Կեղծ տեխնիկական աջակցության թռուցիկ խարդախություններ և չթույլատրված հեռակառավարման գործիքների հեռացում¶

Երբ ձեր համակարգչի էկրանն անսպասելիորեն կողպվում է վառ, լիաէկրան կարմիր կամ կապույտ ազդանշանի մեջ, որը պնդում է «Windows Defender Security Center. Trojan.Spyware Detected, Անմիջապես զանգահարեք Microsoft Support 1-800-...» (կամ Apple macOS-ի համարժեքը, որը պնդում է, որ ձեր iCloud-ը և բանկային հաշիվները գտնվում են հարձակման տակ: Թեև էկրանը թարթում է պաշտոնական լոգոները, բարձր ազդանշան կամ ռոբոտային ձայն է հնչեցնում ձեր բարձրախոսների միջոցով և սառեցնում է մկնիկի կուրսորը, որպեսզի չկարողանաք սեղմել X կոճակ, ձեր համակարգիչը վիրուս չունի: Դա պարզապես վնասակար վեբ էջ է, որը չարաշահում է ձեր բրաուզերի ** Ամբողջ էկրանով API-ն (F11)**, Pointer Lock API և Web Audio loop՝ ձեզ խուճապի մատնելու համար՝ զանգահարելու հանցավոր զանգերի կենտրոն:

Այնուամենայնիվ, վտանգը իրական է դառնում այն ​​պահին, երբ զանգահարում եք էկրանի հեռախոսահամարին և թույլ եք տալիս «տեխնիկին» տեղադրել օրինական առևտրային Remote Monitoring and Management (RMM) կամ հեռավոր աշխատասեղանի գործիք, ինչպիսիք են AnyDesk, TeamViewer, ConnectWise ScreenConnect, UltraViewer, RustDesk, LogMeIn Asssist կամ Zohoo Quick Asssist կամ Zoho: Երբ ձեր համակարգիչը ներս մտնեք, խաբեբաները խավարում են ձեր մոնիտորը («անվտանգության կարկատակի տեղադրում»), բացում են ձեր պահպանված բրաուզերի գաղտնաբառերը և առցանց բանկային աշխատաշրջանները, մանիպուլյացիայի ենթարկում ձեր բանկի վեբ էջը HTML, որպեսզի թվա, թե նրանք պատահաբար ձեզ «գերավճար են վերադարձրել» 40,000 դոլար, և տեղադրում են մշտական ​​Unattended Access Windows Services, որպեսզի նրանք կարողանան ձեր համակարգիչը 30-ից հետո նորից մուտք գործել: Այս ուղեցույցը ցույց է տալիս, թե ինչպես դուրս գալ զննարկչի սառեցված էկրանից 5 վայրկյանում, անմիջապես անջատել ակտիվ հեռավոր կապերը, մաքրել թաքնված RMM ֆոնային ծառայությունները և արգելափակել ձեր ֆինանսական հաշիվները:

