הונאות קופצות של תמיכה טכנית מזויפת והסרת כלי גישה מרחוק לא מורשית¶

כאשר מסך המחשב שלך ננעל לפתע בהתראה צועקת, אדום או כחול במסך מלא, הטוענת "מרכז האבטחה של Windows Defender: Trojan.Spyware Discovered, Call Support Microsoft immediate at 1-800-..." (או מקבילה של Apple macOS שטוענת שחשבונות ה-iCloud וחשבונות הבנק שלך מותקפים), אתה מסתכל ב-Fake Tech Support Tech. למרות שהמסך מהבהב לוגואים רשמיים, משמיע צפירה חזקה או קול רובוטי דרך הרמקולים שלך, ומקפיא את סמן העכבר שלך כך שלא תוכל ללחוץ על X לחצן, למחשב שלך אין וירוס. זה פשוט דף אינטרנט זדוני המנצל לרעה את ה-API של מסך מלא של הדפדפן שלך (F11), Pointer Lock API ו-Loup Audio Web כדי להיכנס לפאניקה כדי להתקשר למוקד טלפוני פלילי.

עם זאת, הסכנה הופכת ממשית ברגע שאתה מתקשר למספר הטלפון שעל המסך ומאפשר ל"טכנאי" להתקין כלי מסחרי לגיטימי לניטור וניהול מרחוק (RMM) או כלי שולחן עבודה מרוחק, כגון AnyDesk, TeamViewer, ConnectWise ScreenConnect, UltraViewer, RustDesk, LogMeIn Rescue, Zoho Assist, או Quick Assist. ברגע שנכנסים למחשב שלך, הרמאים מכהים את המסך שלך ("מתקנת תיקון אבטחה"), פותחים את סיסמאות הדפדפן השמורות ואת הפעלות הבנקאות המקוונת שלך, מבצעים מניפולציות ב-HTML של דף האינטרנט של הבנק שלך כדי שייראה כאילו הם בטעות "החזירו לך החזר יתר" בסכום של 40,000 דולר, והתקינו שירותי Windows גישה ללא השגחה מתמשכת כדי שתוכל להתחבר שוב למחשב שלך בשעה 3:00 בבוקר. מדריך זה מראה לך כיצד לצאת ממסך הדפדפן הקפוא תוך 5 שניות, לנתק חיבורים מרחוק פעילים באופן מיידי, לנקות שירותי רקע RMM נסתרים ולנעול את החשבונות הפיננסיים שלך.

