Peke nga Tech Support Pop-Up Scams kag Pagkuha sang Wala Awtorisado nga mga Remote Access Tools¶

Kon ang screen sang imo kompyuter hinali nga mag-lock sa isa ka nagahuni, full-screen nga pula ukon asul nga alerto nga nagasiling "Windows Defender Security Center: Trojan.Spyware Detected, Call Microsoft Support Immediately at 1-800-..." (ukon ang katumbas sang Apple macOS nga nagasiling nga ang imo iCloud kag mga bank account ginaatake), ginatan-aw mo ang Fake Support Spcam. Bisan pa ang screen naga-flash sang opisyal nga mga logo, nagapatokar sang mabaskog nga sirena ukon robot nga tingog paagi sa imo mga speaker, kag naga-freeze sang imo mouse cursor agud indi mo ma-klik ang X buton, ang imo kompyuter wala sing virus. Isa lamang ini ka malain nga webpage nga nagaabuso sa Full-Screen API sang imo browser (F11), Pointer Lock API, kag Web Audio loop para mag-panic ka sa pagtawag sa isa ka criminal call center.

Apang, ang katalagman mangin matuod sa tion nga tawgan mo ang numero sang telepono sa screen kag tugutan ang "teknisyan" nga mag-instalar sang isa ka lehitimo nga komersyal nga Remote Monitoring and Management (RMM) ukon remote desktop tool, pareho sang AnyDesk, TeamViewer, ConnectWise ScreenConnect, UltraViewer, RustRecue, ZogMesk, ukon A Madasig nga Pagbulig. Kon makasulod na sa imo kompyuter, gina-itom sang mga scammer ang imo monitor ("naga-install sang security patch"), ginabuksan ang imo na-save nga mga password sang browser kag mga sesyon sa online banking, gina-manipulate ang imo HTML sang webpage sang bangko agud daw aksidente nila nga "gin-over-refund" ang imo 40,000 dolyares, kag gina-install ang nagapadayon nga **Unattended Access Windows Services agud makabalik sila sa imo kompyuter sa 30:00 AM pagkatapos mo: ibitay ang telepono. Ginapakita sa imo sini nga giya kon paano makaguwa sa nagyelo nga screen sang browser sa sulod sang 5 segundos, utdon gilayon ang aktibo nga mga koneksyon sa malayo, tinluan ang natago nga mga serbisyo sa background sang RMM, kag i-lock down ang imo mga pinansyal nga mga account.

