नकली तकनीकी समर्थन पॉप-अप घोटाले और अनधिकृत रिमोट एक्सेस टूल को हटाना¶

जब आपकी कंप्यूटर स्क्रीन अचानक एक तेज, फुल-स्क्रीन लाल या नीले अलर्ट में लॉक हो जाती है, जिसमें दावा किया जाता है "विंडोज डिफेंडर सुरक्षा केंद्र: ट्रोजन.स्पाइवेयर का पता चला है, तुरंत माइक्रोसॉफ्ट सपोर्ट को 1-800-..." पर कॉल करें (या एक Apple macOS समकक्ष दावा करता है कि आपके iCloud और बैंक खातों पर हमला हो रहा है), तो आप एक फर्जी तकनीकी सहायता पॉप-अप घोटाला देख रहे हैं। भले ही स्क्रीन आधिकारिक लोगो को फ्लैश करती है, आपके स्पीकर के माध्यम से तेज़ सायरन या रोबोटिक आवाज़ बजाती है, और आपके माउस कर्सर को फ़्रीज़ कर देती है ताकि आप क्लिक न कर सकें X बटन, आपके कंप्यूटर में वायरस नहीं है। यह बस एक दुर्भावनापूर्ण वेबपेज है जो आपके ब्राउज़र के फुल-स्क्रीन एपीआई का दुरुपयोग कर रहा है (F11), पॉइंटर लॉक एपीआई, और वेब ऑडियो लूप आपको किसी आपराधिक कॉल सेंटर पर कॉल करने से घबराने के लिए।

हालाँकि, खतरा तब वास्तविक हो जाता है जब आप स्क्रीन पर फ़ोन नंबर पर कॉल करते हैं और "तकनीशियन" को एक वैध वाणिज्यिक रिमोट मॉनिटरिंग एंड मैनेजमेंट (आरएमएम) या रिमोट डेस्कटॉप टूल, जैसे एनीडेस्क, टीमव्यूअर, कनेक्टवाइज़ स्क्रीनकनेक्ट, अल्ट्राव्यूअर, रस्टडेस्क, लॉगमीइन रेस्क्यू, ज़ोहो असिस्ट, या क्विक असिस्ट स्थापित करने की अनुमति देते हैं। एक बार आपके कंप्यूटर के अंदर, स्कैमर्स आपके मॉनिटर को ब्लैक आउट कर देते हैं ("सुरक्षा पैच इंस्टॉल करना"), आपके सहेजे गए ब्राउज़र पासवर्ड और ऑनलाइन बैंकिंग सत्र खोलते हैं, आपके बैंक वेबपेज HTML में हेरफेर करते हैं ताकि ऐसा लगे कि उन्होंने गलती से आपको 40,000 डॉलर "ओवर-रिफंड" कर दिए हैं, और लगातार अनअटेंडेड एक्सेस विंडोज सर्विसेज इंस्टॉल करते हैं ताकि आपके फोन काटने के बाद वे सुबह 3:00 बजे आपके कंप्यूटर में वापस लॉग इन कर सकें। यह मार्गदर्शिका आपको दिखाती है कि 5 सेकंड में जमे हुए ब्राउज़र स्क्रीन से कैसे बाहर निकलें, सक्रिय रिमोट कनेक्शन को तुरंत अलग करें, छिपी हुई आरएमएम पृष्ठभूमि सेवाओं को शुद्ध करें, और अपने वित्तीय खातों को लॉक करें।