Արեք սա հիմա¶

1. ** Անջատեք ձեր Ethernet մալուխը, անջատեք Wi-Fi-ը ձեր համակարգչից կամ անջատեք ձեր տան Wi-Fi երթուղիչը պատի հոսանքի վարդակից հենց հիմա:** Եթե արդեն զանգահարել եք հեռախոսահամարին կամ թույլ եք տվել ինչ-որ մեկին միանալ ձեր համակարգչին, ժամանակ մի վատնեք հեռախոսով խաբեբաի հետ վիճելու կամ փորձելով փակել նրա պատուհանը ձեր մկնիկով (նրանք կարող են արգելափակել ձեր էկրանը և կողպել ձեր էկրանը): Ֆիզիկապես ձեր Wi-Fi երթուղիչի վարդակից քաշեք կամ ձեր համակարգչի ֆիզիկական ուժի կոճակը սեղմած պահեք 10 վայրկյան, մինչև այն անջատվի, անմիջապես կդադարեցնի հեռակառավարման աշխատաշրջանը:
2. Եթե դուք չեք զանգել համարին և մնացել եք միայն բարձր, թարթող «Virus Alert» էկրանին, սեղմեք և պահեք Alt + F4 (կամ Ctrl + Shift + Esc Windows-ում զննարկիչը սպանելու համար Task Manager-ում կամ սեղմեք Command + Option + Escape Safari-ից/Chrome-ից Mac-ում հարկադիր դուրս գալու համար: Դուք դեռ չեք կոտրվել: Զարթուցիչը պարզապես վեբ բրաուզերի ներդիր է, որն աշխատում է լիաէկրան կրպակի ռեժիմով: Բրաուզերը հարկադիր դուրս գալուց հետո նորից բացեք այն և ՄԻ սեղմեք «Վերականգնել էջերը», և ձեր համակարգիչը 100 տոկոսով մաքուր է:
3. Եթե զանգահարողին թույլ եք տվել միանալ ձեր համակարգչին կամ սմարթֆոնին, անմիջապես զանգահարեք ձեր բանկ, վարկային միություն և բրոքերային խարդախության բաժիններ առանձին հեռախոսից: Նույնիսկ եթե դուք չեք մուտքագրել ձեր բանկային գաղտնաբառը, երբ նրանք դիտում էին, խաբեբաները գործարկում են ավտոմատ սկրիպտներ AnyDesk/ScreenConnect ֆայլերի փոխանցման ալիքներով, որոնք պատճենում են ձեր բրաուզերի Login Data պահպանված գաղտնաբառերը և ակտիվ սեսիայի թխուկները 10 վայրկյանից պակաս ժամանակում կամ սկսեք անտեսանելի ACH/Zelle/Wire փոխանցումներ սևացած «Windows Update» վարագույրի էկրանի հետևում: Հետևեք մեր բանկային հաշվի խախտման ուղեցույց հենց հիմա:
4. Բեռնեք ձեր համակարգիչը Wi-Fi-ով և Ethernet-ով ԱՄԲՈՂՋՈՒԹՅԱՄԲ ԱՆՋԱՏՎԱԾ (կամ Windows Safe Mode-ով) նախքան AnyDesk-ը, TeamViewer-ը, ScreenConnect-ը կամ UltraViewer-ը հեռացնելը: Պարզապես սեղմեք կոճակը: X AnyDesk-ում կամ TeamViewer-ում չի հեռացնում խաբեբաների մուտքը, եթե նրանք կարգավորել են «Unattended Access» կամ տեղադրել են լուռ ConnectWise ScreenConnect (ScreenConnect.ClientService) Windows ֆոնային ծառայություն։ Պահեք համակարգիչը անցանց, մինչ դուք ջնջում եք այսօր ստեղծված բոլոր հեռակառավարման գործիքը և անջատեք Windows Service/macOS LaunchDaemon-ը՝ օգտագործելով ստորև նշված քայլերը:
5. **Երբեք մի գնեք նվեր-քարտեր, մի հանեք ֆիզիկական կանխիկ գումար, ավանդի չեկեր կամ ուղարկեք կրիպտոարժույթ կամ դրամական փոխանցումներ՝ «պատահական գերավճարը վերադարձնելու համար»: ** Տեխնիկական աջակցության խաբեբաների ստորագրության հնարքը սեղմելն է: F12 (Browser Developer Tools) երբ մուտք եք գործել ձեր բանկային հաշիվ, խմբագրեք ձեր ստուգիչ մնացորդի HTML տեքստը. $2,500 դեպի $42,500, և խուճապահար լաց են լինում՝ պնդելով, որ իրենք «պատահաբար մուտքագրել են $40,000 փոխարեն $400 ձեր գումարի վերադարձման ձևաթղթում և կհեռացվի, եթե լրացուցիչ գումարը չուղարկեք կամ փոստով ուղարկեք $39,600»: Ոչ մի ցենտ փաստացի չի մուտքագրվել ձեր հաշվին; նրանք կամ խմբագրել են ձեր էկրանի թվերը կամ փոխանցել $40,000 ձեր սեփական խնայողական/HELOC հաշվից ձեր ընթացիկ հաշիվ:
6. Եթե խաբեբայը պնդում է, որ ձեր տուն է ուղարկում «դաշնային գործակալներ» կամ «սուրհանդակ»՝ կանխիկ կամ ոսկու ձուլակտորներ վերցնելու համար, անհապաղ զանգահարեք ոստիկանություն: Հեռախոսի մանիպուլյացիայից անցումը դեպի դրամի ջորի ֆիզիկական սուրհանդակ ուղարկելը ձեր մուտքի դուռը ակտիվ հանցագործություն է: Կողպեք ձեր դռները և զանգահարեք ձեր տեղական շտապ օգնության համարին (911 Միացյալ Նահանգներում և Կանադայում, 112 ամբողջ Եվրամիությունում, 999 Միացյալ Թագավորությունում կամ տեսեք մեր շտապ օգնության համարները գրացուցակ):

Տեխնիկական աջակցության խարդախություն և հեռահար մուտքի սահմանափակման որոշումների ծառ¶

flowchart TD
    Root["Հանդիպել է Տեխնիկական աջակցության թռուցիկ պատուհան, կեղծ հաշիվ-ապրանքագիր կամ հեռահար մուտքի խաբեություն"] --> DidConnect{"Դուք զանգե՞լ եք համարին, թե՞ ինչ-որ մեկին թույլ եք տվել միանալ ձեր համակարգչին/հեռախոսին:"}

