલ્પોની સૂચિ દેખાય, ત્યારે 4 અથવા F4 દબાવો (Enable Safe Mode). 5 દબાવો નહીં (Safe Mode with Networking).

MacOS પર (એપલ સિલિકોન અને ઇન્ટેલ)¶

1. Mac બંધ કરો અને તમારું Wi-Fi રાઉટર બંધ કરો.
2. ** એપલ સિલિકોન (M1/M2/M3/M4):** "લોડિંગ સ્ટાર્ટઅપ વિકલ્પો" દેખાય ત્યાં સુધી પાવર બટનને પકડી રાખો. તમારી સ્ટાર્ટઅપ ડિસ્ક પસંદ કરો, શિફ્ટ દબાવી રાખો અને સેફ મોડમાં ચાલુ રાખો પર ક્લિક કરો.
3. Intel Mac: Mac ચાલુ કરો અને લોગિન વિન્ડો દેખાય ત્યાં સુધી તરત જ Shift કી દબાવી રાખો.

તબક્કો 2: સતત વિન્ડોઝ સેવાઓનો શિકાર અને સમાપ્તિ¶

"પ્રોગ્રામ્સ ઉમેરો અથવા દૂર કરો" દ્વારા માનક અનઇન્સ્ટોલેશન ઘણીવાર કસ્ટમાઇઝ્ડ દૂર કરવામાં નિષ્ફળ જાય છે ScreenConnect MSI બિલ્ડ કરે છે કારણ કે હુમલાખોરો Windows રજિસ્ટ્રીમાંથી અનઇન્સ્ટોલર એન્ટ્રીને છીનવી લે છે અથવા રેન્ડમાઇઝ્ડ હેક્સાડેસિમલ સેવા નામો હેઠળ બહુવિધ દાખલાઓ જમાવે છે.

1. વિન્ડોઝ સેફ મોડમાં, દબાવો Win + R, પ્રકાર services.msc, અને Enter દબાવો.
2. મૂળાક્ષરો પ્રમાણે સૉર્ટ કરવા માટે નામ કૉલમ પર ક્લિક કરો અને નીચેના નામો માટે દરેક સેવાની કાળજીપૂર્વક તપાસ કરો:
3. ScreenConnect Client (xxxxxxxxxxxxxxxx) (નોંધ: ત્યાં બે અથવા ત્રણ અલગ હોઈ શકે છે ScreenConnect Client કૌંસમાં અલગ-અલગ 16-અક્ષર આલ્ફાન્યૂમેરિક સ્ટ્રિંગ્સ સાથેની એન્ટ્રીઓ, જ્યાં દરેક અલગ સ્કેમર સર્વરનું પ્રતિનિધિત્વ કરે છે).
4. AnyDesk Service
5. RustDesk Service
6. UltraViewerService
7. TeamViewer
8. Zoho Assist - Unattended Agent અથવા SimpleHelp Remote Access
9. તમને મળેલી દરેક શંકાસ્પદ સેવા માટે, તેના પર જમણું-ક્લિક કરો અને પ્રોપર્ટીઝ પસંદ કરો.
10. પાથ ટુ એક્ઝિક્યુટેબલ ફીલ્ડ કાળજીપૂર્વક વાંચો અને તેને લખો (ઉદાહરણ તરીકે, C:\Program Files (x86)\ScreenConnect Client (a1b2c3d4e5f6g7h8)\ScreenConnect.ClientService.exe).
11. સ્ટાર્ટઅપ પ્રકાર ડ્રોપડાઉનને અક્ષમ પર બદલો, રોકો પર ક્લિક કરો (જો ચાલી રહ્યું હોય), અને લાગુ કરો અને ઓકે પર ક્લિક કરો.
12. આગળ, એલિવેટેડ કમાન્ડ પ્રોમ્પ્ટ ખોલો (Win + X -> ટર્મિનલ (એડમિન) અથવા કમાન્ડ પ્રોમ્પ્ટ (એડમિન)) અને પ્રોપર્ટીઝ વિંડોમાં સૂચિબદ્ધ ચોક્કસ સેવા નામનો ઉપયોગ કરીને સેવાની નોંધણીઓને કાયમી ધોરણે કાઢી નાખો:

sc stop "AnyDesk"
sc delete "AnyDesk"
sc stop "RustDesk"
sc delete "RustDesk"
sc stop "UltraViewerService"
sc delete "UltraViewerService"

માટે ScreenConnect, બધા ઇન્સ્ટોલ કરેલા દાખલાઓને ક્વેરી કરો અને દરેકને તેના ચોક્કસ સેવા કી નામ દ્વારા કાઢી નાખો:

sc query state= all | findstr /I "ScreenConnect"
sc delete "ScreenConnect Client (a1b2c3d4e5f6g7h8)"

તબક્કો 3: સુનિશ્ચિત કાર્યો, સ્ટાર્ટઅપ ફોલ્ડર્સ અને છુપાયેલી ડિરેક્ટરીઓને શુદ્ધ કરવું¶

વિન્ડોઝ સર્વિસ કાઢી નાખ્યા પછી પણ, હુમલાખોરો ઘણીવાર સુનિશ્ચિત કાર્યને ગોઠવે છે જે રીમોટ એજન્ટને તેના દ્વારા ફરીથી ડાઉનલોડ કરે છે powershell.exe અથવા mshta.exe જ્યારે પણ વપરાશકર્તા લોગ ઇન કરે છે.