अभी ऐसा करो¶

1. अपने ईथरनेट केबल को अनप्लग करें, अपने कंप्यूटर पर वाई-फाई बंद करें, या अपने घर के वाई-फाई राउटर को दीवार के पावर आउटलेट से अभी अनप्लग करें। यदि आपने पहले से ही फोन नंबर पर कॉल किया है या किसी को अपने कंप्यूटर से कनेक्ट करने दिया है, तो फोन पर स्कैमर के साथ बहस करने या अपने माउस से उनकी विंडो बंद करने का प्रयास करने में समय बर्बाद न करें (वे आपके माउस को लॉक कर सकते हैं और आपकी स्क्रीन को ब्लैक कर सकते हैं)। अपने वाई-फाई राउटर पर प्लग को भौतिक रूप से खींचने या अपने कंप्यूटर के भौतिक पावर बटन को 10 सेकंड तक दबाए रखने से जब तक कि यह बंद न हो जाए, उनका रिमोट कंट्रोल सत्र तुरंत बंद हो जाता है।
2. यदि आपने नंबर पर कॉल नहीं किया है और केवल तेज आवाज में चमकती "वायरस अलर्ट" स्क्रीन पर अटके हुए हैं, तो दबाकर रखें Alt + F4 (या Ctrl + Shift + Esc विंडोज़ पर टास्क मैनेजर में ब्राउज़र को बंद करने के लिए) या दबाएँ Command + Option + Escape मैक पर सफारी/क्रोम को जबरदस्ती छोड़ने के लिए। आपको अभी तक हैक नहीं किया गया है। अलार्म फ़ुल-स्क्रीन कियोस्क मोड में चलने वाला एक वेब ब्राउज़र टैब मात्र है। एक बार जब आप ब्राउज़र को जबरदस्ती बंद कर देते हैं, तो उसे दोबारा खोलें और "रीस्टोर पेज" पर क्लिक न करें, और आपका कंप्यूटर 100 प्रतिशत साफ़ हो जाएगा।
3. यदि आपने कॉल करने वाले को अपने कंप्यूटर या स्मार्टफोन से कनेक्ट करने दिया है, तो अपने बैंक, क्रेडिट यूनियन और ब्रोकरेज धोखाधड़ी विभाग को एक अलग फोन से तुरंत कॉल करें। भले ही आपने देखते समय अपना बैंक पासवर्ड टाइप नहीं किया हो, स्कैमर्स AnyDesk/ScreenConnect फ़ाइल-ट्रांसफर चैनलों पर स्वचालित स्क्रिप्ट चलाते हैं जो आपके ब्राउज़र की नकल करते हैं Login Data 10 सेकंड से कम समय में सहेजे गए पासवर्ड और सक्रिय सत्र कुकीज़, या ब्लैक-आउट "विंडोज अपडेट" पर्दा स्क्रीन के पीछे अदृश्य ACH/Zelle/वायर ट्रांसफर शुरू करें। हमारा अनुसरण करें बैंक खाता उल्लंघन गाइड अभी.
4. AnyDesk, TeamViewer, ScreenConnect, या UltraViewer को अनइंस्टॉल करने से पहले अपने कंप्यूटर को वाई-फाई और ईथरनेट से पूरी तरह से डिस्कनेक्ट (या विंडोज सेफ मोड में) बूट करें। बस क्लिक करें X AnyDesk या TeamViewer पर स्कैमर की पहुंच नहीं हटाई जाती है यदि उन्होंने "अनअटेंडेड एक्सेस" कॉन्फ़िगर किया है या एक साइलेंट कनेक्टवाइज स्क्रीनकनेक्ट स्थापित किया है (ScreenConnect.ClientService) विंडोज़ पृष्ठभूमि सेवा। आज बनाए गए प्रत्येक रिमोट टूल को अनइंस्टॉल करते समय कंप्यूटर को ऑफ़लाइन रखें और नीचे दिए गए चरणों का उपयोग करके इसकी Windows सेवा/macOS लॉन्चडेमॉन को अक्षम करें।
5. कभी भी "आकस्मिक अधिक भुगतान रिफंड को उलटने" के लिए उपहार कार्ड न खरीदें, भौतिक नकदी न निकालें, चेक जमा न करें, या क्रिप्टोकरेंसी या वायर ट्रांसफ़र न भेजें। तकनीकी सहायता घोटालेबाजों की एक हस्ताक्षर युक्ति है दबाना F12 (ब्राउज़र डेवलपर टूल्स) अपने बैंक खाते में लॉग इन करते समय, अपने चेकिंग बैलेंस के HTML टेक्स्ट को संपादित करें $2,500 को $42,500, और घबराहट में रोते हुए दावा करते हैं कि उन्होंने "गलती से टाइप कर दिया $40,000 के बजाय $400 आपके रिफंड फॉर्म पर और जब तक आप अतिरिक्त रकम वापस नहीं भेजेंगे या मेल नहीं करेंगे तो नौकरी से निकाल दिया जाएगा $39,600।" वास्तव में आपके खाते में एक भी पैसा जमा नहीं किया गया; उन्होंने आपकी स्क्रीन पर नंबरों को या तो संपादित किया या स्थानांतरित कर दिया $40,000 आपके स्वयं के बचत/एचईएलओसी खाते से आपके चेकिंग खाते में।
6. यदि कोई घोटालेबाज दावा करता है कि वे नकदी या सोने की छड़ें लेने के लिए आपके घर पर "संघीय एजेंट" या "कूरियर" भेज रहे हैं, तो तुरंत पुलिस को फोन करें। फोन हेरफेर से आपके सामने के दरवाजे पर भौतिक मनी म्यूल कूरियर भेजना एक सक्रिय घोर अपराध है। अपने दरवाजे बंद करें और अपने स्थानीय आपातकालीन नंबर पर कॉल करें (संयुक्त राज्य अमेरिका और कनाडा में 911, पूरे यूरोपीय संघ में 112, यूनाइटेड किंगडम में 999, या हमारा देखें) आपातकालीन नंबर निर्देशिका).