    DidConnect -->|"ՈՉ. դիտարկիչում տեսել եմ միայն բարձր թարթող էկրանը"| BrowserKill["1. Windows. Սեղմեք Ctrl+Shift+Esc -> Ավարտել առաջադրանքը Chrome/Edge/Firefox-ում<br/>2: Mac. Սեղմեք Cmd+Option+Esc -> Ստիպել դուրս գալ Safari/Chrome-ից<br/>3: Վերաբացեք զննարկիչը ԱՌԱՆՑ «Վերականգնել էջերը» սեղմելու -> Մաքրել քեշը և արգելափակել կայքի ծանուցումները<br/>(տեղակայված է զրոյական չարամիտ ծրագիր. դուք 100% ապահով եք)"]

    DidConnect -->|"ԱՅՈ. տեղադրեց ծրագրակազմ, մուտքագրեց 9 նիշանոց ծածկագիր կամ մուտքագրեց ինձ իրենց տված URL-ը"| CutNet["ՔԱՅԼ 1. Անմիջապես անջատեք Wi-Fi-ը և անջատեք Ethernet մալուխը (կամ անջատեք երթուղիչը)"]

    CutNet --> BankLock["ՔԱՅԼ 2. Մաքուր հեռախոսից զանգահարեք ձեր բանկային/բրոքերային խարդախության բաժին՝ հաշիվները սառեցնելու, քարտերը չեղարկելու և լարերը արգելափակելու համար։"]

    BankLock --> PurgeRMM["ՔԱՅԼ 3. Քանի դեռ ԱՀ-ն ՕՖԼԱՅՆ է, ապատեղադրեք AnyDesk, TeamViewer, UltraViewer, RustDesk ԵՎ սպանեք թաքնված ScreenConnect/GoTo ծառայությունները:"]

    PurgeRMM --> AuditSys["ՔԱՅԼ 4. Ջնջեք Windows ադմինիստրատորի նենգ օգտատերերին («ցանց օգտատեր»), հեռացրեք գործարկման առաջադրանքները, չեղարկեք «syskey» կամ BitLocker թակարդները և գործարկեք Defender Offline Scan-ը:"]

    AuditSys --> RotateCreds["ՔԱՅԼ 5. Մաքուր սարքից պտտեք էլփոստի, բանկի և գաղտնաբառերի կառավարչի գաղտնաբառերը և սեղմեք «Դուրս գալ բոլոր նիստերից»"]

Փուլ 1. Ինչպես փակել սառեցված, լիաէկրան «Վիրուսային ահազանգ» թռուցիկ պատուհանը (եթե դուք չեք զանգահարել նրանց)¶

Ինչո՞ւ է Microsoft-ի կամ Apple-ի կեղծ նախազգուշացումն արգելափակում ձեր մկնիկի կուրսորը և թույլ չի տալիս սեղմել փակման կոճակը: Երբ դուք պատահաբար սեղմել եք տառասխալով տիրույթի վրա (ինչպես youtbe.com կամ espnn.com) կամ չարամիտ գովազդային ցանցի վերահղում, վեբ էջը գործարկեց երեք օրինական HTML5 բրաուզերի API՝ արագ 10 միլիվայրկյան ցիկլով. 1. Element.requestFullscreen(): Ձգում է վեբ էջը ձեր ամբողջ մոնիտորի վրա՝ թաքցնելով Windows-ի առաջադրանքների տողը, Mac Dock-ը և դիտարկիչի ներդիրները: 2. Element.requestPointerLock(): Գրում է ձեր մկնիկի կուրսորը անտեսանելի 1 պիքսելանոց տուփի մեջ (ի սկզբանե նախատեսված է 3D բրաուզերի խաղերի համար, ինչպիսին է Minecraft), ինչը ցույց է տալիս, որ ձեր մկնիկը սառեցված է: 3. window.onbeforeunload + window.print() երկխոսության օղակներ. բացվում են անվերջ երկխոսության տուփեր, որպեսզի սեղմեք Esc անմիջապես նորից գործարկում է ամբողջ էկրանը:

Ինչպես հեռացնել թռուցիկ պատուհանը 10 վայրկյանում Windows-ում, macOS-ում, Chromebook-ում և iPad-ում¶