Himua ini subong¶

1. I-UNPLUG ang imo Ethernet cable, patya ang Wi-Fi sa imo kompyuter, ukon i-unplug ang imo Wi-Fi router sa balay gikan sa outlet sang kuryente sa dingding subong. Kon gintawagan mo na ang numero sang telepono ukon gintugutan ang isa ka tawo nga magkonektar sa imo kompyuter, indi mag-usik sang tion sa pagpakigbais sa scammer sa telepono ukon sa pagtinguha nga siraduhan ang ila bintana gamit ang imo mouse (mahimo nila ma-lock ang imo mouse kag ma-black ang imo screen). Ang pisikal nga pagguyod sang plug sa imo Wi-Fi router ukon ang paghupot sang pisikal nga power button sang imo kompyuter sa sulod sang 10 segundos tubtob nga ini mag-off naga-utod sang ila remote control session gilayon.
2. Kon WALA ka pa makatawag sa numero kag natak-an ka lang sa mabaskog, nagasiga nga "Virus Alert" nga screen, i-press and hold Alt + F4 (ukon Ctrl + Shift + Esc sa pagpatay sang browser sa Task Manager) sa Windows, ukon i-press Command + Option + Escape sa Pwersa nga Mag-untat sa Safari/Chrome sa Mac. Wala ka pa ma-hack. Ang alarma isa lamang ka tab sang web browser nga naga-obra sa full-screen kiosk mode. Sa tion nga mapilitan mo nga mag-untat sa browser, buksi ini liwat kag INDI pag-i-klik ang "Ibalik ang mga Pahina", kag ang imo kompyuter 100 porsyento nga matinlo.
3. Kon gintugutan mo ang nagatawag nga magkonektar sa imo kompyuter ukon smartphone, tawga gilayon ang imo bangko, credit union, kag mga departamento sang pagpangdaya sa brokerage gikan sa isa ka separado nga telepono. Bisan pa wala mo gin-type ang imo password sang bangko samtang nagatan-aw sila, ang mga scammer nagapadalagan sang mga automated script sa AnyDesk/ScreenConnect file-transfer channels nga nagakopya sang imo mga browser Login Data na-save nga mga password kag aktibo nga mga cookies sa sesyon sa sulod sang 10 segundos, ukon magsugod sang indi makita nga ACH/Zelle/Wire transfers sa likod sang blacked-out nga "Windows Update" nga kurtina nga screen. Sunda ang amon giya sa paglapas sa bank account subong.
4. I-boot ang imo kompyuter gamit ang Wi-Fi kag Ethernet nga BUG-OS NGA DISCONNECTED (ukon sa Windows Safe Mode) antes i-uninstall ang AnyDesk, TeamViewer, ScreenConnect, ukon UltraViewer. Pag-klik lang sa X sa AnyDesk ukon TeamViewer indi nagakuha sang access sang scammer kon gin-configure nila ang "Unattended Access" ukon nag-install sang silent ConnectWise ScreenConnect (ScreenConnect.ClientService) Serbisyo sa background sang Windows. Ipadayon ang kompyuter nga offline samtang gina-uninstall mo ang tagsa ka remote tool nga ginhimo subong nga adlaw kag i-disable ang iya Windows Service / macOS LaunchDaemon gamit ang mga tikang sa idalom.
5. Indi gid magbakal sang mga gift card, magkuha sang pisikal nga kuwarta, magdeposito sang mga tseke, ukon magpadala sang cryptocurrency ukon wire transfers agud "mabalik ang aksidente nga sobra nga pagbayad." Ang isa ka pirma nga limbong sang mga scammer sa tech support amo ang pagpindot F12 (Browser Developer Tools) samtang naka-log in sa imo bank account, i-edit ang HTML text sang imo checking balance halin sa $2,500 sa $42,500, kag naghibi sa kakugmat nga nagasiling nga "aksidente sila nga nag-type $40,000 sa baylo nga $400 sa imo refund form kag pahalinon sa trabaho luwas kon i-wire ukon i-mail mo pabalik ang dugang nga $39,600." Wala sing bisan isa ka sentimo nga gindeposito sa imo account; gin-edit nila ang mga numero sa imo screen ukon ginsaylo $40,000 gikan sa imo kaugalingon nga savings/HELOC account pakadto sa imo checking account.
6. Kon ang isa ka scammer nagasiling nga nagapadala sila sang "mga ahente sang federal" ukon isa ka "courier" sa imo balay sa pagkuha sang kuwarta ukon mga bulawan nga bar, tawga gilayon ang pulis. Ang pagsaylo gikan sa pagmaniobra sang telepono pakadto sa pagpadala sang isa ka pisikal nga kuwarta nga mule courier sa imo atubang nga ganhaan isa ka aktibo nga krimen nga nagapadayon. I-lock ang imo mga ganhaan kag tawga ang imo lokal nga numero sang emerhensya (911 sa Estados Unidos kag Canada, 112 sa bug-os nga European Union, 999 sa United Kingdom, ukon tan-awa ang amon mga numero sang emerhensya direktoryo).