तकनीकी सहायता घोटाला और रिमोट एक्सेस रोकथाम निर्णय वृक्ष¶

flowchart TD
    Root["तकनीकी सहायता पॉप-अप, नकली चालान ईमेल, या रिमोट एक्सेस घोटाले का सामना करना पड़ा"] --> DidConnect{"क्या आपने उस नंबर पर कॉल किया या किसी को अपने कंप्यूटर/फोन से जुड़ने दिया?"}

    DidConnect -->|"नहीं: केवल ब्राउज़र में तेज़ चमकती पॉप-अप स्क्रीन देखी"| BrowserKill["1. विंडोज़: Ctrl+Shift+Esc दबाएँ -> Chrome/Edge/फ़ायरफ़ॉक्स पर कार्य समाप्त करें<br/>2। मैक: Cmd+Option+Esc -> फोर्स क्विट Safari/Chrome<br/>3 दबाएँ। 'रीस्टोर पेज' पर क्लिक किए बिना ब्राउज़र को फिर से खोलें -> कैश साफ़ करें और साइट नोटिफिकेशन को ब्लॉक करें<br/>(शून्य मैलवेयर इंस्टॉल है; आप 100% सुरक्षित हैं)"]

    DidConnect -->|"हाँ: सॉफ़्टवेयर स्थापित किया, 9-अंकीय कोड टाइप किया, या एक यूआरएल दर्ज किया जो उन्होंने मुझे दिया था"| CutNet["चरण 1: तुरंत वाई-फ़ाई डिस्कनेक्ट करें और ईथरनेट केबल अनप्लग करें (या राउटर अनप्लग करें)"]

    CutNet --> BankLock["चरण 2: एक साफ़ फ़ोन से, खाते फ़्रीज़ करने, कार्ड रद्द करने और वायर ब्लॉक करने के लिए अपने बैंक/ब्रोकरेज धोखाधड़ी विभाग को कॉल करें"]

    BankLock --> PurgeRMM["चरण 3: जब पीसी ऑफ़लाइन हो, तो AnyDesk, TeamViewer, UltraViewer, RustDesk को अनइंस्टॉल करें और छुपी हुई ScreenConnect/GoTo सेवाओं को बंद कर दें।"]

    PurgeRMM --> AuditSys["चरण 4: दुष्ट विंडोज एडमिन उपयोगकर्ताओं ('नेट उपयोगकर्ता') को हटाएं, स्टार्टअप कार्यों को हटाएं, 'सिस्की' या बिटलॉकर ट्रैप को पूर्ववत करें, और डिफेंडर ऑफ़लाइन स्कैन चलाएं"]

    AuditSys --> RotateCreds["चरण 5: एक साफ़ डिवाइस से, ईमेल, बैंक और पासवर्ड मैनेजर पासवर्ड घुमाएँ और 'सभी सत्रों से साइन आउट करें' पर क्लिक करें।"]

चरण 1: फ़ुल-स्क्रीन "वायरस अलर्ट" पॉप-अप को कैसे बंद करें (यदि आपने उन्हें कॉल नहीं किया है)¶

नकली Microsoft या Apple चेतावनी आपके माउस कर्सर को लॉक क्यों कर देती है और आपको बंद करें बटन पर क्लिक करने से मना क्यों कर देती है? जब आपने गलती से टाइपो-स्क्वाटेड डोमेन पर क्लिक कर दिया (जैसे youtbe.com या espnn.com) या एक दुर्भावनापूर्ण विज्ञापन नेटवर्क रीडायरेक्ट, वेबपेज ने तेजी से 10-मिलीसेकंड लूप में तीन वैध HTML5 ब्राउज़र एपीआई को ट्रिगर किया: 1. Element.requestFullscreen(): आपके विंडोज टास्कबार, मैक डॉक और ब्राउज़र टैब को छिपाते हुए, वेबपेज को आपके पूरे मॉनिटर पर फैलाता है। 2. Element.requestPointerLock(): आपके माउस कर्सर को एक अदृश्य 1-पिक्सेल बॉक्स (मूल रूप से Minecraft जैसे 3D ब्राउज़र गेम के लिए डिज़ाइन किया गया) के अंदर कैप्चर करता है, जिससे यह प्रतीत होता है कि आपका माउस फ़्रीज़ हो गया है। 3. window.onbeforeunload + window.print() डायलॉग लूप: क्लिक करने पर अंतहीन डायलॉग बॉक्स पॉप अप होते हैं Esc फ़ुल स्क्रीन तुरंत पुनः चालू हो जाती है।