1. Windows 10-ում և Windows 11-ում.
2. Սեղմեք Ctrl + Shift + Esc ձեր ստեղնաշարի վրա (սա բացում է Windows Task Manager անմիջապես սառեցված դիտարկիչի վերևում):
3. (Եթե ձեր մկնիկի կուրսորը դեռ փակված է, օգտագործեք Down Arrow ստեղնաշարի վրա ստեղնը նշելու համար Google Chrome, Microsoft Edge կամ Mozilla Firefox և սեղմեք *Delete բանալի ** կամ*klzzwxh:0157* սեղմելու համար*Ավարտել առաջադրանք*)
4. Կարևոր քայլ զննարկիչը վերաբացելիս. Երբ նորից բացեք Chrome-ը կամ Edge-ը, վերևի աջ անկյունում գտնվող փոքրիկ պղպջակը կհարցնի. " Chrome-ը ճիշտ չի փակվել: [Վերականգնել]": ՄԻ սեղմեք Վերականգնել (սեղմելով Վերականգնել նորից բացվում է վնասակար ներդիրը): Սեղմեք X փուչիկը հեռացնելու համար:
5. Apple macOS-ում (MacBook/iMac).
6. Սեղմեք Command (⌘) + Option (⌥) + Escape Ձեր ստեղնաշարի վրա՝ Հարկադիր դուրս գալու հավելվածները պատուհանը բացելու համար:
7. Ընտրեք Safari կամ Google Chrome և սեղմեք Force Quit:
8. Սեղմած պահեք Shift ստեղնը ստեղնաշարի վրա՝ սեղմելով Safari կամ Chrome պատկերակը ձեր Dock-ում՝ այն գործարկելու համար: Հոլդինգ Shift գործարկման ժամանակ macOS-ին ստիպում է բացել մաքուր դատարկ պատուհան առանց վերականգնելու նախորդ նիստի կողպված ներդիրները:
9. Վերացրեք աշխատասեղանի ծանուցումների կրկնվող թռուցիկները («McAfee. 5 վիրուս է հայտնաբերվել» ներքևի աջ անկյունում):
10. Եթե տեսնում եք, որ վիրուսի նախազգուշացումները դուրս են սահում ձեր Windows-ի առաջադրանքների տողի ներքևի աջ անկյունից (կամ ձեր Mac էկրանի վերին աջ անկյունից), նույնիսկ երբ դուք գտնվում եք սովորական վեբկայքում, դուք պատահաբար սեղմել եք «Թույլատրել» զննարկիչի Push Notification հուշման վրա օրեր առաջ:
11. ** Chrome-ում **. պատճենեք և տեղադրեք chrome://settings/content/notifications հասցեի տողում: Նայեք «Թույլատրվում է ուղարկել ծանուցումներ» ցանկի տակ, սեղմեք երեք կետերը (⋮) յուրաքանչյուր անծանոթ կայքի կողքին և ընտրեք Հեռացնել / Արգելափակել:
12. ** Microsoft Edge-ում **. Բացեք edge://settings/content/notifications և հեռացնել բոլոր չճանաչված կայքերը Թույլատրել-ում:
13. Apple Safari-ում (macOS). բացեք Safari > Կարգավորումներ > Կայքեր > Ծանուցումներ և ընտրեք Հերքել կամ Հեռացնել յուրաքանչյուր անծանոթ կայքի համար:

Փուլ 2. խաբեբաների հեռակառավարման գործիքների ամբողջական հեռացում (RMM Մաքրման արձանագրություն)¶

Եթե դուք զանգահարել եք խարդախին և հետևել եք նրա ցուցումներին՝ այցելելու կայք (օրինակ anydesk.com, ultraviewer.net, help.me, fastsupport.com, կամ հատուկ հղման նման support247.screenconnect.com) և գործարկեց ներբեռնված ֆայլը, պահեք ձեր համակարգիչը ամբողջովին անջատված ինտերնետից (Wi-Fi անջատված է, Ethernet-ն անջատված է) մինչ դուք ստուգում եք և հեռացնում եք բոլոր հեռավոր մուտքի հետևի դուռը:

Ինչու են խաբեբաները միանգամից տեղադրում երկու կամ երեք տարբեր հեռակառավարման գործիքներ¶

Հենց որ խաբեբաը միանում է ձեր համակարգչին AnyDesk կամ Windows Quick Assist-ի միջոցով, նրանց առաջին անաղմուկ քայլը ֆոնի վրա (միևնույն ժամանակ շեղում է ձեր ուշադրությունը հեռախոսով) երկրորդ, անտեսանելի ձեռնարկության Հեռակառավարման և կառավարման (RMM) գործակալի տեղադրումն է, առավել հաճախ Connectonnect Scre.ScreenConnect Client), Atera, Syncro, MeshCentral, SimpleHelp կամ Tactical RMM: - Ինչո՞ւ։ Քանի որ նույնիսկ եթե կասկածում եք, անջատեք հեռախոսը և ջնջեք AnyDesk-ը ձեր աշխատասեղանից, ScreenConnect-ը գործում է որպես թաքնված NT AUTHORITY\SYSTEM Windows ֆոնային ծառայություն (ScreenConnect Client (xxxx)) առանց աշխատասեղանի պատկերակի: Այն պահին, երբ ձեր համակարգիչը նորից միանում է Wi-Fi-ին, խաբեբաը դեռևս ունի 100 տոկոս անաղմուկ, առանց հսկողության արմատային մուտք դեպի ձեր սարք:

Խաբեբաների կողմից չարաշահված Remote Access և RMM գործիքների գլխավոր որոնման աղյուսակ¶

Քայլ առ քայլ PowerShell սկրիպտ՝ հայտնաբերելու, դադարեցնելու և վերացնելու բոլոր թաքնված RMM ծառայությունները (Windows)¶

Քանի դեռ ձեր Windows համակարգիչը անցանց է, աջ սեղմեք Սկսել կոճակը -> սեղմեք Տերմինալ (Admin) կամ PowerShell (Admin) և գործարկեք այս ախտորոշիչ և չեզոքացման սկրիպտը՝ ձեր համակարգչում տեղադրված հեռակառավարման բոլոր ծառայությունները բացահայտելու և անջատելու համար.

# 1. List all running or installed Windows Services matching common RMM / Remote Access tools:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop" -or
    $_.Name -match "AnyDesk|TeamViewer|ScreenConnect|UltraViewer|RustDesk|Zoho|LMI|GoTo"
} | Select-Object Status, Name, DisplayName

# 2. Immediately STOP and DISABLE every matched remote access service so it can never start again:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop"
} | ForEach-Object {
    Stop-Service -Name $_.Name -Force -ErrorAction SilentlyContinue
    Set-Service -Name $_.Name -StartupType Disabled -ErrorAction SilentlyContinue
    Write-Host "Stopped and Disabled Service: $($_.DisplayName)"
}

# 3. Check for any software or folders created or modified in the last 72 hours in Program Files & ProgramData:
Get-ChildItem -Path "C:\Program Files", "C:\Program Files (x86)", "C:\ProgramData", "$env:APPDATA", "$env:LOCALAPPDATA" -Directory -Force -ErrorAction SilentlyContinue |
  Where-Object { $_.CreationTime -gt (Get-Date).AddDays(-3) } |
  Select-Object CreationTime, FullName

PowerShell-ում ծառայությունները դադարեցնելուց հետո. 1. Սեղմեք Win + R, տեսակ appwiz.cpl և սեղմեք Enter դասական Ծրագրեր և առանձնահատկություններ կառավարման վահանակը բացելու համար: 2. Սեղմեք «Տեղադրված է» սյունակի վերնագիրը՝ բոլոր տեղադրված ծրագրերը Նորագույնից ամենահին դասավորելու համար: 3. Տեղահանեք խաբեության ամսաթվին տեղադրված բոլոր ծրագրերը (ներառյալ AnyDesk, TeamViewer, UltraViewer, RustDesk, ScreenConnect Client, Zoho Assist, GoTo Opener կամ կեղծ «հակավիրուսային/վարորդների մաքրող սարքեր»): 4. Ջնջեք մնացած ScreenConnect և AnyDesk թղթապանակները. File Explorer-ում ջնջեք C:\Program Files (x86)\ScreenConnect Client*, C:\ProgramData\AnyDesk, և %APPDATA%\AnyDesk (ջնջում C:\ProgramData\AnyDesk\service.conf ոչնչացնում է խարդախի պահպանված գաղտնաբառի հաշը և AnyDesk ID-ն):

Apple macOS-ում Remote Access LaunchDaemons-ի քայլ առ քայլ հեռացում¶

Mac-ում (Wi-Fi-ն անջատված է անջատված), խաբեբաները ներսում մշտական ֆոնային գործակալներ են տեղադրում /Library/LaunchDaemons և /Library/LaunchAgents. Բացեք ** Տերմինալը ** (Applications > Utilities > Terminal) և գործարկել.