תעשה את זה עכשיו¶

1. נתק את כבל ה-Ethernet שלך, כבה את ה-Wi-Fi במחשב או נתק את נתב ה-Wi-Fi הביתי שלך משקע החשמל בקיר ברגע זה. אם כבר התקשרת למספר הטלפון או נתת למישהו להתחבר למחשב שלך, אל תבזבז זמן בוויכוחים עם הרמאי בטלפון או בניסיון לסגור את החלון שלו עם העכבר (הוא יכול לנעול את העכבר ולהשחיר את המסך). משיכה פיזית של התקע בנתב ה-Wi-Fi או החזקת לחצן ההפעלה הפיזי של המחשב לחוץ למשך 10 שניות עד שהוא נכבה מנתקת את הפעלת השלט הרחוק שלהם באופן מיידי.
2. אם לא התקשרת למספר ואתה רק תקוע במסך "התראת וירוס" הרועש והמהבהב, לחץ והחזק Alt + F4 (אוֹ Ctrl + Shift + Esc כדי להרוג את הדפדפן במנהל המשימות) ב-Windows, או לחץ Command + Option + Escape לאלץ יציאה מ-Safari/Chrome ב-Mac. עדיין לא פרצת. האזעקה היא רק כרטיסיית דפדפן אינטרנט הפועלת במצב קיוסק במסך מלא. לאחר שתצא בכוח מהדפדפן, פתח אותו מחדש ואל תלחץ על "שחזר דפים", והמחשב שלך נקי ב-100 אחוז.
3. אם נתת למתקשר להתחבר למחשב או לסמארטפון שלך, התקשר לבנק, לחברת האשראי ולמחלקות ההונאה שלך מטלפון נפרד באופן מיידי. גם אם לא הקלדת את סיסמת הבנק שלך בזמן שהם צפו, הרמאים מריצים סקריפטים אוטומטיים מעל ערוצי העברת קבצים AnyDesk/ScreenConnect שמעתיקים את ** הדפדפן שלך.Login Data סיסמאות שמורות** ועוגיות הפעלה פעילות תוך פחות מ-10 שניות, או התחל העברות ACH/Zelle/Wire בלתי נראות מאחורי מסך וילון "Windows Update" מושחר. עקוב אחר שלנו מדריך להפרת חשבון בנק כרגע.
4. אתחל את המחשב שלך עם Wi-Fi ו-Ethernet מנותקים לחלוטין (או במצב בטוח של Windows) לפני הסרת ההתקנה של AnyDesk, TeamViewer, ScreenConnect או UltraViewer. פשוט לחיצה על X ב-AnyDesk או TeamViewer לא מסירים את הגישה של הרמאי אם הם הגדירו את "גישה ללא השגחה" או התקינו ConnectWise ScreenConnect שקט (ScreenConnect.ClientService) שירות רקע של Windows. שמור את המחשב במצב לא מקוון בזמן שאתה מסיר כל כלי מרוחק שנוצר היום והשבת את Windows Service / macOS LaunchDaemon שלו באמצעות השלבים שלהלן.
5. לעולם אל תקנה כרטיסי מתנה, תמשוך מזומן פיזי, תפקיד צ'קים או תשלח מטבעות קריפטוגרפיים או העברות בנקאיות כדי "לבטל החזר תשלום יתר בשוגג." טריק מובהק של רמאים של תמיכה טכנית הוא ללחוץ F12 (כלים למפתחי דפדפן) בזמן שאתה מחובר לחשבון הבנק שלך, ערוך את טקסט ה-HTML של יתרת החוב שלך מ $2,500 אֶל $42,500, ובוכים בבהלה בטענה שהם "הקלידו בטעות $40,000 בִּמקוֹם $400 בטופס ההחזר שלך ויפוטר אלא אם תעביר או תשלח בחזרה את התוספת $39,600." אף סנט אחד לא הופקד בפועל לחשבונך; הם ערכו את המספרים על המסך או העבירו $40,000 מחשבון החיסכון/HELOC שלך לחשבון העובר ושב שלך.
6. אם רמאי טוען שהם שולחים "סוכנים פדרליים" או "שליח" לביתכם כדי לאסוף מזומנים או מטילי זהב, התקשרו למשטרה מיד. מעבר ממניפולציה טלפונית לשליחת שליח פרד כסף פיזי לדלת הכניסה שלכם היא פשע פשע פעיל שנמצא בתהליך. נעל את הדלתות שלך והתקשר למספר החירום המקומי שלך (911 בארצות הברית וקנדה, 112 ברחבי האיחוד האירופי, 999 בבריטניה, או ראה שלנו מספרי חירום מַדרִיך).

הונאת תמיכה טכנית ועץ החלטות בלימה של גישה מרחוק¶

flowchart TD
    Root["נתקל בחלון קופץ של תמיכה טכנית, בדוא'ל מזויף של חשבונית או הונאה של גישה מרחוק"] --> DidConnect{"האם התקשרת למספר או נתת למישהו להתחבר למחשב/טלפון שלך?"}

    DidConnect -->|"לא: ראיתי רק את המסך הקופץ המהבהב חזק בדפדפן"| BrowserKill["1. Windows: הקש Ctrl+Shift+Esc -> סיום משימה ב-Chrome/Edge/Firefox<br/>2. Mac: הקש Cmd+Option+Esc -> יציאה מכוח Safari/Chrome<br/>3. פתח מחדש את הדפדפן מבלי ללחוץ על 'שחזר דפים' -> נקה מטמון וחסימת הודעות באתר<br/>(אפס תוכנות זדוניות מותקנות; אתה בטוח ב-100%)"]

    DidConnect -->|"כן: התקינו תוכנה, הקלידו קוד בן 9 ספרות או הזינו כתובת URL שהם נתנו לי"| CutNet["שלב 1: נתק מיידית Wi-Fi ונתק כבל Ethernet (או נתק נתב)"]

    CutNet --> BankLock["שלב 2: מטלפון נקי, התקשר למחלקת הונאה בבנק/תיווך כדי להקפיא חשבונות, לבטל כרטיסים ולחסום חשבונות"]

    BankLock --> PurgeRMM["שלב 3: כשהמחשב במצב לא מקוון, הסר את ההתקנה של AnyDesk, TeamViewer, UltraViewer, RustDesk והרוג את שירותי ScreenConnect / GoTo מוסתרים"]

    PurgeRMM --> AuditSys["שלב 4: מחק משתמשי Windows Admin סוררים ('משתמש נטו'), הסר משימות הפעלה, בטל מלכודות 'syskey' או BitLocker, והפעל Defender Offline Scan"]

    AuditSys --> RotateCreds["שלב 5: ממכשיר נקי, סובב את סיסמאות הדוא'ל, הבנק ומנהל הסיסמאות ולחץ על 'צא מכל ההפעלות'"]

שלב 1: כיצד לסגור חלון "התראת וירוס" קפוא במסך מלא (אם לא התקשרת אליהם)¶

מדוע האזהרה המזויפת של מיקרוסופט או אפל נועלת את סמן העכבר ומסרבת לתת לך ללחוץ על כפתור הסגירה? כאשר לחצת בטעות על דומיין עם שגיאת הקלדה (כמו youtbe.com אוֹ espnn.com) או הפניה זדונית לרשת מודעות, דף האינטרנט הפעיל שלושה ממשקי API לגיטימיים של דפדפן HTML5 בלולאה מהירה של 10 אלפיות השנייה: 1. Element.requestFullscreen(): מותח את דף האינטרנט על פני כל הצג, מסתיר את שורת המשימות של Windows, Mac Dock וכרטיסיות הדפדפן. 2. Element.requestPointerLock(): לוכד את סמן העכבר שלך בתוך קופסה בלתי נראית של 1 פיקסל (שנועדה במקור למשחקי דפדפן תלת מימד כמו Minecraft), מה שגורם להראות שהעכבר שלך קפוא. 3. window.onbeforeunload + window.print() לולאות דו-שיח: קופצות תיבות דו-שיח אינסופיות כל כך לחיצה Esc מיד מפעיל מחדש מסך מלא.

כיצד להרוג את החלון הקופץ תוך 10 שניות ב-Windows, macOS, Chromebook ו-iPad¶

1. ב-Windows 10 ו-Windows 11:
2. הקש Ctrl + Shift + Esc במקלדת שלך (זה פותח את מנהל המשימות של Windows ישירות מעל הדפדפן הקפוא).
3. (אם סמן העכבר שלך עדיין לכוד, השתמש ב-Down Arrow מקש במקלדת כדי להדגיש את Google Chrome, Microsoft Edge או Mozilla Firefox, ולחץ על Delete מפתח או Alt + E כדי ללחוץ על סיום משימה).
4. שלב חשוב בעת פתיחה מחדש של הדפדפן: כשתפתח שוב את Chrome או Edge, בועה קטנה בפינה השמאלית העליונה תשאל: " Chrome לא נסגר כראוי. [שחזור]". אל תלחץ על שחזור (לחיצה על שחזור פותחת מחדש את הכרטיסייה הזדונית). לחץ על X לבטל את הבועה.
5. ב-Apple macOS (MacBook / iMac):
6. הקש Command (⌘) + Option (⌥) + Escape במקלדת כדי לפתוח את החלון אלץ יציאה מאפליקציות.
7. בחר Safari או Google Chrome ולחץ על אלץ יציאה.
8. החזק את Shift מקש במקלדת תוך לחיצה על הסמל Safari או Chrome ב-Dock כדי להפעיל אותו. הַחזָקָה Shift במהלך ההשקה מאלץ את macOS לפתוח חלון ריק ונקי מבלי לשחזר את הכרטיסיות הנעולות של ההפעלה הקודמת.
9. הסר חלונות קופצים של הודעות שולחן עבודה חוזרות ("McAfee: 5 וירוסים נמצאו" בפינה השמאלית התחתונה):
10. אם אתה רואה אזהרות וירוסים גולשות מהפינה הימנית התחתונה של שורת המשימות של Windows** (או הפינה השמאלית העליונה של מסך ה-Mac) גם כשאתה באתר אינטרנט רגיל, לחצת בטעות על "אפשר" בהודעת Push Notification של הדפדפן לפני ימים.
11. ב-Chrome: העתק והדבק chrome://settings/content/notifications לשורת הכתובת. עיין ברשימה "מותר לשלוח הודעות", לחץ על שלוש הנקודות (⋮) ליד כל אתר לא מוכר ובחר הסר / חסום.
12. ב-Microsoft Edge: פתח edge://settings/content/notifications והסר את כל האתרים הלא מוכרים בקטע אפשר.
13. ב-Apple Safari (macOS): פתחו את Safari > הגדרות > אתרים > הודעות ובחרו דחה או הסר עבור כל אתר אינטרנט לא מוכר.

שלב 2: הסרה מלאה של כלי גישה מרחוק של הרמאי (RMM פרוטוקול טיהור)¶

אם התקשרת לרמאי ופעלת לפי ההוראות שלו לבקר באתר אינטרנט (כגון anydesk.com, ultraviewer.net, help.me, fastsupport.com, או קישור מותאם אישית כמו support247.screenconnect.com) והריץ קובץ שהורד, שמור את המחשב שלך מנותק לחלוטין מהאינטרנט (Wi-Fi OFF, Ethernet מנותק) בזמן שאתה מבקר ומסיר כל דלת אחורית של גישה מרחוק.

מדוע הרמאים מתקינים שניים או שלושה כלי גישה מרחוק שונים בבת אחת¶

ברגע שרמאי מתחבר למחשב האישי שלך באמצעות AnyDesk או Windows Quick Assist, המהלך השקט הראשון שלו ברקע (תוך שהוא מסיח את דעתך בטלפון) הוא התקנת סוכן שני, בלתי נראה לניטור וניהול מרחוק ארגוני (RMM), לרוב ConnectWise ScreenConnect (ScreenConnect Client), Atera, Syncro, MeshCentral, SimpleHelp או Tactical RMM. - מַדוּעַ? כי גם אם אתה חושד, תנתק את הטלפון ותסיר את ההתקנה של AnyDesk משולחן העבודה שלך, ScreenConnect פועל כמוסתר NT AUTHORITY\SYSTEM שירות רקע של Windows (ScreenConnect Client (xxxx)) ללא סמל שולחן העבודה. ברגע שהמחשב שלך מתחבר מחדש ל-Wi-Fi, לרמאי עדיין יש 100 אחוז גישה שורשית שקטה וללא השגחה למחשב שלך.

טבלת חיפוש ראשית של כלי גישה מרחוק וכלי RMM שניצלו לרעה על ידי רמאים¶

שלב אחר שלב סקריפט PowerShell לאיתור, עצירה והכחדה של כל שירותי RMM מוסתרים (Windows)¶

בעוד מחשב Windows שלך לא מקוון, לחץ לחיצה ימנית על כפתור התחל -> לחץ על מסוף (אדמין) או PowerShell (אדמין), והפעל את סקריפט האבחון והנטרול הזה כדי לחשוף ולהשבית כל שירות גישה מרחוק המותקן במחשב שלך:

# 1. List all running or installed Windows Services matching common RMM / Remote Access tools:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop" -or
    $_.Name -match "AnyDesk|TeamViewer|ScreenConnect|UltraViewer|RustDesk|Zoho|LMI|GoTo"
} | Select-Object Status, Name, DisplayName

# 2. Immediately STOP and DISABLE every matched remote access service so it can never start again:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop"
} | ForEach-Object {
    Stop-Service -Name $_.Name -Force -ErrorAction SilentlyContinue
    Set-Service -Name $_.Name -StartupType Disabled -ErrorAction SilentlyContinue
    Write-Host "Stopped and Disabled Service: $($_.DisplayName)"
}

# 3. Check for any software or folders created or modified in the last 72 hours in Program Files & ProgramData:
Get-ChildItem -Path "C:\Program Files", "C:\Program Files (x86)", "C:\ProgramData", "$env:APPDATA", "$env:LOCALAPPDATA" -Directory -Force -ErrorAction SilentlyContinue |
  Where-Object { $_.CreationTime -gt (Get-Date).AddDays(-3) } |
  Select-Object CreationTime, FullName

לאחר הפסקת השירותים ב- PowerShell: 1. הקש Win + R, הקלד appwiz.cpl, ולחץ על Enter כדי לפתוח את לוח הבקרה הקלאסי של תוכניות ותכונות. 2. לחץ על כותרת העמודה "מותקן ב" כדי למיין את כל התוכניות המותקנות מ-החדשה ביותר לעתיקה ביותר. 3. Uninstall every program installed on the date of the scam (including AnyDesk, TeamViewer, UltraViewer, RustDesk, ScreenConnect Client, Zoho Assist, GoTo Opener, or fake " antivirus / driver cleaners"). 4. Delete leftover ScreenConnect & AnyDesk folders: In File Explorer, delete C:\Program Files (x86)\ScreenConnect Client*, C:\ProgramData\AnyDesk, and %APPDATA%\AnyDesk (deleting C:\ProgramData\AnyDesk\service.conf destroys the scammer's saved unattended password hash and AnyDesk ID).

Step-by-step removal of Remote Access LaunchDaemons on Apple macOS¶

On a Mac (with Wi-Fi turned OFF), scammers install persistent background agents inside /Library/LaunchDaemons ו /Library/LaunchAgents. Open Terminal (Applications > Utilities > Terminal) and run:

# 1. Inspect all third-party background LaunchDaemons and LaunchAgents for remote access tools:
ls -la /Library/LaunchDaemons /Library/LaunchAgents ~/Library/LaunchAgents

# 2. Unload and delete any ScreenConnect, AnyDesk, TeamViewer, Zoho, or LogMeIn persistence plists:
sudo launchctl bootout system /Library/LaunchDaemons/*screenconnect* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*anydesk* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*teamviewer* 2>/dev/null
sudo rm -rf /Library/LaunchDaemons/*screenconnect* /Library/LaunchAgents/*screenconnect* /opt/screenconnect*
sudo rm -rf /Applications/AnyDesk.app ~/.anydesk /Library/LaunchDaemons/*anydesk* /Library/LaunchAgents/*anydesk*
sudo rm -rf /Applications/TeamViewer.app /Library/LaunchDaemons/*teamviewer* /Library/LaunchAgents/*teamviewer*

Phase 3: Reversing "Scammer Retaliation Locks" (msconfig Safe Boot Lock, net user Password Lock, and BitLocker traps)¶

When a tech support scammer realizes you are refusing to pay them or hanging up the phone, they frequently spend their final 15 seconds on your computer trying to lock you out of Windows so they can extort you for a "unlock password":

1. Reversing the msconfig "Safe Boot with No Network" Lockout Trap¶

Scammers love to press Win + R -> type msconfig -> check Safe boot (Minimal) -> change your local Windows user account password via net user -> and force a reboot. When your PC reboots into offline Safe Mode, your normal Windows Hello PIN is disabled and Windows asks for the password the scammer just set. - How to break out: 1. At the Windows login screen, hold down the Shift key while clicking the Power icon -> Restart to enter the blue Windows Recovery Environment (WinRE) -> Troubleshoot > Advanced options > Command Prompt. 2. If the scammer disabled normal boot in bcdedit (safeboot minimal), run this command to restore normal boot immediately:

bcdedit /deletevalue {default} safeboot

net user

2. Checking if the Scammer Stole Your Saved Browser Passwords (Login Data / iCloud Keychain)¶

While your screen was blacked out by TeamViewer or ScreenConnect's "Black Monitor" feature, did the scammer export your passwords? - Open Google Chrome (chrome://password-manager/settings) or Microsoft Edge (edge://wallet/settings). Scammers routinely click "Export passwords" (or copy your %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data SQLite file and Local State DPAPI key) within 30 seconds of connecting. - Assume every single username and password stored inside your web browser was copied by the scammer. Use a separate, clean computer or smartphone to change your email, banking, brokerage, tax, Amazon, and social media passwords, and revoke active browser sessions using our session token hijacking and global session revocation מדריך.

3. Auditing and Removing Remote Access Apps Installed on Android or iPhone (AnyDesk / TeamViewer QuickSupport)¶

Increasingly, tech support and fake "Geek Squad / Amazon / Norton Refund" scammers also force victims to install AnyDesk Remote Control or TeamViewer QuickSupport on their iPhone or Android smartphone so the scammer can read incoming bank 6-digit SMS 2FA texts directly off the victim's phone screen while initiating a wire transfer on the laptop: - On Android: Turn ON Airplane Mode, open Settings > Apps > See all apps, and uninstall AnyDesk, TeamViewer QuickSupport, Zoho Assist, or any "AdControl / plugin" helper package. Next, open Settings > Accessibility -> Downloaded apps and make sure no remote control plugin holds Accessibility privileges. - On iPhone / iPad: On iOS, AnyDesk and TeamViewer cannot move your fingers directly, but they stream your live iPhone screen (including incoming SMS 2FA banners) via Apple's Screen Broadcast extension. Swipe down from the top-right corner to open Control Center, verify the red Screen Recording / Screen Broadcast button is turned OFF, delete the AnyDesk or TeamViewer app from your Home Screen, and check Settings > General > VPN & Device Management to delete any unknown configuration profiles.

Phase 4: Financial containment if you paid, logged into your bank, or uploaded ID¶

If the scammer saw you log into your bank, convinced you to pay for a "5-year firewall subscription," or tricked you with the fake "$40,000 overpayment refund" HTML edit:

1. If you logged into Online Banking while the scammer was connected:
2. Call your bank's Fraud Department immediately. Tell them: "I was the victim of a remote-access tech support scam where a criminal had control of my computer via AnyDesk/ScreenConnect while my online banking session was open."
3. Ask the bank to:
   • Close your exposed checking and savings account numbers and open new account numbers (because scammers open your PDF monthly statements inside your bank portal to copy your full Routing Number and Account Number for future ACH debit fraud).
   • Cancel any pending ACH transfers, Zelle payments, Bill Pay checks, or wire transfers.
   • Check if the scammer transferred money between your own internal accounts (for example, moving $25,000 from your Savings or Home Equity Line of Credit into your Checking account to fake an "overpayment refund").
   • בטל את כל אסימוני האגרגטור הפעילים של OAuth (Plaid, Yodlee, Finicity) ואפס את שם המשתמש, הסיסמה ושאלות האבטחה שלך בבנקאות מקוונת.
4. אם קנית כרטיסי מתנה של Target, Apple, Razer Gold, Lowe's, Home Depot או Steam:
5. Even if you already read the PIN numbers on the back of the gift cards to the scammer, call the official Gift Card Fraud / Customer Service number on the back of the physical card immediately with the card receipt in hand. Major issuers (Apple, Target, Home Depot, Lowe's, Walmart) can freeze the remaining unspent balance on stolen gift card numbers and refund you if caught before the scammer's gift-card laundering broker liquidates them.
6. אם מסרת את מספר הביטוח הלאומי שלך, מספר Medicare או תמונה של רישיון הנהיגה/דרכון שלך:
7. Place an immediate, free Security Freeze on your credit reports at Equifax, Experian, and TransUnion (and ChexSystems for bank accounts) using our תגובה לגניבת זהות ושחזור אשראי מדריך.

מניעה: כיצד להגן על המחשב שלך בהונאה ולהגן על הורים או קרובי משפחה מזדקנים¶

אם אתה מנקה מחשב לעצמך, להורה או לסבא או סבא אחרי הונאה של תמיכה טכנית, החל את ארבעת מעקות הבטיחות הטכניים האלה תוך חמש דקות כדי שרמאי לעולם לא יוכל להתחבר שוב:

• התקן חוסם פרסומות ותדמית (uBlock Origin / uBlock Origin Lite) in every browser: Over 90 percent of fake full-screen Microsoft and Apple virus pop-ups are served through malicious ad-exchange redirects on news, recipe, crossword, or typo-squatted websites. Installing uBlock Origin blocks 99.9 percent of fake tech support pop-up domains before they ever load.
• Switch the home router or browser DNS to a Malware-Blocking DNS Resolver (1.1.1.2 אוֹ 9.9.9.9): הגדר את המחשב או הנתב DNS ל-Cloudflare למשפחות (1.1.1.2 ו 1.0.0.2) or Quad9 (9.9.9.9), which automatically block newly registered tech support scam domains at the DNS layer.
• Create a Windows Software Restriction / AppLocker or Firewall Rule Blocking AnyDesk.exe, ScreenConnect, and UltraViewer: On a relative's computer who never legitimately uses third-party remote desktop tools, convert their daily Windows account from an Administrator account to a Standard User account (keeping a separate, password-protected Administrator account for family IT maintenance) so they cannot silently install SYSTEM-level RMM services without an administrator PIN.
• הדביקו תווית תזכורת פיזית על המסגרת העליונה של צג המחשב: כתוב בבירור על תווית קטנה: "Microsoft, Apple, Geek Squad, והבנק שלך לעולם לא יקפיץ מספר טלפון על המסך או יבקש ממך להתקין AnyDesk/UltraViewer. הקש Ctrl+Shift+Esc כדי לסגור."

שאלות נפוצות¶

מדריכים קשורים¶

• הדבקה בתוכנות זדוניות, כופר ותוכנות ריגול
• Session token hijacking, infostealer malware, and passkey revocation
• הפרת חשבון בנק והעברות בנקאיות לא מורשות
• תגובה לגניבת זהות ושחזור אשראי
• נעילת מנהל סיסמאות ושחזור כספת חירום
• שיבוט קול מזויף עמוק והונאות התחזות בינה מלאכותית
• ספריית מספרי חירום

נבדקו מקורות¶

• Federal Trade Commission (FTC) (United States): How to Spot, Avoid, and Report Tech Support Scams (Pop-Up Warnings, Refund Overpayment Scams, and Gift Card Fraud).
• Cybersecurity and Infrastructure Security Agency (CISA), FBI, and NSA Joint Cybersecurity Advisory (AA23-025A) (United States): Protecting Against Malicious Use of Remote Monitoring and Management (RMM) Software (ConnectWise ScreenConnect and AnyDesk Abuse).
• National Cyber Security Centre (NCSC) & Action Fraud (United Kingdom): * Dealing with Suspicious Tech Support Calls and Unauthorised Remote Access Removal*.
• Microsoft Security Response Center & Apple Platform Security: Official Guidance on Tech Support Scams (support.microsoft.com/security), Browser Fullscreen/PointerLock Abuse, and Removing Unauthorized Configuration Profiles.