विंडोज़, मैकओएस, क्रोमबुक और आईपैड पर 10 सेकंड में पॉप-अप कैसे खत्म करें¶

1. विंडोज 10 और विंडोज 11 पर:
2. दबाएँ Ctrl + Shift + Esc आपके कीबोर्ड पर (यह सीधे जमे हुए ब्राउज़र के शीर्ष पर विंडोज टास्क मैनेजर खुलता है)।
3. (यदि आपका माउस कर्सर अभी भी फंसा हुआ है, तो ** का उपयोग करेंDown Arrow Google Chrome, Microsoft Edge, या Mozilla Firefox को हाइलाइट करने के लिए अपने कीबोर्ड पर कुंजी* लगाएं और ** दबाएँDelete कुंजी** या Alt + E कार्य समाप्त पर क्लिक करने के लिए)।*
4. अपने ब्राउज़र को दोबारा खोलते समय महत्वपूर्ण कदम: जब आप क्रोम या एज को दोबारा खोलते हैं, तो ऊपरी दाएं कोने में एक छोटा बुलबुला पूछेगा: " क्रोम ठीक से बंद नहीं हुआ। [पुनर्स्थापित करें]"। रिस्टोर पर क्लिक न करें (रिस्टोर पर क्लिक करने से दुर्भावनापूर्ण टैब फिर से खुल जाता है)। क्लिक करें X बुलबुले को खारिज करने के लिए.
5. Apple macOS (MacBook/iMac) पर:
6. दबाएँ Command (⌘) + Option (⌥) + Escape अपने कीबोर्ड पर फोर्स क्विट एप्लिकेशन विंडो खोलने के लिए।
7. सफारी या गूगल क्रोम चुनें और बलपूर्वक छोड़ें पर क्लिक करें।
8. ** को दबाए रखेंShift इसे लॉन्च करने के लिए अपने डॉक में सफारी या क्रोम आइकन पर क्लिक करते समय अपने कीबोर्ड पर कुंजी** दबाएं। धारण करना Shift लॉन्च के दौरान macOS को पिछले सत्र के लॉक किए गए टैब को पुनर्स्थापित किए बिना ** एक साफ़ खाली विंडो खोलने के लिए मजबूर किया जाता है।
9. आवर्ती डेस्कटॉप अधिसूचना पॉप-अप हटाएं (नीचे-दाएं कोने में ("McAfee: 5 वायरस मिले"):
10. यदि आप किसी सामान्य वेबसाइट पर होने पर भी अपने विंडोज़ टास्कबार के निचले-दाएँ कोने (या अपने मैक स्क्रीन के ऊपरी-दाएँ कोने) से वायरस चेतावनियाँ स्लाइड करते हुए देख रहे हैं, तो आपने कुछ दिन पहले गलती से ब्राउज़र पुश नोटिफिकेशन प्रॉम्प्ट पर "अनुमति" पर क्लिक कर दिया था।
11. क्रोम में: कॉपी और पेस्ट करेंchrome://settings/content/notifications पता बार में। "सूचनाएं भेजने की अनुमति" सूची के अंतर्गत देखें, तीन बिंदुओं पर क्लिक करें (⋮) प्रत्येक अपरिचित वेबसाइट के आगे, और निकालें/ब्लॉक करें चुनें।
12. माइक्रोसॉफ्ट एज में: खोलेंedge://settings/content/notifications और अनुमति के अंतर्गत सभी गैर-मान्यता प्राप्त साइटों को हटा दें।
13. Apple Safari (macOS) में: Safari > सेटिंग्स > वेबसाइटें > सूचनाएं खोलें और प्रत्येक अपरिचित वेबसाइट के लिए अस्वीकार या निकालें चुनें।

चरण 2: स्कैमर रिमोट एक्सेस टूल्स को पूरी तरह से हटाना (RMM पर्ज प्रोटोकॉल)¶

यदि आपने घोटालेबाज को फोन किया और किसी वेबसाइट (जैसे) पर जाने के लिए उनके निर्देशों का पालन किया anydesk.com, ultraviewer.net, help.me, fastsupport.com, या एक कस्टम लिंक जैसा support247.screenconnect.com) और एक डाउनलोड की गई फ़ाइल चलाएँ, ऑडिट करते समय अपने कंप्यूटर को इंटरनेट से पूरी तरह से डिस्कनेक्ट रखें (वाई-फाई बंद, ईथरनेट अनप्लग्ड) और हर रिमोट एक्सेस बैकडोर को हटा दें।

घोटालेबाज एक साथ दो या तीन अलग-अलग रिमोट एक्सेस टूल क्यों इंस्टॉल करते हैं¶

जैसे ही कोई स्कैमर एनीडेस्क या विंडोज क्विक असिस्ट के माध्यम से आपके पीसी से जुड़ता है, तो उनका पहला मूक पृष्ठभूमि कदम (फोन पर आपका ध्यान भटकाते हुए) एक दूसरा, अदृश्य एंटरप्राइज रिमोट मॉनिटरिंग एंड मैनेजमेंट (आरएमएम) एजेंट स्थापित करना होता है, आमतौर पर कनेक्टवाइज स्क्रीनकनेक्ट (ScreenConnect Client), अटेरा, सिंक्रो, मेशसेंट्रल, सिंपलहेल्प, या टैक्टिकल आरएमएम। - क्यों? क्योंकि अगर आपको संदेह हो, तो फोन काट दें और अपने डेस्कटॉप से AnyDesk को अनइंस्टॉल कर दें, स्क्रीनकनेक्ट एक छिपे हुए रूप में चलता है NT AUTHORITY\SYSTEM विंडोज़ पृष्ठभूमि सेवा (ScreenConnect Client (xxxx)) बिना किसी डेस्कटॉप आइकन के। जिस क्षण आपका पीसी वाई-फ़ाई से पुनः कनेक्ट होता है, तब भी घोटालेबाज के पास आपकी मशीन तक 100 प्रतिशत मौन, अप्राप्य रूट पहुंच होती है।

स्कैमर द्वारा दुरुपयोग किए गए रिमोट एक्सेस और आरएमएम टूल की मास्टर लुकअप तालिका¶

सभी छिपी हुई आरएमएम सेवाओं का पता लगाने, रोकने और मिटाने के लिए चरण-दर-चरण पावरशेल स्क्रिप्ट (विंडोज़)¶

जब आपका विंडोज पीसी ऑफ़लाइन हो, तो स्टार्ट बटन पर राइट-क्लिक करें -> टर्मिनल (एडमिन) या पॉवरशेल (एडमिन) पर क्लिक करें, और अपने कंप्यूटर पर इंस्टॉल की गई प्रत्येक रिमोट एक्सेस सेवा को प्रकट और अक्षम करने के लिए इस डायग्नोस्टिक और न्यूट्रलाइज़ेशन स्क्रिप्ट को चलाएं:

# 1. List all running or installed Windows Services matching common RMM / Remote Access tools:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop" -or
    $_.Name -match "AnyDesk|TeamViewer|ScreenConnect|UltraViewer|RustDesk|Zoho|LMI|GoTo"
} | Select-Object Status, Name, DisplayName

# 2. Immediately STOP and DISABLE every matched remote access service so it can never start again:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop"
} | ForEach-Object {
    Stop-Service -Name $_.Name -Force -ErrorAction SilentlyContinue
    Set-Service -Name $_.Name -StartupType Disabled -ErrorAction SilentlyContinue
    Write-Host "Stopped and Disabled Service: $($_.DisplayName)"
}

# 3. Check for any software or folders created or modified in the last 72 hours in Program Files & ProgramData:
Get-ChildItem -Path "C:\Program Files", "C:\Program Files (x86)", "C:\ProgramData", "$env:APPDATA", "$env:LOCALAPPDATA" -Directory -Force -ErrorAction SilentlyContinue |
  Where-Object { $_.CreationTime -gt (Get-Date).AddDays(-3) } |
  Select-Object CreationTime, FullName

PowerShell में सेवाएँ रोकने के बाद: 1. दबाएँ Win + R, टाइप करें appwiz.cpl, और दबाएँ Enter क्लासिक प्रोग्राम और फीचर्स कंट्रोल पैनल खोलने के लिए। 2. सभी इंस्टॉल किए गए प्रोग्रामों को सबसे नए से सबसे पुराने तक क्रमबद्ध करने के लिए "इंस्टॉल ऑन" कॉलम हेडर पर क्लिक करें। 3. घोटाले की तारीख पर इंस्टॉल किए गए प्रत्येक प्रोग्राम को अनइंस्टॉल करें (AnyDesk, TeamViewer, UltraViewer, RustDesk, ScreenConnect client, Zoho Assist, GoTo Opener, या नकली "एंटीवायरस / ड्राइवर क्लीनर" सहित)। 4. बचे हुए स्क्रीनकनेक्ट और AnyDesk फ़ोल्डर हटाएं: फ़ाइल एक्सप्लोरर में, हटाएं C:\Program Files (x86)\ScreenConnect Client*, C:\ProgramData\AnyDesk, और %APPDATA%\AnyDesk (हटा रहा है C:\ProgramData\AnyDesk\service.conf घोटालेबाज के सहेजे गए अप्राप्य पासवर्ड हैश और AnyDesk ID को नष्ट कर देता है)।

Apple macOS पर रिमोट एक्सेस लॉन्चडेमन्स को चरण-दर-चरण हटाना¶

मैक पर (वाई-फ़ाई बंद होने पर), स्कैमर्स लगातार बैकग्राउंड एजेंट इंस्टॉल करते हैं /Library/LaunchDaemons और /Library/LaunchAgents. टर्मिनल खोलें (Applications > Utilities > Terminal) और चलाएँ:

# 1. Inspect all third-party background LaunchDaemons and LaunchAgents for remote access tools:
ls -la /Library/LaunchDaemons /Library/LaunchAgents ~/Library/LaunchAgents

# 2. Unload and delete any ScreenConnect, AnyDesk, TeamViewer, Zoho, or LogMeIn persistence plists:
sudo launchctl bootout system /Library/LaunchDaemons/*screenconnect* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*anydesk* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*teamviewer* 2>/dev/null
sudo rm -rf /Library/LaunchDaemons/*screenconnect* /Library/LaunchAgents/*screenconnect* /opt/screenconnect*
sudo rm -rf /Applications/AnyDesk.app ~/.anydesk /Library/LaunchDaemons/*anydesk* /Library/LaunchAgents/*anydesk*
sudo rm -rf /Applications/TeamViewer.app /Library/LaunchDaemons/*teamviewer* /Library/LaunchAgents/*teamviewer*

चरण 3: "घोटालेबाज प्रतिशोध ताले" को उलटना (msconfig सुरक्षित बूट लॉक, net user पासवर्ड लॉक, और बिटलॉकर जाल)¶

जब एक तकनीकी सहायता घोटालेबाज को पता चलता है कि आप उन्हें भुगतान करने से इनकार कर रहे हैं या फोन काट रहे हैं, तो वे अक्सर अपने अंतिम 15 सेकंड आपके कंप्यूटर पर आपको विंडोज से लॉक करने की कोशिश में बिताते हैं ताकि वे आपसे "अनलॉक पासवर्ड" के लिए जबरन वसूली कर सकें:

1. उलटना msconfig "बिना नेटवर्क वाला सुरक्षित बूट" लॉकआउट ट्रैप¶

घोटालेबाजों को प्रेस करना पसंद है Win + R -> टाइप करें msconfig -> जांचें सुरक्षित बूट (न्यूनतम) -> इसके माध्यम से अपना स्थानीय विंडोज उपयोगकर्ता खाता पासवर्ड बदलें net user -> और रीबूट को बाध्य करें। जब आपका पीसी ऑफ़लाइन सुरक्षित मोड में रीबूट होता है, तो आपका सामान्य विंडोज़ हैलो पिन अक्षम हो जाता है और विंडोज़ स्कैमर द्वारा अभी-अभी सेट किया गया पासवर्ड मांगता है। - कैसे बाहर निकलें: 1. विंडोज़ लॉगिन स्क्रीन पर, ** दबाए रखेंShift नीले रंग में प्रवेश करने के लिए पावर आइकन -> रीस्टार्ट पर क्लिक करते समय कुंजी** -> समस्या निवारण > उन्नत विकल्प > कमांड प्रॉम्प्ट। 2. यदि घोटालेबाज ने सामान्य बूट को अक्षम कर दिया है bcdedit (safeboot minimal), सामान्य बूट को तुरंत बहाल करने के लिए यह कमांड चलाएँ:

bcdedit /deletevalue {default} safeboot

net user

2. जाँच करना कि क्या घोटालेबाज ने आपके सहेजे गए ब्राउज़र पासवर्ड चुरा लिए हैं (Login Data / आईक्लाउड किचेन)¶

जबकि आपकी स्क्रीन TeamViewer या ScreenConnect के "ब्लैक मॉनिटर" फीचर द्वारा ब्लैक आउट कर दी गई थी, क्या घोटालेबाज ने आपके पासवर्ड निर्यात किए थे? - Google Chrome खोलें (chrome://password-manager/settings) या माइक्रोसॉफ्ट एज (edge://wallet/settings). घोटालेबाज नियमित रूप से "पासवर्ड निर्यात करें" पर क्लिक करते हैं (या अपना कॉपी बनाते हैं)। %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data SQLite फ़ाइल और Local State DPAPI कुंजी) कनेक्ट होने के 30 सेकंड के भीतर। - मान लें कि आपके वेब ब्राउज़र के अंदर संग्रहीत प्रत्येक उपयोगकर्ता नाम और पासवर्ड को घोटालेबाज द्वारा कॉपी किया गया था। अपने ईमेल, बैंकिंग, ब्रोकरेज, टैक्स, अमेज़ॅन और सोशल मीडिया पासवर्ड को बदलने के लिए एक अलग, साफ कंप्यूटर या स्मार्टफोन का उपयोग करें, और हमारे का उपयोग करके सक्रिय ब्राउज़र सत्र को रद्द करें सत्र टोकन अपहरण और वैश्विक सत्र निरस्तीकरण मार्गदर्शक.

3. एंड्रॉइड या आईफोन पर इंस्टॉल किए गए रिमोट एक्सेस ऐप्स का ऑडिट करना और हटाना (AnyDesk / TeamViewer QuickSupport)¶

तेजी से, तकनीकी सहायता और नकली "गीक स्क्वाड / अमेज़ॅन / नॉर्टन रिफंड" घोटालेबाज पीड़ितों को अपने आईफोन या एंड्रॉइड स्मार्टफोन पर एनीडेस्क रिमोट कंट्रोल या टीमव्यूअर क्विकसपोर्ट इंस्टॉल करने के लिए भी मजबूर करते हैं ताकि घोटालेबाज लैपटॉप पर वायर ट्रांसफर शुरू करते समय आने वाले बैंक 6-अंकीय एसएमएस 2एफए टेक्स्ट को पीड़ित के फोन स्क्रीन से सीधे पढ़ सकें: - एंड्रॉइड पर: एयरप्लेन मोड चालू करें, सेटिंग्स > ऐप्स > सभी ऐप्स देखें खोलें, और AnyDesk, TeamViewer QuickSupport, Zoho Assist, या कोई भी "AdControl / प्लगइन" हेल्पर पैकेज अनइंस्टॉल करें। इसके बाद, सेटिंग्स> एक्सेसिबिलिटी -> डाउनलोड किए गए ऐप्स खोलें और सुनिश्चित करें कि कोई भी रिमोट कंट्रोल प्लगइन एक्सेसिबिलिटी विशेषाधिकार नहीं रखता है। - iPhone/iPad पर: iOS पर, AnyDesk और TeamViewer आपकी अंगुलियों को सीधे नहीं हिला सकते, लेकिन वे Apple के स्क्रीन ब्रॉडकास्ट एक्सटेंशन के माध्यम से आपके लाइव iPhone स्क्रीन (इनकमिंग एसएमएस 2FA बैनर सहित) को स्ट्रीम करते हैं। नियंत्रण केंद्र खोलने के लिए शीर्ष-दाएं कोने से नीचे की ओर स्वाइप करें, सत्यापित करें कि लाल स्क्रीन रिकॉर्डिंग / स्क्रीन प्रसारण बटन बंद है, अपनी होम स्क्रीन से AnyDesk या TeamViewer ऐप हटाएं, और किसी भी अज्ञात कॉन्फ़िगरेशन प्रोफ़ाइल को हटाने के लिए सेटिंग्स> सामान्य> वीपीएन और डिवाइस प्रबंधन जांचें।