# 1. Inspect all third-party background LaunchDaemons and LaunchAgents for remote access tools:
ls -la /Library/LaunchDaemons /Library/LaunchAgents ~/Library/LaunchAgents

# 2. Unload and delete any ScreenConnect, AnyDesk, TeamViewer, Zoho, or LogMeIn persistence plists:
sudo launchctl bootout system /Library/LaunchDaemons/*screenconnect* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*anydesk* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*teamviewer* 2>/dev/null
sudo rm -rf /Library/LaunchDaemons/*screenconnect* /Library/LaunchAgents/*screenconnect* /opt/screenconnect*
sudo rm -rf /Applications/AnyDesk.app ~/.anydesk /Library/LaunchDaemons/*anydesk* /Library/LaunchAgents/*anydesk*
sudo rm -rf /Applications/TeamViewer.app /Library/LaunchDaemons/*teamviewer* /Library/LaunchAgents/*teamviewer*

Փուլ 3. «Scammer Retaliation Locks»-ի հակադարձում (msconfig Safe Boot Lock, net user Գաղտնաբառի կողպեք և BitLocker թակարդներ)¶

Երբ տեխնիկական աջակցության խաբեբայը հասկանում է, որ դուք հրաժարվում եք վճարել իրեն կամ անջատում է հեռախոսը, նա հաճախ անցկացնում է իր վերջին 15 վայրկյանը ձեր համակարգչում՝ փորձելով կողպել ձեզ Windows-ից, որպեսզի նրանք կարողանան ձեզ կորզել «բացելու գաղտնաբառ».

1. Հետ շրջելը msconfig «Անվտանգ բեռնախցիկ առանց ցանցի» արգելափակման ծուղակ¶

Խաբեբաները սիրում են սեղմել Win + R -> տեսակը msconfig -> ստուգեք Անվտանգ բեռնում (նվազագույն) -> փոխեք ձեր տեղական Windows օգտվողի հաշվի գաղտնաբառը net user -> և ստիպեք վերագործարկել: Երբ ձեր համակարգիչը վերագործարկվում է անցանց Անվտանգ ռեժիմի, ձեր սովորական Windows Hello PIN-ը անջատված է, և Windows-ը խնդրում է գաղտնաբառը, որը հենց նոր է սահմանել խաբեբաը: - Ինչպես դուրս գալ. 1. Windows-ի մուտքի էկրանին սեղմած պահեք Shift ստեղնը սեղմելով Power պատկերակը -> Restartմուտքագրելու կապույտ **Windows Recovery Environment (WinRE)** -> **Խնդիրների վերացում > Ընդլայնված ընտրանքներ > Հրամանի տող**: 2. Եթե խաբեբայը անջատել է նորմալ բեռնումըbcdedit(safeboot minimal), գործարկեք այս հրամանը՝ նորմալ բեռնումը անմիջապես վերականգնելու համար.

bcdedit /deletevalue {default} safeboot

net user

2. Ստուգում, թե արդյոք խարդախը գողացել է ձեր պահպանված դիտարկիչի գաղտնաբառերը (Login Data / iCloud Keychain)¶

Մինչ ձեր էկրանը մթնեցված էր TeamViewer-ի կամ ScreenConnect-ի «Black Monitor» ֆունկցիայի պատճառով, խարդախը արտահանե՞լ է ձեր գաղտնաբառերը: - Բացեք Google Chrome (chrome://password-manager/settings) կամ Microsoft Edge (edge://wallet/settings). Խաբեբաները պարբերաբար սեղմում են «Արտահանել գաղտնաբառերը» (կամ պատճենել ձեր %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data SQLite ֆայլ և Local State DPAPI բանալի) միանալուց հետո 30 վայրկյանի ընթացքում: - Ենթադրենք, որ ձեր վեբ բրաուզերում պահված յուրաքանչյուր օգտվողի անուն և գաղտնաբառ պատճենվել է խաբեբաի կողմից: Օգտագործեք առանձին, մաքուր համակարգիչ կամ սմարթֆոն՝ փոխելու ձեր էլ.փոստը, բանկային, միջնորդական, հարկային, Amazon-ը և սոցիալական մեդիայի գաղտնաբառերը և չեղարկեք ակտիվ դիտարկիչի աշխատաշրջանները՝ օգտագործելով մեր նիստի նշանի առևանգում և գլոբալ նստաշրջանի չեղարկում ուղեցույց.

3. Աուդիտ և հեռացնել Android-ում կամ iPhone-ում տեղադրված հեռակառավարման հասանելիության հավելվածները (AnyDesk / TeamViewer QuickSupport)¶