Tech support scam & remote access containment decision tree¶

flowchart TD
    Root["Nakasugata sang Tech Support Pop-Up, Peke nga Invoice Email, ukon Remote Access Scam"] --> DidConnect{"Gintawgan Mo Bala ang Numero ukon Gintugutan ang Isa ka Tawo nga Magkonektar sa Imo Kompyuter/Telepono?"}

    DidConnect -->|"INDI: Nakita lang ang mabaskog nga nagasiga nga pop-up screen sa browser"| BrowserKill["1. Windows: I-press ang Ctrl+Shift+Esc -> End Task sa Chrome/Edge/Firefox<br/>2. Mac: Pindota ang Cmd+Option+Esc -> Pilita nga Mag-untat sa Safari/Chrome<br/>3. Buksi liwat ang browser nga WALA pag-klik sa 'Ibalik ang mga Pahina' -> Tinluan ang cache kag i-block ang mga abiso sang site<br/>(Wala sing malware nga na-install; 100% ka luwas)"]

    DidConnect -->|"HUO: Nag-install sang software, nag-type sang 9-digit nga code, ukon nagsulod sang URL nga ginhatag nila sa akon"| CutNet["TIKANG 1: DILAYON I-disconnect ang Wi-Fi kag I-unplug ang Ethernet Cable (ukon I-unplug ang Router)"]

    CutNet --> BankLock["STEP 2: Gikan sa isa ka matinlo nga telepono, tawga ang imo Bank/Brokerage Fraud Dept sa pag-freeze sang mga account, pagkanselar sang mga kard, kag pag-block sang mga alambre"]

    BankLock --> PurgeRMM["STEP 3: Samtang ang PC OFFLINE, i-uninstall ang AnyDesk, TeamViewer, UltraViewer, RustDesk KAG patya ang natago nga mga serbisyo sang ScreenConnect / GoTo"]

    PurgeRMM --> AuditSys["STEP 4: Panason ang mga rogue Windows Admin user ('net user'), kuhaa ang mga startup tasks, i-undo ang 'syskey' ukon BitLocker traps, kag padalagana ang Defender Offline Scan"]

    AuditSys --> RotateCreds["STEP 5: Gikan sa isa ka matinlo nga device, i-rotate ang mga password sang Email, Bank, kag Password Manager kag i-klik ang 'Sign Out of All Sessions'"]

Phase 1: Paano siraduhan ang frozen, full-screen nga "Virus Alert" pop-up (Kon WALA mo sila gintawgan)¶

Ngaa ang peke nga paandam sang Microsoft ukon Apple nagakandado sang imo mouse cursor kag nagapamalibad sa imo nga mag-klik sang close button? Sang aksidente ka nga nag-klik sa isa ka typo-squatted domain (pareho sang youtbe.com ukon espnn.com) ukon isa ka malisyoso nga ad network redirect, ang webpage nag-trigger sang tatlo ka lehitimo nga HTML5 browser APIs sa madasig nga 10-millisecond loop: 1. Element.requestFullscreen(): Ginapalapad ang webpage sa bug-os mo nga monitor, ginatago ang imo Windows taskbar, Mac Dock, kag mga tab sang browser. 2. Element.requestPointerLock(): Ginakuha ang imo mouse cursor sa sulod sang indi makita nga 1-pixel nga kahon (gindesinyo anay para sa mga hampang sa 3D browser pareho sang Minecraft), nga nagapakita nga ang imo mouse nagyelo. 3. window.onbeforeunload + window.print() dialog loops: Nagaguwa ang wala katapusan nga mga dialog box gani ang pag-klik Esc gilayon nga naga-re-trigger sang bug-os nga screen.

Paano patyon ang pop-up sa sulod sang 10 segundos sa Windows, macOS, Chromebook, kag iPad¶

1. Sa Windows 10 kag Windows 11:
2. Pindota ang Ctrl + Shift + Esc sa imo keyboard (ini nagabukas sang Windows Task Manager direkta sa ibabaw sang nagyelo nga browser).
3. (Kon ang imo mouse cursor na-trap pa, gamita ang Down Arrow key sa imo keyboard para ma-highlight ang Google Chrome, Microsoft Edge, ukon Mozilla Firefox, kag i-press ang Delete yabi ukon Alt + E sa pag-klik sa Tapuson ang Hilikuton).
4. Importante nga tikang kon ginabuksan mo liwat ang imo browser: Kon buksan mo liwat ang Chrome ukon Edge, ang isa ka gamay nga bula sa ibabaw-tuo nga kanto magapamangkot: " Ang Chrome wala magsira sing husto. [Ibalik]". INDI pag-klik ang Ibalik (ang pag-klik sa Ibalik nagabukas liwat sang malisyoso nga tab). I-klik ang X sa pagdula sang bula.
5. Sa Apple macOS (MacBook / iMac):
6. Pindota ang Command (⌘) + Option (⌥) + Escape sa imo keyboard para mabuksan ang Force Quit Applications nga bintana.
7. Pilia ang Safari ukon Google Chrome kag i-klik ang Force Quit.
8. Hupti ang Shift key sa imo keyboard samtang gina-klik ang Safari ukon Chrome nga icon sa imo Dock para ma-launch ini. Pag-uyat Shift sa tion sang paglunsar nagapilit sa macOS nga magbukas sang matinlo nga blangko nga bintana nga wala ginabalik ang mga na-lock nga tab sang nagligad nga sesyon.
9. Dulaa ang Nagabalikbalik nga mga Pop-Up sa Pahibalo sa Desktop ("McAfee: 5 ka Virus nga Nakita" sa idalom-tuo nga kanto):
10. Kon makita mo ang mga paandam sa virus nga nagaguwa sa ubos-tuo nga kanto sang imo Windows taskbar (ukon ibabaw-tuo nga kanto sang imo Mac screen) bisan pa nga yara ka sa isa ka normal nga website, aksidente mo nga gin-klik ang "Allow" sa isa ka browser Push Notification prompt sang nagligad nga mga inadlaw.
11. Sa Chrome: Kopyaha kag idikit chrome://settings/content/notifications sa address bar. Tan-awa sa idalom sang "Ginatugutan sa pagpadala sang mga abiso" nga listahan, i-klik ang tatlo ka tuldok (⋮) sa tupad sang tagsa ka indi pamilyar nga website, kag pilia ang Kuhaa / I-block.
12. Sa Microsoft Edge: Buksi edge://settings/content/notifications kag kuhaa ang tanan nga wala makilala nga mga site sa idalom sang Tuguti.
13. Sa Apple Safari (macOS): Buksi ang Safari > Settings > Websites > Notifications kag pilia ang Deny ukon Remove para sa tagsa ka indi pamilyar nga website.

Phase 2: Kompleto nga pagkuha sang scammer Remote Access Tools (RMM Purge Protocol)¶

Kon gintawgan mo ang scammer kag ginsunod ang ila mga instruksyon sa pagbisita sa isa ka website (subong sang anydesk.com, ultraviewer.net, help.me, fastsupport.com, ukon isa ka pinasahi nga link pareho sang support247.screenconnect.com).

Ngaa ang mga scammer naga-install sang duha ukon tatlo ka lainlain nga mga gamit sa pag-access sa malayo sa isa ka tion¶

Sa gilayon nga ang isa ka scammer magkonektar sa imo PC paagi sa AnyDesk ukon Windows Quick Assist, ang ila pinakauna nga hipos nga lihok sa likod (samtang ginatublag ka sa telepono) amo ang pag-instalar sang ikaduha, indi makita nga enterprise Remote Monitoring & Management (RMM) agent, nga labing kinaandan nga Cnectoneon (ConCnect)ScreenConnect Client), Atera, Syncro, MeshCentral, SimpleHelp, ukon Tactical RMM. - Ngaa? Bangod bisan pa nga magduda ka, ibutang ang telepono, kag i-uninstall ang AnyDesk gikan sa imo desktop, ang ScreenConnect nagadalagan subong isa ka natago NT AUTHORITY\SYSTEM Windows background service (ScreenConnect Client (xxxx)) nga wala sing desktop icon. Sa tion nga ang imo PC magkonektar liwat sa Wi-Fi, ang scammer may yara gihapon 100 porsyento nga hipos, wala ginabantayan nga root access sa imo makina.

Master lookup table sang Remote Access & RMM tools nga gin-abusuhan sang mga scammer¶

Tikang-sa-tikang nga script sang PowerShell sa pag-usisa, pag-untat, kag pagdula sang tanan nga natago nga mga serbisyo sang RMM (Windows)¶

Samtang ang imo Windows PC offline, i-right-click ang Start button -> i-klik ang Terminal (Admin) ukon PowerShell (Admin), kag padalagana ini nga diagnostic kag neutralization script sa pagpakita kag pag-disable sang tagsa ka remote access service nga na-install sa imo kompyuter:

# 1. List all running or installed Windows Services matching common RMM / Remote Access tools:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop" -or
    $_.Name -match "AnyDesk|TeamViewer|ScreenConnect|UltraViewer|RustDesk|Zoho|LMI|GoTo"
} | Select-Object Status, Name, DisplayName

# 2. Immediately STOP and DISABLE every matched remote access service so it can never start again:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop"
} | ForEach-Object {
    Stop-Service -Name $_.Name -Force -ErrorAction SilentlyContinue
    Set-Service -Name $_.Name -StartupType Disabled -ErrorAction SilentlyContinue
    Write-Host "Stopped and Disabled Service: $($_.DisplayName)"
}

# 3. Check for any software or folders created or modified in the last 72 hours in Program Files & ProgramData:
Get-ChildItem -Path "C:\Program Files", "C:\Program Files (x86)", "C:\ProgramData", "$env:APPDATA", "$env:LOCALAPPDATA" -Directory -Force -ErrorAction SilentlyContinue |
  Where-Object { $_.CreationTime -gt (Get-Date).AddDays(-3) } |
  Select-Object CreationTime, FullName

Pagkatapos nga mapauntat ang mga serbisyo sa PowerShell: 1. Pindota ang Win + R, tipo appwiz.cpl, kag i-press Enter sa pagbukas sang klasiko nga Mga Programa kag mga Features nga control panel. 2. I-klik ang "Installed On" nga header sang kolum para ma-sort ang tanan nga na-install nga mga programa halin sa Pinakamabag-o pakadto sa Pinakadaan. 3. I-uninstall ang tagsa ka programa nga gin-install sa petsa sang scam (lakip ang AnyDesk, TeamViewer, UltraViewer, RustDesk, ScreenConnect Client, Zoho Assist, GoTo Opener, ukon peke nga "antivirus / driver cleaners"). 4. Panason ang nabilin nga mga folder sang ScreenConnect & AnyDesk: Sa File Explorer, panasa C:\Program Files (x86)\ScreenConnect Client*, C:\ProgramData\AnyDesk, kag %APPDATA%\AnyDesk (pagdula C:\ProgramData\AnyDesk\service.conf nagaguba sang na-save nga wala ginabantayan nga password hash kag AnyDesk ID sang scammer).

Tikang-sa-tikang nga pagkuha sang Remote Access LaunchDaemons sa Apple macOS¶

Sa Mac (nga ang Wi-Fi naka-OFF), ang mga scammer naga-install sang mga persistent background agent sa sulod /Library/LaunchDaemons kag /Library/LaunchAgents. Buksi ang Terminal (Applications > Utilities > Terminal) kag magdalagan:

# 1. Inspect all third-party background LaunchDaemons and LaunchAgents for remote access tools:
ls -la /Library/LaunchDaemons /Library/LaunchAgents ~/Library/LaunchAgents

# 2. Unload and delete any ScreenConnect, AnyDesk, TeamViewer, Zoho, or LogMeIn persistence plists:
sudo launchctl bootout system /Library/LaunchDaemons/*screenconnect* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*anydesk* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*teamviewer* 2>/dev/null
sudo rm -rf /Library/LaunchDaemons/*screenconnect* /Library/LaunchAgents/*screenconnect* /opt/screenconnect*
sudo rm -rf /Applications/AnyDesk.app ~/.anydesk /Library/LaunchDaemons/*anydesk* /Library/LaunchAgents/*anydesk*
sudo rm -rf /Applications/TeamViewer.app /Library/LaunchDaemons/*teamviewer* /Library/LaunchAgents/*teamviewer*

Phase 3: Pagbaliskad sang "Mga Kandado sang Pagbalos sang Scammer" (msconfig Luwas nga Kandado sa Boot, net user Password Lock, kag BitLocker traps)¶

Kon marealisar sang isa ka tech support scammer nga nagapangindi ka sa pagbayad sa ila ukon pagbitay sang telepono, masami nila ginahinguyang ang ila katapusan nga 15 segundos sa imo kompyuter nga nagatinguha nga i-lock ka sa Windows agud nga ma-extort ka nila para sa isa ka "unlock password":

1. Pagbaliskad sang msconfig "Luwas nga Pag-boot nga Wala sing Network" Lockout Trap¶

Ang mga scammer nanamian mag-press Win + R -> tipo msconfig -> tan-awa ang Safe boot (Minimal) -> islan ang imo lokal nga password sang Windows user account paagi sa net user -> kag piliton ang pag-reboot. Kon ang imo PC mag-reboot sa offline Safe Mode, ang imo normal nga Windows Hello PIN gina-disable kag ang Windows nagapangayo sang password nga bag-o lang ginbutang sang scammer. - Paano magguwa: 1. Sa Windows login screen, hupti ang Shift yabi samtang gina-klik ang Power icon -> Restart sa pagsulod sa asul nga Windows Recovery Environment (WinRE) -> Troubleshoot > Advanced options > Command Prompt. 2. Kon ang scammer nag-disable sa normal nga boot sa bcdedit (safeboot minimal), padalagana ini nga sugo agud mabalik ang normal nga boot gilayon:

bcdedit /deletevalue {default} safeboot

net user

2. Pag-usisa kon Ginkawat sang Scammer ang Imo Na-save nga mga Password sa Browser (Login Data / iCloud Keychain)¶

Samtang ang imo screen gin-itom sang TeamViewer ukon sang "Black Monitor" nga bahin sang ScreenConnect, gin-export bala sang scammer ang imo mga password? - Buksi ang Google Chrome (chrome://password-manager/settings) ukon Microsoft Edge (edge://wallet/settings). Ang mga scammer kinaandan nga naga-klik sang "I-export ang mga password" (ukon ginakopya ang imo %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data SQLite file kag Local State DPAPI key) sa sulod sang 30 segundos sang pagkonektar. - Ibutang ta nga ang tagsa ka username kag password nga natago sa sulod sang imo web browser ginkopya sang scammer. Maggamit sang separado, matinlo nga kompyuter ukon smartphone sa pagbag-o sang imo email, banking, brokerage, buhis, Amazon, kag social media nga mga password, kag bawion ang aktibo nga mga sesyon sang browser gamit ang amon pag-hijack sang token sang sesyon kag pagbawi sang pangkalibutanon nga sesyon giya.

3. Pag-audit kag Pagkuha sang mga Remote Access Apps nga Na-install sa Android ukon iPhone (AnyDesk / TeamViewer QuickSupport)¶

Nagadamo, ang tech support kag peke nga "Geek Squad / Amazon / Norton Refund" nga mga scammer nagapilit man sa mga biktima nga mag-install sang AnyDesk Remote Control ukon TeamViewer QuickSupport sa ila iPhone ukon Android smartphone agud mabasa sang scammer ang nagasulod nga 6-digit nga SMS 2FA nga mga text sang bangko sing direkta sa screen sang mga biktima samtang nagasugod sa pagbalhin sang mga biktima sa wirephone laptop: - Sa Android: I-ON ang Airplane Mode, buksi ang Settings > Apps > See all apps, kag i-uninstall ang AnyDesk, TeamViewer QuickSupport, Zoho Assist, ukon bisan ano nga "AdControl / plugin" nga helper package. Masunod, buksi ang Settings > Accessibility -> Downloaded apps kag siguraduhon nga wala sing remote control plugin nga may mga pribilehiyo sa Accessibility. - Sa iPhone / iPad: Sa iOS, ang AnyDesk kag TeamViewer indi makahulag sang imo mga tudlo sing direkta, apang gina-stream nila ang imo live iPhone screen (lakip ang nagasulod nga SMS 2FA banners) paagi sa Screen Broadcast extension sang Apple. Mag-swipe paidalom halin sa ibabaw-tuo nga kanto agud buksan ang Control Center, i-verify nga ang pula nga Screen Recording / Screen Broadcast button naka-OFF, panason ang AnyDesk ukon TeamViewer app gikan sa imo Home Screen, kag tan-awa ang Settings > General > VPN & Device Management agud panason ang bisan ano nga wala mahibaluan nga mga profile.

Phase 4: Pagpugong sa pinansyal kon nagbayad ka, nag-log in sa imo bangko, ukon nag-upload sang ID¶

Kon nakita ka sang scammer nga nag-log in sa imo bangko, ginkumbinsi ka nga magbayad para sa "5-ka-tuig nga firewall subscription," ukon ginlimbungan ka sang peke nga "$40,000 overpayment refund" HTML edit:

1. Kon nag-log in ka sa Online Banking samtang ang scammer konektado:
2. Tawga gilayon ang Fraud Department sang imo bangko. Sugiri sila: "Nangin biktima ako sang isa ka remote-access tech support scam sa diin ang isa ka kriminal may kontrol sa akon kompyuter paagi sa AnyDesk/ScreenConnect samtang bukas ang akon online banking session."
3. Pangabaya ang bangko nga:
   • Isira ang imo nabuyagyag nga mga numero sang checking kag savings account kag buksi ang bag-o nga mga numero sang account (bangod ginabuksan sang mga scammer ang imo PDF monthly statements sa sulod sang imo bank portal agud kopyahon ang imo bug-os nga Routing Number kag Account Number para sa palaabuton nga ACH debit fraud).
   • Kanselahon ang bisan ano nga pending nga mga pagbalhin sang ACH, mga pagbayad sa Zelle, mga tseke sa Bill Pay, ukon mga pagbalhin sa wire.
   • Tan-awa kon ang scammer nagsaylo sang kuwarta sa tunga sang imo kaugalingon nga mga internal nga account (halimbawa, pagsaylo $25,000 gikan sa imo Savings ukon Home Equity Line of Credit pakadto sa imo Checking account agud magpeke sang "overpayment refund").
   • I-revoke ang tanan nga aktibo nga OAuth aggregator tokens (Plaid, Yodlee, Finicity) kag i-reset ang imo online banking username, password, kag mga pamangkot sa seguridad.
4. Kon nagbakal ka sang Target, Apple, Razer Gold, Lowe's, Home Depot, ukon Steam Gift Cards:
5. Bisan pa nga nabasa mo na ang mga numero sang PIN sa likod sang mga gift card sa scammer, tawga gilayon ang opisyal nga numero sang Gift Card Fraud / Customer Service sa likod sang pisikal nga kard nga may resibo sang kard. Ang mga mayor nga mga isyu (Apple, Target, Home Depot, Lowe's, Walmart) mahimo mag-freeze sang nabilin nga wala nagasto nga balanse sa ginkawat nga mga numero sang gift card kag ibalik sa imo kon madakpan antes sila gin-liquidate sang gift-card laundering broker sang scammer.
6. Kon ginhatag mo ang imo Social Security Number, Medicare number, ukon litrato sang imo Driver's License / Passport:
7. Magbutang sang gilayon, libre nga Security Freeze sa imo mga report sang kredito sa Equifax, Experian, kag TransUnion (kag ChexSystems para sa mga bank account) gamit ang amon sabat sa pagpangawat sang identidad kag pagbawi sang utang giya.

Pagtapna: Paano ma-scam-proof ang imo kompyuter kag maprotektahan ang nagatigulang nga mga ginikanan ukon mga himata¶

Kon ginatinluan mo ang isa ka kompyuter para sa imo kaugalingon, isa ka ginikanan, ukon isa ka lolo kag lola pagkatapos sang isa ka tech support scam, i-apply ining apat ka teknikal nga mga guardrail sa lima ka minuto agud ang isa ka scammer indi na makakonektar liwat:

• **Mag-install sang Ad & Malvertising Blocker (uBlock Origin / uBlock Origin Lite). Ang pag-instalar sang uBlock Origin nagabalabag sang 99.9 porsyento sang peke nga tech support pop-up domains antes ini mag-load.
• Ibaylo ang home router ukon browser DNS sa isa ka Malware-Blocking DNS Resolver (1.1.1.2 ukon 9.9.9.9): Ibutang ang DNS sang kompyuter ukon router sa Cloudflare para sa mga Pamilya (1.1.1.2 kag 1.0.0.2) ukon Quad9 (9.9.9.9), nga awtomatiko nga nagabalabag sang bag-o nga narehistro nga mga domain sang scam sang suporta sa teknolohiya sa DNS layer.
• Maghimo sang Windows Software Restriction / AppLocker ukon Firewall Rule Blocking AnyDesk.exe, ScreenConnect, kag UltraViewer: Sa kompyuter sang isa ka himata nga wala gid nagagamit sing lehitimo nga mga gamit sa remote desktop sang ikatlo nga partido, i-convert ang ila adlaw-adlaw nga Windows account gikan sa isa ka Administrator account pakadto sa isa ka Standard User account (nga nagatipig sang isa ka separado, may password-protected Administrator account para sa pagmentinar sang IT sang pamilya) agud indi sila maka-install sing hipos SYSTEM-level nga mga serbisyo sang RMM nga wala sing PIN sang administrador.
• I-tape ang isa ka pisikal nga pahanumdom nga label sa ibabaw nga bezel sang monitor sang kompyuter: Isulat sing maathag sa isa ka gamay nga label: "Ang Microsoft, Apple, Geek Squad, kag ang imo Bangko INDI GID mag-pop up sang numero sang telepono sa screen ukon magpangabay sa imo nga mag-install sang AnyDesk/UltraViewer. I-press ang Ctrl+Shift+Esc sa pagsira."

Masami nga ginapamangkot¶

May kaangtanan nga mga giya¶

• Malware, ransomware, kag impeksyon sa spyware
• Pag-hijack sang session token, infostealer malware, kag pagbawi sang passkey
• Paglapas sa bank account kag wala ginatugutan nga pagbalhin sang wire
• Pagsabat sa pagpangawat sang identidad kag pagbawi sang utang
• Password manager lockout kag emergency vault recovery
• Deepfake voice clone kag AI impersonation scams
• Direktoryo sang mga numero sa emerhensya

Gin-usisa ang mga ginhalinan¶

• Federal Trade Commission (FTC) (Estados Unidos): Paano Makita, Malikawan, kag Magreport sang mga Scam sa Suporta sa Tech (Mga Paandam sa Pop-Up, Mga Scam sa Sobra nga Pagbayad sa Refund, kag Gift Card Fraud).
• Cybersecurity and Infrastructure Security Agency (CISA), FBI, kag NSA Joint Cybersecurity Advisory (AA23-025A) (United States): Pag-amlig Batok sa Malisyoso nga Paggamit sang Remote Monitoring and Management (RMM) Software (ConnectWise ScreenCon ConnectCon and Ask) Ask.
• National Cyber ​​Security Center (NCSC) & Action Fraud (United Kingdom): * Pag-atubang sa Makaduluda nga mga Tawag sa Suporta sa Tech kag Wala Ginatugutan nga Pagkuha sang Remote Access*.
• Microsoft Security Response Center & Apple Platform Security: Opisyal nga Giya sa mga Tech Support Scams (support.microsoft.com/security), Pag-abuso sa Browser Fullscreen/PointerLock, kag Pagkuha sang Wala Gintugutan nga mga Profile sang Pag-configure.