1. દબાવો Win + R, પ્રકાર taskschd.msc, અને ટાસ્ક શેડ્યૂલર ખોલવા માટે Enter દબાવો.
2. ડાબી તકતીમાં ટાસ્ક શેડ્યૂલર લાઇબ્રેરી પર ક્લિક કરો. દરેક સબફોલ્ડરને વિસ્તૃત કરો અને દરેક સુનિશ્ચિત કાર્યની ક્રિયાઓ ટેબનું નિરીક્ષણ કરો. કોઈપણ કાર્યને કાઢી નાખો કે જેમાંથી બાઈનરી લોન્ચ કરે છે C:\Users\<User>\AppData\, C:\ProgramData\, અથવા બોલાવે છે curl, bitsadmin, powershell -WindowStyle Hidden, અથવા કોઈપણ રીમોટ ડેસ્કટોપ એક્ઝિક્યુટેબલ.
3. દબાવો Win + R, પ્રકાર shell:startup, અને Enter દબાવો. કોઈપણ શોર્ટકટ્સ કાઢી નાખો અથવા .bat / .vbs સ્ક્રિપ્ટો તમારા વપરાશકર્તા સ્ટાર્ટઅપ ફોલ્ડરમાં મૂકવામાં આવે છે. ટાઈપ કરીને આનું પુનરાવર્તન કરો shell:common startup સિસ્ટમ-વ્યાપી સ્ટાર્ટઅપ ફોલ્ડરનું નિરીક્ષણ કરવા માટે.
4. ફાઇલ એક્સપ્લોરરમાં છુપાયેલી ફાઇલો જોવાનું સક્ષમ કરો (જુઓ -> બતાવો -> છુપાયેલ આઇટમ્સ) અને બધા દૂરસ્થ સાધનો માટે એપ્લિકેશન ડિરેક્ટરીઓ અને ગોઠવણી કૅશને મેન્યુઅલી કાઢી નાખો:
5. C:\Program Files (x86)\ScreenConnect Client (*)
6. C:\ProgramData\ScreenConnect Client (*)
7. C:\Program Files (x86)\AnyDesk\ અને C:\ProgramData\AnyDesk\
8. C:\Users\<YourUsername>\AppData\Roaming\AnyDesk\
9. C:\Program Files\RustDesk\ અને C:\Users\<YourUsername>\AppData\Roaming\RustDesk\
10. C:\Program Files (x86)\UltraViewer\ અને C:\Users\<YourUsername>\AppData\Roaming\UltraViewer\

તબક્કો 4: macOS LaunchDemons, LaunchAgents અને ગોપનીયતા અનુદાન દૂર કરવું¶

macOS પર, રિમોટ એક્સેસ ટૂલ્સ દ્વારા દ્રઢતા સ્થાપિત કરે છે LaunchDaemons (સિસ્ટમ-વ્યાપી) અને LaunchAgents (વપરાશકર્તા-સ્તર), macOS સાથે સંયુક્ત TCC સ્ક્રીન રેકોર્ડિંગ અને ઍક્સેસિબિલિટી માટે (પારદર્શિતા, સંમતિ અને નિયંત્રણ) પરવાનગીઓ.

1. જ્યારે macOS સેફ મોડ (ઓફલાઇન), ફાઇન્ડર ખોલો, દબાવો Cmd + Shift + G (Go to Folder), અને નીચેની ત્રણ ડિરેક્ટરીઓ એક પછી એક તપાસો:
2. /Library/LaunchDaemons/
3. /Library/LaunchAgents/
4. /Users/<YourUsername>/Library/LaunchAgents/
5. કોઈપણ ખેંચો .plist ફાઈલો ધરાવે છે connectwise, screenconnect, anydesk, rustdesk, teamviewer, zoho, અથવા simplehelp કચરાપેટીમાં.
6. આગળ, ખોલો /Applications/ અને /Library/Application Support/ અને કોઈપણ અનુરૂપ રીમોટ એક્સેસ એપ્લિકેશન બંડલ અને સપોર્ટ ફોલ્ડર્સને ટ્રેશમાં ખસેડો.
7. સિસ્ટમ સેટિંગ્સ -> ગોપનીયતા અને સુરક્ષા ખોલો. બે જટિલ વિભાગો તપાસો:
8. સ્ક્રીન અને સિસ્ટમ ઑડિયો રેકોર્ડિંગ: સૂચિબદ્ધ કોઈપણ રીમોટ સપોર્ટ ટૂલ પસંદ કરો અને બાદબાકી (-) તમારું ડિસ્પ્લે જોવાની તેની ક્ષમતાને રદ કરવા માટે બટન.
9. સુલભતા: કોઈપણ રીમોટ સપોર્ટ ટૂલ પસંદ કરો અને માઈનસ (-) તમારા માઉસ કર્સરને નિયંત્રિત કરવાની અને કીસ્ટ્રોકને સંશ્લેષણ કરવાની તેની ક્ષમતાને રદ કરવા માટે બટન.
10. સંપૂર્ણ ડિસ્ક ઍક્સેસ: ચકાસો કે કોઈ અજાણી એપ્લિકેશન અથવા ટર્મિનલ રેપરને સંપૂર્ણ ડિસ્ક ઍક્સેસ આપવામાં આવી નથી.

વિન્ડોઝ પાસવર્ડ લૉક્સ અને બનાવટી બૂટ બેનરો ઉલટાવી રહ્યાં છે¶

ડિસ્કનેક્ટ કરતા પહેલા, બદલો લેતા સ્કેમર્સ વારંવાર પીડિતોને તેમના કમ્પ્યુટર્સમાંથી લોક કરે છે અને પાસવર્ડ માટે ખંડણીની માંગ કરે છે. તેઓ ત્રણ પ્રાથમિક પદ્ધતિઓનો ઉપયોગ કરે છે:

1. તમારો સ્થાનિક Windows પાસવર્ડ બદલવો (net user) અથવા બદમાશ એડમિન એકાઉન્ટ ઉમેરવું¶

જ્યારે તેમની સ્ક્રીનનો પડદો સક્રિય હોય છે, ત્યારે સ્કેમર્સ ઘણીવાર એલિવેટેડ કમાન્ડ પ્રોમ્પ્ટ ખોલે છે અને ચલાવે છે net user <YourUsername> <NewPassword> અથવા બેકડોર એડમિનિસ્ટ્રેટર એકાઉન્ટ બનાવો (net user SupportAdmin Pass123 /add && net localgroup administrators SupportAdmin /add). * કેવી રીતે તપાસવું અને ઠીક કરવું: સેફ મોડમાં, એલિવેટેડ કમાન્ડ પ્રોમ્પ્ટ ખોલો (cmd.exe એડમિનિસ્ટ્રેટર તરીકે) અને ટાઇપ કરો net user. જો તમને કોઈ અજાણ્યું એકાઉન્ટ દેખાય, તો તેને તરત જ કાઢી નાખો net user <RogueAccountName> /delete. જો તમારો સ્થાનિક પાસવર્ડ બદલાયો હોય, તો વિન્ડોઝ ઇન્સ્ટોલેશન યુએસબીમાંથી વિન્ડોઝ રિકવરી એન્વાયર્નમેન્ટમાં બુટ કરો (WinRE) પહેલાના સિસ્ટમ રીસ્ટોર પોઈન્ટને પુનઃસ્થાપિત કરવા માટે, અથવા સ્વચ્છ સ્માર્ટફોન પર તમારો પાસવર્ડ રીસેટ કર્યા પછી તમારા લિંક કરેલ Microsoft એકાઉન્ટ સાથે સાઇન ઇન કરો.

2. રજિસ્ટ્રી દ્વારા સ્ટાર્ટઅપ મેસેજ બેનરને સક્ષમ કરવું (LegalNoticeCaption)¶

સ્કેમર્સ વારંવાર ફેરફાર કરે છે HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System સેટિંગ દ્વારા LegalNoticeCaption અને LegalNoticeText લોગિન કરતા પહેલા નકલી માઈક્રોસોફ્ટ સિક્યુરિટી લોકઆઉટ ફોન નંબર દર્શાવવા માટે. * કેવી રીતે ઠીક કરવું: સામાન્ય વિન્ડોઝ લોગીન પ્રોમ્પ્ટ પહેલા આ સંપૂર્ણપણે કોસ્મેટિક ટેક્સ્ટ સ્ક્રીન છે. ઓકે પર ક્લિક કરો અથવા તેને બાયપાસ કરવા માટે Enter દબાવો, ખોલો regedit સેફ મોડમાં, પર જાઓ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System, અને અંદર લખાણ સાફ કરો LegalNoticeCaption અને LegalNoticeText.

3. સુરક્ષિત બુટ પિન લોકઆઉટ (bcdedit)¶

માઇક્રોસોફ્ટે વારસો દૂર કર્યો syskey.exe વિન્ડોઝ 10 વર્ઝન 1709 માં ટૂલ. આજે, સ્કેમર્સ તેના બદલે અંદર સેફ બૂટ પર ટિક કરે છે msconfig અને તમારા PCને ઑફલાઇન રીબૂટ કરો. કારણ કે Windows Hello PIN ઘણીવાર નેટવર્ક ઍક્સેસ વિના સેફ મોડ લોગિન સ્ક્રીન પર નિષ્ફળ જાય છે, પીડિતો બૂટ લૂપમાં ફસાઈ જાય છે. * કેવી રીતે ઠીક કરવું: લોગિન સ્ક્રીન પર Shift + Restart દબાવી રાખો, મુશ્કેલી નિવારણ -> અદ્યતન વિકલ્પો -> કમાન્ડ પ્રોમ્પ્ટ પસંદ કરો અને ચલાવો:

bcdedit /deletevalue {current} safeboot

કમ્પ્યુટરને સામાન્ય રીતે પુનઃપ્રારંભ કરો (તમારા ઇન્ટરનેટ રાઉટરને અનપ્લગ્ડ રાખીને) જેથી તમે તમારા કેશ્ડ પાસવર્ડ અથવા પિન વડે લૉગ ઇન કરી શકો અને રિમોટ સૉફ્ટવેરને દૂર કરી શકો.

શા માટે બ્રાઉઝર સત્રની ચોરી અને ઇન્ફોસ્ટીલર્સને સંપૂર્ણ OS વાઇપની જરૂર પડે છે¶

જો તમે કાઢી નાખો તો પણ ScreenConnect, AnyDesk, અથવા RustDesk સેફ મોડમાં સેવાઓ, તમારે મૂલ્યાંકન કરવું આવશ્યક છે કે શું સ્કેમરે ગૌણ ઇન્ફોસ્ટીલર (Lumma, RedLine, Vidar, Stealc) અથવા તમારી બ્રાઉઝર પ્રોફાઇલ ડિરેક્ટરી કૉપિ કરી.

અડ્યા વિનાના રિમોટ સત્ર દરમિયાન, હુમલાખોરને પાવરશેલ સ્ક્રિપ્ટ ચલાવવામાં 8 સેકન્ડથી ઓછો સમય લાગે છે જે તમારી Google Chrome, Microsoft Edge અથવા Brave user data Directory (C:\Users\<User>\AppData\Local\Google\Chrome\User Data\Default\) સ્થાનિક સાથે DPAPI માસ્ટર ડિક્રિપ્શન કી. તેમના સર્વર પર તે ફાઇલો સાથે, હુમલાખોર પાસે છે:

1. તમારા વેબ બ્રાઉઝરના બિલ્ટ-ઇન પાસવર્ડ મેનેજરમાં સાચવેલ દરેક પાસવર્ડ.
2. સક્રિય સત્ર કૂકીઝ (Cookies અને Network\Cookies SQLite ડેટાબેસેસ): ભલે તમારી ઇમેઇલ અથવા બેંક બે-પરિબળ પ્રમાણીકરણનો ઉપયોગ કરે છે (2FA), તમારી ડિક્રિપ્ટેડ સત્ર ટોકન કૂકી ધરાવવાથી હુમલાખોરને તેમના મશીન પર એન્ટીડિટેક્ટ બ્રાઉઝરમાં તમારી બ્રાઉઝર પ્રોફાઇલ આયાત કરવાની અને પાસવર્ડની જરૂર વગર તમારા Gmail, Outlook, Amazon અથવા ક્રિપ્ટોકરન્સી એક્સચેન્જ એકાઉન્ટને ઍક્સેસ કરવાની મંજૂરી આપે છે. 2FA કોડ
3. બ્રાઉઝર આધારિત ક્રિપ્ટોકરન્સી વૉલેટ વૉલ્ટ (MetaMask, Phantom, Rabby): અંદર એન્ક્રિપ્ટેડ વૉલ્ટ ફાઇલો Local Extension Settings ઑફલાઇન બ્રુટ-ફોર્સિંગ માટે બહાર કાઢવામાં આવે છે.

જ્યારે તમારે સ્વચ્છ USB ઓપરેટિંગ સિસ્ટમ પુનઃસ્થાપિત કરવી આવશ્યક છે¶

જો તમે AnyDesk ઇન્સ્ટોલ કર્યાની 10 સેકન્ડની અંદર સ્કેમરને પકડી લીધો હોય અને તેમને ક્યારેય એડમિનિસ્ટ્રેટર એલિવેશન અથવા અડ્યા વિનાની ઍક્સેસ ન આપી હોય તો સેફ મોડ સર્વિસ રિમૂવલ પર્યાપ્ત છે, તમારે ડ્રાઇવને સાફ કરવી પડશે અને USB સ્ટિકથી ક્લીન OS ઇન્સ્ટોલેશન કરવું પડશે જો નીચેનામાંથી કોઈ બન્યું હોય તો:

• તમારી સ્ક્રીન કાળી થઈ ગઈ (Blank Guest Monitor) અથવા તમારું માઉસ/કીબોર્ડ લૉક હતું.
• તમે કમાન્ડ પ્રોમ્પ્ટ જોયો (cmd.exe) અથવા સ્ક્રીન પર પાવરશેલ વિન્ડો ફ્લેશ.
• જ્યારે સ્કેમર નકલી સુરક્ષા સ્કેન ચલાવતો હતો ત્યારે તમે કમ્પ્યુટરને અડ્યા વિના છોડી દીધું હતું.
• તમે ઇન્સ્ટોલ કર્યું છે ConnectWise ScreenConnect (જે તરીકે ચાલે છે SYSTEM મૂળભૂત રીતે અને અદ્રશ્ય પૃષ્ઠભૂમિ શેલ સ્ક્રિપ્ટ એક્ઝેક્યુશનની મંજૂરી આપે છે).

સુરક્ષિત પુનઃસ્થાપન કરવા માટે: 1. સેફ મોડમાં ઑફલાઇન હોવા પર, ચેડા થયેલા પીસીમાં એકદમ નવી USB ફ્લેશ ડ્રાઇવ પ્લગ કરો અને માત્ર વ્યક્તિગત ડેટા ફાઇલો કૉપિ કરો (.jpg, .pdf, .docx, .xlsx, કૌટુંબિક વિડિઓઝ). ક્યારેય નકલ કરશો નહીં .exe, .msi, .bat, .ps1, અથવા બ્રાઉઝર પ્રોફાઇલ ફોલ્ડર્સ. 2. અલગ, સ્વચ્છ કોમ્પ્યુટર નો ઉપયોગ કરીને, Microsoft થી અધિકૃત Windows Media Creation Tool ડાઉનલોડ કરોmicrosoft.com/software-download) અથવા બુટ કરી શકાય તેવું macOS ઇન્સ્ટોલર બનાવો. 3. ક્લીન યુએસબી ઇન્સ્ટોલરમાંથી ચેડા થયેલ પીસીને બુટ કરો, પ્રાથમિક ડ્રાઇવ પરના તમામ હાલના પાર્ટીશનો કાઢી નાખો (Drive 0), અને ઑપરેટિંગ સિસ્ટમની નવી કૉપિ ઇન્સ્ટોલ કરો.

બેંક રિઇમ્બર્સમેન્ટના તમારા કાનૂની અધિકારને સાચવીને¶

બેંકો વારંવાર રિમોટ એક્સેસ સ્કેમ્સમાં છેતરપિંડીના વળતરના દાવાઓને નકારવાનો પ્રયાસ કરે છે કે તમે AnyDesk અથવા ScreenConnect પર "ડાઉનલોડ કરો" પર ક્લિક કર્યું હોવાથી, તમે વ્યવહારોને "અધિકૃત" કર્યા છે અથવા ઘોર બેદરકારી સાથે કામ કર્યું છે. તમારી બેંકના છેતરપિંડી દાવા નિર્ણાયક સાથે વાત કરતી વખતે તમારા અધિકારક્ષેત્રમાં વૈધાનિક ગ્રાહક બેંકિંગ સુરક્ષા કેવી રીતે કાર્ય કરે છે તે જાણવું મહત્વપૂર્ણ છે.

યુનાઇટેડ સ્ટેટ્સમાં: ઇલેક્ટ્રોનિક ફંડ ટ્રાન્સફર એક્ટ (EFTA) અને Regulation E (12 CFR § 1005)¶

ફેડરલ ઇલેક્ટ્રોનિક ફંડ ટ્રાન્સફર એક્ટ હેઠળ (Regulation E), ગ્રાહક નાણાકીય સુરક્ષા બ્યુરો (CFPB) એ અધિકૃત સુપરવાઇઝરી માર્ગદર્શન જારી કર્યું છે જેમાં જણાવ્યું છે કે: * પ્રેરિત ઍક્સેસ હજુ પણ "અનધિકૃત ઇલેક્ટ્રોનિક ફંડ ટ્રાન્સફર" છે: હેઠળ 12 CFR § 1005.2(m), છેતરપિંડી અથવા લૂંટ દ્વારા ગ્રાહકના ખાતાની ઍક્સેસ મેળવનાર વ્યક્તિ દ્વારા શરૂ કરાયેલ ઇલેક્ટ્રોનિક ફંડ ટ્રાન્સફરને કાયદા દ્વારા અનધિકૃત EFT તરીકે વ્યાખ્યાયિત કરવામાં આવે છે, પછી ભલે ગ્રાહકને પાસવર્ડ, વન-ટાઇમ પાસકોડ અથવા રિમોટ ડેસ્કટૉપ સૉફ્ટવેર ઇન્સ્ટોલ કરવા માટે છેતરવામાં આવ્યો હોય. * તમારા દાવાને નકારવા માટે બેદરકારીનો ઉપયોગ કરી શકાતો નથી: CFPB નું સત્તાવાર અર્થઘટન Regulation E (Comment 6(b)-2) જણાવે છે કે ગ્રાહકની બેદરકારી (જેમ કે ફિશિંગ પૉપ-અપ માટે પડવું અથવા સ્કેમરને રિમોટ ડેસ્કટૉપ ઍક્સેસ આપવી) ** બેંક દ્વારા ગ્રાહક પર વધુ જવાબદારી લાદવા માટે ** ઉપયોગ કરી શકાતો નથી. Regulation E પરવાનગી આપે છે ($50 મહત્તમ જો 2 કામકાજી દિવસની અંદર જાણ કરવામાં આવે તો; $500 મહત્તમ 60 દિવસની અંદર). * સ્કેમર-ક્લિક કરેલ વિ. ઉપભોક્તા-ક્લિક કરેલ ટ્રાન્સફર વચ્ચેનો તફાવત: જો સ્કેમર માઉસ ખસેડે છે અને AnyDesk/ScreenConnect સત્ર દરમિયાન બ્લેક સ્ક્રીનની પાછળ "મોકલો" ક્લિક કરે છે, તો તે અનધિકૃત EFT દ્વારા આવરી લેવામાં આવે છે. Regulation E. બેંકને લેખિતમાં જણાવો: "મેં આ ટ્રાન્સફર માટે પ્રારંભ, અધિકૃત અથવા બટનને ક્લિક કર્યું નથી; મારી સ્ક્રીનને લૉક કરતી વખતે એક ગુનાહિત ધમકી આપનાર વ્યક્તિએ રિમોટ એક્સેસ ટ્રોજનનો ઉપયોગ કરીને ટ્રાન્સફરને દૂરથી એક્ઝિક્યુટ કર્યું છે, જે 12 CFR § 1005.2(m) હેઠળ અનધિકૃત EFT બનાવે છે." તમારું સાચવેલ જોડો. connection_trace.txt લોગ અથવા વિન્ડોઝ ઇવેન્ટ વ્યુઅર સર્વિસ કંટ્રોલ મેનેજર લોગ્સ (Event ID 7045 ચોક્કસ મિનિટ દર્શાવે છે ScreenConnect અથવા AnyDesk સેવા સ્થાપિત કરવામાં આવી હતી) ફોરેન્સિક પુરાવા તરીકે.

યુનાઇટેડ કિંગડમ, યુરોપિયન યુનિયન, કેનેડા અને ઓસ્ટ્રેલિયામાં¶

• યુનાઇટેડ કિંગડમ (PSR અને FOS): જો સ્કેમરે તમારા કોમ્પ્યુટરને ફંડ ખસેડવા માટે સીધું જ નિયંત્રિત કર્યું હોય, તો પેમેન્ટ સર્વિસીસ રેગ્યુલેશન્સ 2017 હેઠળ અનધિકૃત ચુકવણી તરીકે તેની જાણ કરો. જો સ્કેમરે તમારી સ્ક્રીન સાથે ચેડાં કર્યા હોય તો (Inspect Element નકલી રિફંડ) તમને તમારી જાતે ઝડપી ચુકવણી અધિકૃત કરવા માટે છેતરવા માટે, પેમેન્ટ સર્વિસીસ રેગ્યુલેટરના (PSR) ફરજિયાત અધિકૃત પુશ ચુકવણી (APP) છેતરપિંડી વળતરના નિયમો અને ફાઇનાન્સિયલ ઓમ્બડ્સમેન સેવા (FOS).
• યુરોપિયન યુનિયન, કેનેડા અને ઑસ્ટ્રેલિયા: તમારી બેંક અને રાષ્ટ્રીય પોલીસને તાત્કાલિક ઘટનાની જાણ કરો, એ વાત પર ભાર મૂકે છે કે રિમોટ એક્સેસ ટ્રોજન સત્રને ચલાવે છે અથવા છેડછાડ કરે છે. વણઉકેલાયેલા બેંક વિવાદોને બેંકિંગ સેવાઓ અને રોકાણો માટેના લોકપાલ સુધી પહોંચાડો (OBSI) કેનેડામાં અથવા ઓસ્ટ્રેલિયન ફાઇનાન્સિયલ કમ્પ્લેઇન્ટ્સ ઓથોરિટી (AFCA) હેઠળ ઓસ્ટ્રેલિયામાં ePayments Code.

ઘટના પછીના ઉપાય અને રિપોર્ટિંગ ચેકલિસ્ટ¶

તમારા હોમ નેટવર્કને ફરીથી કનેક્ટ કરતા પહેલા અથવા સામાન્ય ઓનલાઈન બેંકિંગ ફરી શરૂ કરતા પહેલા આ ચેકલિસ્ટમાંની દરેક વસ્તુને પૂર્ણ કરો:

• શારીરિક અલગતાની પુષ્ટિ થઈ: કોઈપણ વધુ મુશ્કેલીનિવારણ પહેલાં ચેડા થયેલ કમ્પ્યુટરને ઈથરનેટ અને Wi-Fi થી ભૌતિક રીતે ડિસ્કનેક્ટ કરવામાં આવ્યું હતું.
• બેંક ખાતાઓ સ્થિર અને પુનઃ ક્રમાંકિત: તમામ ચકાસણી, બચત અને HELOC એકાઉન્ટ નંબર જે કમ્પ્યુટર પર દેખાતા હતા તે બંધ કરવામાં આવ્યા છે અને નવા એકાઉન્ટ નંબર સાથે ફરીથી જારી કરવામાં આવ્યા છે.
• અનુસૂચિત બિલ પે અને ACH કતારોને સાફ કર્યા: બેંક સુપરવાઇઝર સાથે ચકાસાયેલ કે ભવિષ્યની તારીખના બિલ પે ચેક, બાહ્ય બેંક લિંક્સ (Plaid), અથવા સ્થાયી વાયર સૂચનાઓ દૂરસ્થ સત્ર દરમિયાન ઉમેરવામાં આવી હતી.
• ક્રેડિટ ફ્રીઝ સક્રિય: Equifax, Experian, TransUnion અને ChexSystems સાથે મૂકવામાં આવેલ સુરક્ષા સ્થિર.
• ઇમેઇલ ફોરવર્ડિંગ નિયમો ઓડિટ: સ્વચ્છ સ્માર્ટફોનથી Gmail/Outlook/Yahoo માં લોગ ઇન કર્યું અને સેટિંગ્સ -> ફોરવર્ડિંગ અને POP/IMAP અને નિયમો/ફિલ્ટર્સ ચકાસાયેલ છુપાયેલા નિયમો માટે કે જે ઇમેઇલ્સ ઑટો-ડિલીટ અથવા ફોરવર્ડ કરે છે. "Bank", "Fraud", "Wire", અથવા "Security Alert".
• બ્રાઉઝર પાસવર્ડ વૉલ્ટ ફેરવાય છે: ક્રોમ, એજ, ફાયરફોક્સ અથવા સફારી પાસવર્ડ મેનેજરની અંદર સંગ્રહિત દરેક પાસવર્ડને સ્વચ્છ ઉપકરણમાંથી બદલવામાં આવ્યો છે.
• ફોરેન્સિક લૉગ્સ સાચવવામાં આવ્યા છે અને અધિકૃત અહેવાલો ફાઇલ કરવામાં આવ્યા છે: FBI IC3 (ic3.gov) અને FTC (reportfraud.ftc.gov) યુએસમાં, એક્શન ફ્રોડ (actionfraud.police.uk) યુકેમાં, કેનેડિયન એન્ટી-ફ્રોડ સેન્ટર, અથવા સ્કેમવોચ (scamwatch.gov.au) ઓસ્ટ્રેલિયામાં. ઇન્સ્ટોલર બાઈનરી અથવા કનેક્શન ID ને પણ જાણ કરો connectwise.com/company/trust/report-abuse અથવા anydesk.com/en/abuse.

વારંવાર પૂછાતા પ્રશ્નો¶

સ્કેમરે મને મારું વિન્ડોઝ ઇવેન્ટ વ્યુઅર બતાવ્યું અને netstat કમાન્ડ પ્રોમ્પ્ટમાં અને તે હજારો ચેતવણીઓ, ભૂલો અને "વિદેશી સરનામું" જોડાણોથી ભરેલું હતું. શું હું તેમને કૉલ કરું તે પહેલાં મારું કમ્પ્યુટર ખરેખર હેક થયું હતું?¶

ના. બંને `eventvwr` (Windows Event Viewer) અને `netstat` વિન્ડોઝની દરેક નકલમાં બનેલી સામાન્ય વહીવટી ઉપયોગિતાઓ છે અને સ્કેમર્સ તેનો મનોવૈજ્ઞાનિક પ્રોપ્સ તરીકે દુરુપયોગ કરે છે. દરેક હેલ્ધી વિન્ડોઝ કોમ્પ્યુટર સામાન્ય બુટ-અપ્સ અને બેકગ્રાઉન્ડ અપડેટ દરમિયાન ઇવેન્ટ વ્યૂઅરમાં હજારો નિયમિત પીળી ચેતવણી અને લાલ ભૂલ લોગ જનરેટ કરે છે, અને `netstat` તમારું બ્રાઉઝર અને ઓપરેટિંગ સિસ્ટમ ક્લાઉડ સર્વર્સ સાથે બનાવેલ દરેક સામાન્ય પૃષ્ઠભૂમિ કનેક્શનને "વિદેશી સરનામું" તરીકે સૂચિબદ્ધ કરે છે. જ્યાં સુધી તમે કૉલરની સૂચનાઓનું પાલન ન કરો ત્યાં સુધી તમારું કમ્પ્યુટર સંપૂર્ણપણે સલામત હતું અને તેમના રિમોટ એક્સેસ ટૂલને ડાઉનલોડ કરવા અને ચલાવવા માટે.

સ્કેમરે મારી વાસ્તવિક બેંકની વેબસાઇટ કેવી રીતે બનાવી તે દર્શાવે છે કે તેઓએ આકસ્મિક રીતે જમા કરાવ્યું હતું $40,000 મારા ચેકિંગ એકાઉન્ટમાં જો તેઓ બેંકનું સર્વર હેક કરી શકતા નથી?¶

AnyDesk અથવા ScreenConnect દ્વારા તમારા કમ્પ્યુટર સાથે કનેક્ટેડ હોવા પર, સ્કેમર 15 સેકન્ડ માટે તમારી સ્ક્રીનને બ્લેક આઉટ કરે છે, તમારા વેબ બ્રાઉઝરમાં તમારા બેંક બેલેન્સ પર રાઇટ-ક્લિક કરે છે અને **"નિરીક્ષણ" (`Developer Tools`)**. આ તમારા બ્રાઉઝર ટેબમાં પ્રદર્શિત સ્થાનિક HTML ટેક્સ્ટને ખોલે છે. સ્કેમર સરળ રીતે ટાઇપ કરે છે `$45,200.00` તમારા વાસ્તવિક ઉપર `$5,200.00` સંતુલન અને નકલી ટેક્સ્ટ લાઇન વાંચન ઉમેરે છે `"ACH REFUND OVERPAYMENT +$40,000.00"` તમારી સ્ક્રીન પર. આ સંપાદન ફક્ત તમારા બ્રાઉઝર ટેબની અસ્થાયી મેમરીમાં જ અસ્તિત્વમાં છે (`DOM`) અને તમે પૃષ્ઠને તાજું કરો તે ત્વરિત અદૃશ્ય થઈ જાય છે (`F5`) અથવા તમારી સ્માર્ટફોન એપ્લિકેશન પર તમારું બેલેન્સ તપાસો. વૈકલ્પિક રીતે, તેઓ ટ્રાન્સફર કરે છે `$40,000` તમારા પોતાના બચત ખાતામાંથી અથવા ક્રેડિટ લાઇનમાંથી તમારા ચેકિંગ ખાતામાં દાખલ કરો અને તમને તમારા પોતાના પૈસા તેઓને આપવા માટે છેતરવા માટે સ્ક્રીનને રિબેલ કરો.

જો મેં કંટ્રોલ પેનલમાંથી AnyDesk અથવા UltraViewer ને અનઇન્સ્ટોલ કર્યું, તો શું હું મારું Wi-Fi પાછું ચાલુ કરવા માટે સુરક્ષિત છું?¶

સામાન્ય રીતે વિન્ડોઝ સેવાઓનું નિરીક્ષણ કર્યા વિના નહીં (`services.msc`) પહેલા સેફ મોડમાં. પ્રોફેશનલ ટેક સપોર્ટ સ્કેમ કૉલ સેન્ટર્સ જાણે છે કે પીડિતો ઘણીવાર હેંગઅપ થતાંની સાથે જ AnyDesk અથવા UltraViewerને અનઇન્સ્ટોલ કરે છે. તેથી, તમારા PC સાથે કનેક્ટ થયાની પ્રથમ બે મિનિટમાં, સ્કેમર્સ નિયમિત રીતે ગૌણ, છુપાયેલ **ConnectWise ScreenConnect** (`ScreenConnect.ClientService.exe`) અથવા **સિમ્પલહેલ્પ** એજન્ટ કે જે ડેસ્કટૉપ શૉર્ટકટ બનાવતા નથી અને અંદર છુપાવે છે `C:\Program Files (x86)\ScreenConnect Client (xxxx)`. જ્યાં સુધી તમે સેફ મોડમાં ચકાસશો નહીં કે કોઈ બદમાશ નથી `SYSTEM` સેવાઓ અથવા સુનિશ્ચિત કાર્યો અસ્તિત્વમાં છે, અથવા સંપૂર્ણ USB OS વાઇપ કરો, Wi-Fi સાથે પુનઃજોડાણ કરવાથી તરત જ તમારા પીસીનું નિયંત્રણ હુમલાખોરને પરત કરી શકાય છે.

શું કોઈ સ્કેમર મારા ઘરના Wi-Fi નેટવર્ક પરના અન્ય કમ્પ્યુટર્સ અથવા સ્માર્ટફોનને ઍક્સેસ કરી શકે છે કારણ કે મેં એક લેપટોપ પર AnyDesk ઇન્સ્ટોલ કર્યું છે?¶

AnyDesk અથવા ScreenConnect ને ઇન્સ્ટોલ કરવાથી ચોક્કસ કમ્પ્યુટર સાથે ચેડા થાય છે જ્યાં તમે ઇન્સ્ટોલર ચલાવ્યું હતું, તમારા ફોન અથવા અન્ય લેપટોપને સીધા જ નહીં. જો કે, જો તમે તમારા લેપટોપ અને સ્માર્ટફોનમાં **Google Chrome, Microsoft Edge અથવા Apple iCloud પાસવર્ડ અને સત્ર સમન્વયન** નો ઉપયોગ કરો છો, તો સ્કેમર કોઈપણ પાસવર્ડ ચોરી લે છે અથવા ચેપગ્રસ્ત લેપટોપ પરના ફેરફારો તમારા શેર કરેલ ક્લાઉડ એકાઉન્ટ્સને અસર કરશે. ઉપરાંત, જ્યારે તમારા લેપટોપ સાથે જોડાયેલ હોય, ત્યારે હુમલાખોર તમારા હોમ રાઉટરના એડમિન પેજમાં લૉગ ઇન કરી શકે છે (`192.168.1.1`) જો તે હજુ પણ ડિફોલ્ટ એડમિન પાસવર્ડનો ઉપયોગ કરે છે અને તમારા રાઉટરમાં ફેરફાર કરે છે `DNS` સેટિંગ્સ ચેપગ્રસ્ત લેપટોપને અલગ કર્યા પછી, તમારા Wi-Fi રાઉટરને ફેક્ટરી-રીસેટ કરો અથવા સ્વચ્છ ઉપકરણમાંથી તેના DNS સેટિંગ્સ અને એડમિન પાસવર્ડને ચકાસો.

સંબંધિત માર્ગદર્શિકાઓ¶

• ટેક સપોર્ટ પોપ-અપ સ્કેમ અને રિમોટ ડેસ્કટોપ AnyDesk/TeamViewer દૂર કરવું
• સત્ર કૂકી હાઇજેકિંગ, ઇન્ફોસ્ટીલર માલવેર અને પાસકી રદબાતલ
• નકલી કેપ્ચા ક્લિકફિક્સ પાવરશેલ વિન+આર ક્લિપબોર્ડ માલવેર અને લુમ્મા ઇન્ફોસ્ટીલર ઉપાય
• અધિકૃત પુશ ચુકવણી (APP) એપ્લિકેશન છેતરપિંડી: Zelle, Venmo, અને ઝડપી ચુકવણીઓ ઢોંગ અને વળતર અધિકારો
• બેંક ખાતામાં ભંગ
• દેશ દ્વારા કટોકટી નંબરો

સ્ત્રોતો અને સત્તાવાર માર્ગદર્શન¶

• સાયબર સિક્યુરિટી અને ઈન્ફ્રાસ્ટ્રક્ચર સિક્યુરિટી એજન્સી (CISA), ફેડરલ બ્યુરો ઓફ ઇન્વેસ્ટિગેશન (FBI), રાષ્ટ્રીય સુરક્ષા એજન્સી (NSA), અને મલ્ટી-સ્ટેટ માહિતી શેરિંગ અને વિશ્લેષણ કેન્દ્ર (MS-ISAC) (યુનાઈટેડ સ્ટેટ્સ): સંયુક્ત સાયબર સુરક્ષા સલાહકાર (AA23-025A): રિમોટ મોનિટરિંગ અને મેનેજમેન્ટના દૂષિત ઉપયોગ સામે રક્ષણ (RMM) સોફ્ટવેર.
• ગ્રાહક નાણાકીય સુરક્ષા બ્યુરો (CFPB) (યુનાઈટેડ સ્ટેટ્સ): ઈલેક્ટ્રોનિક ફંડ ટ્રાન્સફર (Regulation E, 12 CFR Part 1005) અનધિકૃત EFTs અને કપટપૂર્ણ રીતે પ્રેરિત ઍક્સેસ પર અધિકૃત અર્થઘટન અને FAQs*.
• ફેડરલ ટ્રેડ કમિશન (FTC) (યુનાઈટેડ સ્ટેટ્સ): કેવી રીતે ટેક સપોર્ટ સ્કેમ્સને શોધી, ટાળવા અને તેની જાણ કરવી.
• રાષ્ટ્રીય સાયબર સુરક્ષા કેન્દ્ર (NCSC) અને એક્શન ફ્રોડ (યુનાઇટેડ કિંગડમ): અનધિકૃત રીમોટ એક્સેસ ટૂલ્સ અને સ્ક્રીન-શેરિંગ છેતરપિંડીથી ઉપકરણોનું રક્ષણ કરવું.
• ConnectWise ટ્રસ્ટ એન્ડ સિક્યોરિટી રિસ્પોન્સ સેન્ટર: રોગ સ્ક્રીન કનેક્ટને ઓળખી અને દૂર કરવી (ConnectWise Control) ક્લાયન્ટ ઇન્સ્ટન્સ.