Տեխնիկական աջակցությունը և կեղծ «Geek Squad / Amazon / Norton Refund» խաբեբաները նաև ստիպում են զոհերին տեղադրել AnyDesk Remote Control կամ TeamViewer QuickSupport իրենց iPhone-ի կամ Android սմարթֆոնի վրա, որպեսզի խաբեբայը կարողանա կարդալ մուտքային բանկի 6-նիշ SMS-ը, մինչդեռ զոհի 2FA տեքստերը նոութբուքի էկրանից անմիջապես դուրս են գալիս: - Android. Միացրեք Ավիատոմսի ռեժիմը, բացեք Կարգավորումներ> Ծրագրեր> Դիտեք բոլոր հավելվածները և տեղահանեք AnyDesk, TeamViewer QuickSupport, Zoho Assist կամ ցանկացած «AdControl / plugin» օգնական փաթեթ: Հաջորդը, բացեք Կարգավորումներ > Մատչելիություն -> Ներբեռնված հավելվածներ և համոզվեք, որ հեռակառավարման ոչ մի հավելված չունի Մատչելիության արտոնություններ: - iPhone-ի / iPad-ի վրա. iOS-ում AnyDesk-ը և TeamViewer-ը չեն կարող ուղղակիորեն շարժել ձեր մատները, սակայն նրանք հեռարձակում են ձեր կենդանի iPhone-ի էկրանը (ներառյալ մուտքային SMS 2FA ազդագրերը) Apple-ի Էկրանի հեռարձակման ընդլայնման միջոցով: Վերևի աջ անկյունից սահեցրեք ներքև՝ Կառավարման կենտրոնը բացելու համար, համոզվեք, որ կարմիր Էկրանի ձայնագրման/Էկրանի հեռարձակման կոճակը անջատված է, ջնջեք AnyDesk կամ TeamViewer հավելվածը ձեր Գլխավոր էկրանից և նշեք Կարգավորումներ > Ընդհանուր > VPN և Սարքի կառավարում՝ ջնջելու անհայտ կազմաձևման պրոֆիլները:

Փուլ 4. Ֆինանսական զսպում, եթե վճարել եք, մուտք եք գործել ձեր բանկ կամ վերբեռնել եք ID-ն¶

Եթե խաբեբայը տեսել է, որ դուք մուտք եք գործել ձեր բանկ, համոզել է ձեզ վճարել «5-ամյա firewall բաժանորդագրության» համար կամ խաբել է ձեզ կեղծ «40,000$ գերավճարի վերադարձ» HTML խմբագրմամբ.

1. Եթե մուտք եք գործել առցանց բանկինգ, մինչ խարդախը միացված էր.
2. Անմիջապես զանգահարեք ձեր բանկի Խարդախությունների բաժին: Ասեք նրանց.
3. Խնդրեք բանկին՝
   • Փակեք ձեր բացահայտված չեկային և խնայողական հաշվի համարները և բացեք նոր հաշվեհամարներ (քանի որ խաբեբաները բացում են ձեր PDF ամսական քաղվածքները ձեր բանկային պորտալի ներսում՝ պատճենելու ձեր ամբողջական երթուղային համարը և հաշվի համարը ապագա ACH դեբետային խարդախության համար):
   • Չեղարկեք ցանկացած սպասող ACH փոխանցումներ, Zelle վճարումներ, Bill Pay-ի չեկեր կամ դրամական փոխանցումներ:
   • Ստուգեք, արդյոք խաբեբայը գումար է փոխանցել ձեր սեփական ներքին հաշիվների միջև (օրինակ՝ տեղափոխելիս $25,000 ձեր խնայողությունների կամ տնային սեփական կապիտալի վարկային գծից ձեր Չեկային հաշիվ՝ «գերավճարի վերադարձը» կեղծելու համար):
   • Չեղարկեք բոլոր ակտիվ OAuth ագրեգատորի նշանները (Plaid, Yodlee, Finicity) և վերակայեք ձեր առցանց բանկային օգտանունը, գաղտնաբառը և անվտանգության հարցերը:
4. Եթե գնել եք Target, Apple, Razer Gold, Lowe's, Home Depot կամ Steam նվեր քարտեր.
5. Նույնիսկ եթե դուք արդեն կարդացել եք նվեր քարտերի հետևի PIN համարները խաբեբաին, անմիջապես զանգահարեք նվեր քարտի խարդախության/հաճախորդների սպասարկման պաշտոնական համարը ֆիզիկական քարտի հետևի մասում՝ քարտի անդորրագիրը ձեռքին: Խոշոր թողարկողները (Apple, Target, Home Depot, Lowe's, Walmart) կարող են սառեցնել գողացված նվեր քարտերի համարների չծախսված մնացորդը և վերադարձնել ձեզ, եթե հայտնաբերվեն մինչև խաբեբաների նվեր-քարտերի լվացման միջնորդի կողմից դրանք լուծարելը:
6. Եթե դուք հանձնել եք ձեր Սոցիալական ապահովության համարը, Medicare համարը կամ ձեր վարորդական իրավունքի/անձնագրի լուսանկարը.
7. Տեղադրեք անհապաղ, անվճար Անվտանգության սառեցում ձեր վարկային հաշվետվություններում Equifax, Experian և TransUnion (և ChexSystems բանկային հաշիվների համար)՝ օգտագործելով մեր ինքնության գողության պատասխան և վարկի վերականգնում ուղեցույց.