चरण 4: यदि आपने भुगतान किया है, अपने बैंक में लॉग इन किया है, या आईडी अपलोड की है तो वित्तीय नियंत्रण¶

यदि घोटालेबाज ने आपको अपने बैंक में लॉग इन करते देखा है, आपको "5-वर्षीय फ़ायरवॉल सदस्यता" के लिए भुगतान करने के लिए राजी किया है, या आपको नकली "$40,000 अधिक भुगतान रिफंड" HTML संपादन के साथ धोखा दिया है:

1. यदि घोटालेबाज से जुड़े रहने के दौरान आपने ऑनलाइन बैंकिंग में लॉग इन किया था:
2. तुरंत अपने बैंक के धोखाधड़ी विभाग को कॉल करें। उन्हें बताएं: "मैं एक रिमोट-एक्सेस तकनीकी सहायता घोटाले का शिकार था, जहां एक अपराधी ने AnyDesk/ScreenConnect के माध्यम से मेरे कंप्यूटर पर नियंत्रण कर लिया था, जबकि मेरा ऑनलाइन बैंकिंग सत्र खुला था।"
3. बैंक से पूछें:
   • अपना उजागर चेकिंग और बचत खाता नंबर बंद करें और नए खाता नंबर खोलें (क्योंकि भविष्य में ACH डेबिट धोखाधड़ी के लिए आपका पूरा रूटिंग नंबर और खाता नंबर कॉपी करने के लिए घोटालेबाज आपके बैंक पोर्टल के अंदर आपके पीडीएफ मासिक विवरण खोलते हैं)।
   • किसी भी लंबित ACH स्थानांतरण, ज़ेल भुगतान, बिल भुगतान चेक, या वायर ट्रांसफ़र को रद्द करें।
   • जांचें कि क्या घोटालेबाज ने आपके अपने आंतरिक खातों के बीच धन हस्तांतरित किया है (उदाहरण के लिए, स्थानांतरण $25,000 आपके बचत या होम इक्विटी लाइन ऑफ क्रेडिट से आपके चेकिंग खाते में नकली "अतिभुगतान रिफंड" के लिए)।
   • सभी सक्रिय OAuth एग्रीगेटर टोकन रद्द करें (प्लेड, योडली, फ़िनिसिटी) और अपना ऑनलाइन बैंकिंग उपयोगकर्ता नाम, पासवर्ड और सुरक्षा प्रश्न रीसेट करें।
4. यदि आपने टारगेट, ऐप्पल, रेज़र गोल्ड, लोवेज़, होम डिपो, या स्टीम गिफ्ट कार्ड खरीदे हैं:
5. भले ही आपने घोटालेबाज को उपहार कार्ड के पीछे दिए गए पिन नंबर पहले ही पढ़ लिए हों, हाथ में कार्ड रसीद लेकर भौतिक कार्ड के पीछे दिए गए आधिकारिक उपहार कार्ड धोखाधड़ी/ग्राहक सेवा नंबर पर तुरंत कॉल करें। प्रमुख जारीकर्ता (एप्पल, टारगेट, होम डिपो, लोव्स, वॉलमार्ट) चुराए गए गिफ्ट कार्ड नंबरों पर शेष अव्ययित शेष राशि को फ्रीज कर सकते हैं और घोटालेबाज के गिफ्ट-कार्ड लॉन्ड्रिंग ब्रोकर द्वारा उन्हें समाप्त करने से पहले पकड़े जाने पर आपको वापस कर सकते हैं।
6. यदि आपने अपना सामाजिक सुरक्षा नंबर, मेडिकेयर नंबर, या अपने ड्राइवर का लाइसेंस/पासपोर्ट की तस्वीर सौंपी है:
7. हमारा उपयोग करके इक्विफैक्स, एक्सपीरियन और ट्रांसयूनियन (और बैंक खातों के लिए चेक्ससिस्टम्स) पर अपनी क्रेडिट रिपोर्ट पर तत्काल, निःशुल्क सुरक्षा फ़्रीज़ रखें। पहचान की चोरी प्रतिक्रिया और क्रेडिट वसूली मार्गदर्शक.

रोकथाम: अपने कंप्यूटर को स्कैम-प्रूफ़ कैसे करें और बूढ़े माता-पिता या रिश्तेदारों की सुरक्षा कैसे करें¶

यदि आप तकनीकी सहायता घोटाले के बाद अपने लिए, माता-पिता या दादा-दादी के लिए कंप्यूटर साफ कर रहे हैं, तो इन चार तकनीकी रेलिंगों को पांच मिनट में लागू करें ताकि कोई घोटालेबाज फिर कभी कनेक्ट न हो सके:

• एक विज्ञापन और मालविज्ञापन अवरोधक स्थापित करें (uBlock Origin / uBlock Origin Lite) प्रत्येक ब्राउज़र में: 90 प्रतिशत से अधिक नकली फ़ुल-स्क्रीन Microsoft और Apple वायरस पॉप-अप समाचार, रेसिपी, क्रॉसवर्ड, या टाइपो-स्क्वाटेड वेबसाइटों पर दुर्भावनापूर्ण विज्ञापन-एक्सचेंज रीडायरेक्ट के माध्यम से परोसे जाते हैं। यूब्लॉक ओरिजिन को इंस्टॉल करने से 99.9 प्रतिशत नकली तकनीकी सहायता वाले पॉप-अप डोमेन लोड होने से पहले ही ब्लॉक हो जाते हैं।
• होम राउटर या ब्राउज़र डीएनएस को मैलवेयर-ब्लॉकिंग डीएनएस रिज़ॉल्वर पर स्विच करें (1.1.1.2 या 9.9.9.9): कंप्यूटर या राउटर DNS को Cloudflare for Families पर सेट करें (1.1.1.2 और 1.0.0.2) या क्वाड9 (9.9.9.9), जो DNS परत पर नए पंजीकृत तकनीकी सहायता घोटाला डोमेन को स्वचालित रूप से ब्लॉक करता है।
• एक विंडोज़ सॉफ़्टवेयर प्रतिबंध/ऐपलॉकर या फ़ायरवॉल नियम ब्लॉकिंग बनाएं AnyDesk.exe, ScreenConnect, और UltraViewer: किसी रिश्तेदार के कंप्यूटर पर, जो कभी भी वैध रूप से तृतीय-पक्ष दूरस्थ डेस्कटॉप टूल का उपयोग नहीं करता है, उनके दैनिक विंडोज खाते को प्रशासक खाते से मानक उपयोगकर्ता खाते में परिवर्तित करें (पारिवारिक आईटी रखरखाव के लिए एक अलग, पासवर्ड-संरक्षित प्रशासक खाता रखते हुए) ताकि वे चुपचाप इंस्टॉल न कर सकें SYSTEMव्यवस्थापक पिन के बिना -स्तरीय आरएमएम सेवाएँ।
• कंप्यूटर मॉनीटर के शीर्ष बेज़ल पर एक भौतिक अनुस्मारक लेबल टेप करें: एक छोटे लेबल पर स्पष्ट रूप से लिखें: "Microsoft, Apple, Geek स्क्वाड, और आपका बैंक कभी भी स्क्रीन पर फ़ोन नंबर नहीं दिखाएगा या आपसे AnyDesk/UltraViewer इंस्टॉल करने के लिए नहीं कहेगा। बंद करने के लिए Ctrl+Shift+Esc दबाएँ।"

अक्सर पूछे जाने वाले प्रश्न¶

संबंधित मार्गदर्शिकाएँ¶

• मैलवेयर, रैंसमवेयर और स्पाइवेयर संक्रमण
• सत्र टोकन अपहरण, इन्फोस्टीलर मैलवेयर, और पासकी निरस्तीकरण
• बैंक खाते का उल्लंघन और अनधिकृत वायर ट्रांसफर
• पहचान की चोरी प्रतिक्रिया और क्रेडिट वसूली
• पासवर्ड मैनेजर लॉकआउट और आपातकालीन वॉल्ट पुनर्प्राप्ति
• डीपफेक वॉयस क्लोन और एआई प्रतिरूपण घोटाले
• आपातकालीन नंबर निर्देशिका

सूत्रों की जाँच की गई¶

• संघीय व्यापार आयोग (एफटीसी) (संयुक्त राज्य अमेरिका): तकनीकी सहायता घोटालों (पॉप-अप चेतावनियाँ, रिफंड ओवरपेमेंट घोटाले और गिफ्ट कार्ड धोखाधड़ी) को कैसे पहचानें, बचें और रिपोर्ट करें।
• साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (सीआईएसए), एफबीआई, और एनएसए संयुक्त साइबर सुरक्षा सलाहकार (एए23-025ए) (संयुक्त राज्य अमेरिका): रिमोट मॉनिटरिंग एंड मैनेजमेंट (आरएमएम) सॉफ्टवेयर (कनेक्टवाइज स्क्रीनकनेक्ट और एनीडेस्क दुरुपयोग) के दुर्भावनापूर्ण उपयोग से सुरक्षा।
• राष्ट्रीय साइबर सुरक्षा केंद्र (एनसीएससी) और एक्शन फ्रॉड (यूनाइटेड किंगडम): * संदिग्ध तकनीकी सहायता कॉल और अनधिकृत रिमोट एक्सेस निष्कासन से निपटना*।
• Microsoft सुरक्षा प्रतिक्रिया केंद्र और Apple प्लेटफ़ॉर्म सुरक्षा: तकनीकी सहायता घोटालों पर आधिकारिक मार्गदर्शन (support.microsoft.com/security), ब्राउज़र फ़ुलस्क्रीन/पॉइंटरलॉक का दुरुपयोग, और अनधिकृत कॉन्फ़िगरेशन प्रोफ़ाइल को हटाना।