Կանխարգելում. Ինչպե՞ս պաշտպանել ձեր համակարգիչը խաբեությունից և պաշտպանել ծեր ծնողներին կամ հարազատներին¶

Եթե դուք մաքրում եք համակարգիչը ձեզ համար, ծնողի կամ տատիկի կամ պապիկի համար տեխնիկական աջակցության խարդախությունից հետո, հինգ րոպեում կիրառեք այս չորս տեխնիկական պաշտպանիչ վահանակները, որպեսզի խաբեբան այլևս չկարողանա միանալ.

• ** Տեղադրեք գովազդի և չարամիտ գովազդի արգելափակում (uBlock Origin / uBlock Origin Lite) յուրաքանչյուր զննարկիչում**. Microsoft-ի և Apple-ի վիրուսների կեղծ պատուհանների ավելի քան 90 տոկոսը մատուցվում են չարամիտ գովազդի փոխանակման վերահղումների միջոցով նորությունների, բաղադրատոմսերի, խաչբառերի կամ տառասխալով վեբ կայքերում: uBlock Origin-ի տեղադրումը արգելափակում է կեղծ տեխնիկական աջակցության թռուցիկ տիրույթների 99,9 տոկոսը, նախքան դրանք երբևէ բեռնելը:
• ** Տնային երթուղիչը կամ դիտարկիչի DNS-ը փոխարկեք չարամիտ ծրագրերի արգելափակման DNS լուծիչի (1.1.1.2 կամ 9.9.9.9)**. սահմանեք համակարգչի կամ երթուղիչի DNS-ը Cloudflare ընտանիքների համար (1.1.1.2 և 1.0.0.2) կամ Quad9 (9.9.9.9), որն ավտոմատ կերպով արգելափակում է նոր գրանցված տեխնիկական աջակցության խաբեության տիրույթները DNS շերտում:
• Ստեղծեք Windows-ի ծրագրային սահմանափակում / AppLocker կամ Firewall-ի կանոնների արգելափակում AnyDesk.exe, ScreenConnect, և UltraViewer: Հարազատների համակարգչում, որը երբեք օրինականորեն չի օգտագործում երրորդ կողմի հեռավոր աշխատասեղանի գործիքները, փոխարկեք նրանց ամենօրյա Windows-ի հաշիվը Ադմինիստրատոր հաշվից Ստանդարտ Օգտատիրոջ հաշվի (պահպանելով առանձին, գաղտնաբառով պաշտպանված ադմինիստրատորի հաշիվ ընտանեկան ՏՏ սպասարկման համար), որպեսզի նրանք չկարողանան լուռ տեղադրել: SYSTEM- մակարդակի RMM ծառայություններ առանց ադմինիստրատորի PIN-ի:
• Համակարգչի մոնիտորի վերին եզրին կպցրեք ֆիզիկական հիշեցման պիտակ. փոքր պիտակի վրա հստակ գրեք.

Հաճախակի տրվող հարցեր¶

Առնչվող ուղեցույցներ¶

• Վնասակար ծրագրեր, փրկագին ծրագրեր և լրտեսող ծրագրերի վարակ
• Աշխատաշրջանի նշանի առևանգում, ինֆոգրաֆիայի չարամիտ ծրագիր և անցաբառի չեղարկում
• Բանկային հաշվի խախտում և չարտոնված դրամական փոխանցումներ
• Ինքնության գողության պատասխան և վարկի վերականգնում
• Գաղտնաբառերի կառավարչի արգելափակում և շտապ պահոցի վերականգնում
• Deepfake ձայնային կլոնավորում և AI կեղծիքներ
• Արտակարգ իրավիճակների համարների տեղեկատու

Աղբյուրները ստուգված են¶

• Առևտրի դաշնային հանձնաժողով (FTC) (Միացյալ Նահանգներ).
• Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալություն (CISA), ՀԴԲ և NSA Համատեղ կիբերանվտանգության խորհրդատվական (AA23-025A) (Միացյալ Նահանգներ).
• Կիբերանվտանգության ազգային կենտրոն (NCSC) և գործողությունների խարդախություն (Միացյալ Թագավորություն).
• Microsoft Security Response Center & Apple Platform Security. Պաշտոնական ուղեցույց տեխնիկական աջակցության խարդախությունների վերաբերյալ (support.microsoft.com/security), զննարկչի ամբողջ էկրանով/PointerLock չարաշահում և չթույլատրված կազմաձևման պրոֆիլների հեռացում: