Peke a Tech Support Pop-Up Scam ken Panangikkat kadagiti Di Autorisado a Remote Access Tools¶

No kellaat nga ag-lock ti iskrin ti kompiuteryo iti agkir-in, full-screen a nalabaga wenno asul nga alerto a mangibagbaga iti "Windows Defender Security Center: Trojan.Spyware Detected, Tawagan a Dagus ti Microsoft Support iti 1-800-..." (wenno katupag ti Apple macOS a mangibagbaga a mararaut ti iCloud ken bank account-yo), kitkitaenyo ti Fake Tech Support Pop-Up Scam. Uray no agkidem ti iskrin kadagiti opisial a logo, agtokar iti napigsa a sirena wenno robotiko a timek babaen kadagiti speaker-mo, ken i-freeze-na ti cursor ti mouse-mo isu a dimo mai-click ti X button, awan ti virus ti kompiuteryo. Daytat’ maysa laeng a dakes a panid ti web a mangabuso iti Full-Screen API (F11), Pointer Lock API, ken Web Audio loop tapno agbutengka nga umawag iti kriminal a call center.

Nupay kasta, agbalin a pudno ti peggad iti kanito nga tawagam ti numero ti telepono iti iskrin ken palubosam ti "teknisian" a mangikabil iti lehitimo a komersial a Remote Monitoring and Management (RMM) wenno remote desktop tool, kas iti AnyDesk, TeamViewer, ConnectWise ScreenConnect, UltraViewer, RustDesk, LogMeIn Rescue, Zoho Assist, wenno Quick Assist. Apaman a makastrek iti uneg ti kompiuteram, i-black out dagiti scammers ti monitormo ("i-install ti security patch"), luktanda dagiti naidulin a password ti browser-mo ken dagiti online banking sessions, manipularenda ti HTML ti bank webpage-mo tapno agparang a kasla aksidente a "over-refunded"-da kenka ti 40,000 a doliar, ken i-installda ti agtultuloy a Unattended Access Windows Services tapno maka-log back-da iti kompiuteram iti alas 3:00 ti bigat kalpasan nga ag-hang up-ka. Ipakita daytoy a giya no kasano ti rummuar iti nagyelo nga iskrin ti browser iti 5 a segundo, putden a dagus dagiti aktibo nga adayo a koneksion, dalusan dagiti nailemmeng a serbisio ti likudan ti RMM, ken i-lock down dagiti pinansial nga account-mo.

--- .

Aramidenyo daytoy ita¶

1. I-UNPLUG ti Ethernet cable-mo, i-OFF ti Wi-Fi iti kompiuteram, wenno i-unplug-mo ti home Wi-Fi router-mo iti wall power outlet ita. No tinawaganmon ti numero ti telepono wenno bay-am nga adda agkonekta iti kompiuteram, dika sayangen ti panawen a makisuppiat iti scammer iti telepono wenno padasen nga iserran ti tawada babaen ti mouse (mabalinda nga i-lock ti mouse-mo ken black out ti iskrinmo). Ti pisikal a panangguyod iti saksakan iti Wi-Fi router-mo wenno panangi-hold iti pisikal a buton ti koriente ti kompiuteram iti 10 a segundo agingga a maiddep ti koriente ket dagus a mangputed iti sesion ti remote control-da.
2. No SAANMO nga inawagan ti numero ken naipit laeng iti napigsa, agkir-in a "Virus Alert" screen, i-press ken i-hold Alt + F4 (wenno Ctrl + Shift + Esc tapno patayen ti browser iti Task Manager) iti Windows, wenno i-press Command + Option + Escape to Force Quit Safari/Chrome iti Mac. Saanka pay a na-hack. Ti alarma ket maysa laeng a web browser tab nga agtartaray iti full-screen kiosk mode. Apaman a pilitem a rummuar iti browser, luktam manen ken SAAN nga i-click ti "Restore Pages", ket 100 a porsiento a nadalus ti kompiuteram.
3. No binaybay-am a nagkonekta ti tumawag iti kompiuter wenno smartphone-mo, tawagam a dagus dagiti departamento ti panagkusit ti banko, credit union, ken brokerage manipud iti naisina a telepono. Uray no dimo in-type ti password ti banko bayat ti panagbuyada, dagiti scammer ket agpatarayda kadagiti automated script babaen kadagiti AnyDesk/ScreenConnect file-transfer channels a mangkopia iti Login Data dagiti naidulin a password ken aktibo a sesion a cookies iti kurang a 10 a segundo, wenno irugi dagiti di makita nga ACH/Zelle/Wire a panagiyakar iti likudan ti nangisit a "Windows Update" a kurtina nga iskrin. Suroten ti... giya ti panaglabsing iti bank account itatta.
4. I-boot ti kompiuteryo babaen ti Wi-Fi ken Ethernet a NAAN-ANAY A NA-DISCONNECTED (wenno iti Windows Safe Mode) sakbay nga i-uninstall ti AnyDesk, TeamViewer, ScreenConnect, wenno UltraViewer. I-click-mo laeng ti X iti AnyDesk wenno TeamViewer ket saan nga ikkaten ti akses ti scammer no inkonfigurada ti "Unattended Access" wenno nangikabilda iti naulimek a ConnectWise ScreenConnect (ScreenConnect.ClientService) Windows background service. Pagtalinaedem nga offline ti kompiuter bayat nga i-uninstall-mo ti tunggal remote tool a naparsua ita ken balbaliwam ti Windows Service / macOS LaunchDaemon-na babaen ti panangusar kadagiti addang iti baba.
5. Dika pulos gumatang kadagiti gift card, mangikkat iti pisikal a kuarta, mangideposito kadagiti tseke, wenno mangipatulod kadagiti cryptocurrency wenno wire transfer tapno "mabaliktad ti aksidente a panagsubli ti sobra a panagbayad." Ti maysa a pirma a trick dagiti tech support scammers ket ti panangiprenta F12 (Browser Developer Tools) bayat ti panaglog-in-mo iti bank account-mo, i-edit ti HTML text ti checking balance-mo manipud $2,500 tapno $42,500, ken agsangit gapu iti panagbuteng a mangibagbaga a "aksidente a nag-type-da." $40,000 ngem iti $400 iti refund form-mo ket maikkat iti trabaho malaksid no i-wire wenno i-mail back-mo ti extra $39,600." Awan uray maysa a sentimo ti aktual a naideposito iti account-mo; in-editda dagiti numero iti iskrinmo wenno inyalisda $40,000 manipud iti bukodmo a savings/HELOC account iti checking account-mo.
6. No kuna ti maysa nga scammer nga mangibaon da kadagiti "pederal nga ahente" wenno "courier" iti balayyo tapno mangala iti cash wenno gold bars, tawagam a dagus ti polis. Ti panagakar manipud iti phone manipulation agingga iti panangipatulod iti physical money mule courier iti ruangan iti sango ket maysa nga aktibo a felony crime a mapaspasamak. Ikandado dagiti ruanganyo ket tawaganyo ti lokal a numero ti emerhensiayo (911 idiay Estados Unidos ken Canada, 112 iti ballasiw ti European Union, 999 idiay United Kingdom, wenno kitaenyo ti... numero ti emerhensia direktorio).

--- .

Tech support scam & kayo ti pangngeddeng ti pananglapped iti adayo nga akses¶

flowchart TD
    Root["Nasabat ti Tech Support Pop-Up, Peke nga Email ti Invoice, wenno Remote Access Scam"] --> DidConnect{"Tinawagam Kadi ti Numero wenno Bay-am nga Adda Agkonekta iti Kompiuter/Teleponom?"}

    DidConnect -->|"SAAN: Nakita laeng ti napigsa nga agkir-in a pop-up screen iti browser"| BrowserKill["1. Windows: Pinduten ti Ctrl+Shift+Esc -> Pagpatinggaan ti Aramiden iti Chrome/Edge/Firefox<br/>2. Mac: Pinduten ti Cmd+Option+Esc -> Pilit nga Agsardeng ti Safari/Chrome<br/>3. Luktan manen ti browser a SAAN nga i-klik ti 'Isubli dagiti Panid' -> Ikkaten dagiti pakaammo ti cache & i-block dagiti pakaammo ti site<br/>(Awan ti nai-install a malware; 100% a natalgedka)"]

    DidConnect -->|"WEN: Nag-install iti software, nag-type iti 9-digit code, wenno nangiserrek iti URL nga intedda kaniak"| CutNet["ADDANG 1: DAGUS A I-disconnect ti Wi-Fi & I-unplug ti Ethernet Cable (wenno I-unplug ti Router) ."]

    CutNet --> BankLock["ADDANG 2: Manipud iti nadalus a telepono, tawagam ti Bank/Brokerage Fraud Dept-mo tapno mai-freeze dagiti account, makanselar kadagiti card, ken ma-block dagiti wire"]

    BankLock --> PurgeRMM["ADDANG 3: Bayat nga OFFLINE ti PC, i-uninstall ti AnyDesk, TeamViewer, UltraViewer, RustDesk KEN patayen dagiti nailemmeng a serbisio ti ScreenConnect / GoTo"]

    PurgeRMM --> AuditSys["ADDANG 4: Ikkaten dagiti rogue nga agus-usar iti Windows Admin (‘net user’), ikkaten dagiti trabaho ti panangrugi, i-undo dagiti silo ti ‘syskey’ wenno BitLocker, ken patarayen ti Defender Offline Scan"]

    AuditSys --> RotateCreds["ADDANG 5: Manipud iti nadalus nga alikamen, i-rotate dagiti password ti Email, Bank, ken Password Manager & i-click ti 'Sign Out of All Sessions'."]

--- .

Phase 1: Kasano ti mangiserra iti frozen, full-screen "Virus Alert" pop-up (No SAAN nga inawagan ida) .¶

Apay nga i-lock up ti peke a pakdaar ti Microsoft wenno Apple ti mouse cursor-mo ket agkedked a mangipalubos kenka a mangi-click iti close button? Idi aksidente a nag-click-ka iti typo-squatted domain (kas iti youtbe.com wenno espnn.com) wenno ti dakes a panagiturong manen ti network ti ad, ti panid ti web ket nangtignay ti tallo a lehitimo nga HTML5 nga API ti browser iti napardas a 10-millisegundos a loop: 1. ** ** .Element.requestFullscreen(): Iyunnatna ti webpage iti intero a monitormo, nga ilemmengna ti Windows taskbar, Mac Dock, ken browser tabs-mo. 2. ** ** .Element.requestPointerLock(): Maala ti cursor ti mouse-mo iti uneg ti di makita a 1-pixel box (orihinal a nadisenio para kadagiti 3D nga ay-ayam ti browser a kas iti Minecraft), a mamagbalin a kasla nagyelo ti mouse-mo. 3. ** ** .window.onbeforeunload + window.print() dialog loops**: Agtubo kadagiti awan patinggana a kahon ti dialogo isu a panagpidut Esc dagus a mangtignay manen iti full screen.

Kasano a patayen ti pop-up iti 10 a segundo iti Windows, macOS, Chromebook, ken iPad¶

1. Iti Windows 10 ken Windows 11:
2. Pinduten ti ** .Ctrl + Shift + Esc** iti tekladom (daytoy ket manglukat ti Windows Task Manager a direkta iti rabaw ti nagyelo a browser).
3. (No naipit pay laeng ti kursormo ti mouse, usarem ti Down Arrow key iti tekladom tapno mai-highlight ti Google Chrome, Microsoft Edge, wenno Mozilla Firefox, ken i-press ti ** .Delete tulbek* wenno ** .Alt + E** tapno i-click ti End Task).*
4. Napateg nga addang no luktam manen ti browsermo: No luktam manen ti Chrome wenno Edge, ti bassit a bula iti ngato-kannawan a suli ket agsaludsod: " Saan nga umiso ti panagserra ti Chrome. [Isubli]". SAAN nga i-click ti Restore (ti i-click ti Restore ket manglukat manen ti malicious tab). I-click ti X tapno mailaksid ti bula.
5. Iti Apple macOS (MacBook / iMac):
6. Pinduten ti ** .Command (⌘) + Option (⌥) + Escape** iti keyboard-mo tapno malukatan ti Force Quit Applications a tawa.
7. Pilien ti Safari wenno Google Chrome ken i-click ti Force Quit.
8. Iggaman ti ** .Shift key** iti keyboard-mo bayat nga i-click-mo ti Safari wenno Chrome icon iti Dock-mo tapno mairugi daytoy. Panagtengngel Shift bayat ti panangiruar pilitenna ti macOS a manglukat ti nadalus a blangko a tawa a saan a mangisubli kadagiti naikandado a tab ti napalabas a sesion.
9. Ikkaten dagiti Maulit-ulit a Desktop Notification Pop-Ups ("McAfee: 5 a Virus a Nasarakan" iti baba-kannawan a suli):
10. No makitkitam dagiti pakdaar ti virus nga ag-slide out manipud iti baba-kannawan a suli ti Windows taskbar-mo (wenno ngato-kannawan a suli ti Mac screen-mo) uray no addaka iti normal a website, aksidente a na-click-mo ti "Allow" iti browser Push Notification prompt adu nga aldaw ti napalabas.
11. Iti Chrome: Kopiaen ken i-paste chrome://settings/content/notifications iti address bar. Kitaen iti baba ti "Mapalubosan a mangipatulod kadagiti pakaammo" a listaan, i-klik ti tallo a tulnek (⋮) iti abay ti tunggal di pamiliar a website, ken pilien ti Ikkaten / Block.
12. Iti Microsoft Edge: Luktan ** .edge://settings/content/notifications** ken ikkaten amin a di mabigbigan a site iti baba ti Palubosan.
13. Iti Apple Safari (macOS): Luktan ti Safari > Settings > Websites > Notifications ken pilien ti Deny wenno Ikkaten para iti tunggal di pamiliar a website.

--- .

Phase 2: Naan-anay a pannakaikkat dagiti scammer Remote Access Tools (RMM Protokol ti Panagpurga) .¶

No tawagam ti scammer ket sinurotmo dagiti instruksionda a bisitaem ti maysa a website (kas iti... anydesk.com, . ultraviewer.net, . help.me, . fastsupport.com, wenno ti custom link a kas iti support247.screenconnect.com) ken pinataray ti nai-download a file, pagtalinaedem a naan-anay a nadiskonekta ti kompiuteram iti internet (Wi-Fi OFF, Ethernet unplugged) bayat nga auditen ken ikkatem ti tunggal remote access backdoor.

Apay nga aggigiddan nga i-install dagiti scammer ti dua wenno tallo a nagduduma a remote access tools¶

Apaman a ti maysa nga scammer ket agkonekta iti PC-m babaen ti AnyDesk wenno Windows Quick Assist, ti umuna unay a naulimek a panaggarawda iti likudan (bayat a mangsinga kenka iti telepono) ket ti panangikabil iti maikadua, di makita nga ahente ti enterprise Remote Monitoring & Management (RMM), kaaduanna a ConnectWise ScreenConnect (ScreenConnect Client), Atera, Syncro, MeshCentral, Simple a Tulong, wenno Taktikal nga RMM. - Apay? Ngamin uray no agsuspetsaka, ibitinmo ti telepono, ken i-uninstallmo ti AnyDesk iti desktop-mo, agtaray ti ScreenConnect kas nailemmeng NT AUTHORITY\SYSTEM Serbisyo ti likudan ti Windows (ScreenConnect Client (xxxx)) nga awan ti desktop icon. Iti kanito a makakonekta manen ti PC-m iti Wi-Fi, addaan pay laeng ti scammer iti 100 a porsiento a naulimek, awan ti mangaywan a root access iti makinam.

Master lookup table dagiti Remote Access & RMM tools nga inabuso dagiti scammers¶

Addang-addang nga iskrip ti PowerShell tapno mailasin, agsardeng, ken maikkat amin dagiti nailemmeng a serbisio ti RMM (Windows) .¶

Bayat a ti Windows PC-m ket offline, i-right-click ti Start button -> i-click ti Terminal (Admin) wenno PowerShell (Admin), ken patarayen daytoy a diagnostic ken neutralization script tapno maipalgak ken balbaliwan ti tunggal remote access service a naikabil iti kompiuteram:

# 1. List all running or installed Windows Services matching common RMM / Remote Access tools:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop" -or
    $_.Name -match "AnyDesk|TeamViewer|ScreenConnect|UltraViewer|RustDesk|Zoho|LMI|GoTo"
} | Select-Object Status, Name, DisplayName

# 2. Immediately STOP and DISABLE every matched remote access service so it can never start again:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop"
} | ForEach-Object {
    Stop-Service -Name $_.Name -Force -ErrorAction SilentlyContinue
    Set-Service -Name $_.Name -StartupType Disabled -ErrorAction SilentlyContinue
    Write-Host "Stopped and Disabled Service: $($_.DisplayName)"
}

# 3. Check for any software or folders created or modified in the last 72 hours in Program Files & ProgramData:
Get-ChildItem -Path "C:\Program Files", "C:\Program Files (x86)", "C:\ProgramData", "$env:APPDATA", "$env:LOCALAPPDATA" -Directory -Force -ErrorAction SilentlyContinue |
  Where-Object { $_.CreationTime -gt (Get-Date).AddDays(-3) } |
  Select-Object CreationTime, FullName

Kalpasan ti panangpasardeng kadagiti serbisio iti PowerShell: 1. Pinduten ti ** .Win + R**, tipo appwiz.cpl, ken i-press Enter tapno malukatan ti klasiko a Programs and Features control panel. 2. I-klik ti "Installed On" a ulo ti kolum tapno maurnos amin a naikabil a programa manipud iti Kabarbaro agingga iti Kadaanan. 3. Ikkaten ti tunggal programa a nai-install iti petsa ti scam (agraman ti AnyDesk, TeamViewer, UltraViewer, RustDesk, ScreenConnect Client, Zoho Assist, GoTo Opener, wenno peke nga " antivirus / driver cleaners"). 4. Ikkaten dagiti nabati a folder ti ScreenConnect & AnyDesk: Iti File Explorer, ibura C:\Program Files (x86)\ScreenConnect Client*, . C:\ProgramData\AnyDesk, ken %APPDATA%\AnyDesk (panag-delete C:\ProgramData\AnyDesk\service.conf dadaelenna ti naidulin nga unattended password hash ken AnyDesk ID ti scammer).

Addang-addang a pannakaikkat ti Remote Access LaunchDaemons iti Apple macOS¶

Iti Mac (nga addaan iti Wi-Fi a nai-OFF), dagiti scammer ket mangikabil kadagiti agtultuloy a background agent iti uneg /Library/LaunchDaemons ken /Library/LaunchAgents. Luktan ti Terminal (Applications > Utilities > Terminal) ken tarayen:

# 1. Inspect all third-party background LaunchDaemons and LaunchAgents for remote access tools:
ls -la /Library/LaunchDaemons /Library/LaunchAgents ~/Library/LaunchAgents

# 2. Unload and delete any ScreenConnect, AnyDesk, TeamViewer, Zoho, or LogMeIn persistence plists:
sudo launchctl bootout system /Library/LaunchDaemons/*screenconnect* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*anydesk* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*teamviewer* 2>/dev/null
sudo rm -rf /Library/LaunchDaemons/*screenconnect* /Library/LaunchAgents/*screenconnect* /opt/screenconnect*
sudo rm -rf /Applications/AnyDesk.app ~/.anydesk /Library/LaunchDaemons/*anydesk* /Library/LaunchAgents/*anydesk*
sudo rm -rf /Applications/TeamViewer.app /Library/LaunchDaemons/*teamviewer* /Library/LaunchAgents/*teamviewer*

--- .

Paset 3: Panangbaliktad kadagiti "Dagiti Kandado ti Panagibales ti Scammer" (msconfig Natalged nga Boot Lock, . net user Password Lock, ken dagiti silo ti BitLocker) .¶

No maamiris ti maysa a tech support scammer nga agkedkedka a mangbayad kadakuada wenno mangibitinka iti telepono, masansan a busbosenda ti maudi a 15 a segundoda iti kompiuteram a mangpadpadas a mang-lock kenka iti Windows tapno maka-extort kenka para iti "unlock password":

1. Panangbaliktad iti msconfig "Natalged a Boot nga Awan ti Network" Lockout Trap¶

Pagay-ayat dagiti manangallilaw ti ag-press Win + R -> tipo msconfig -> i-check ti Safe boot (Minimal) -> baliwan ti lokal a Windows user account password babaen ti net user -> ken piliten ti reboot. No ag-reboot ti PC-m iti offline Safe Mode, na-disable ti normal a Windows Hello PIN-mo ket kiddawen ti Windows ti password nga inset laeng ti scammer. - Kasano ti ag-break out: 1. Iti Windows login screen, i-hold ti ** .Shift key** bayat nga i-klik ti Power icon -> Restart tapno makastrek ti asul a Windows Recovery Environment (WinRE) -> Troubleshoot > Advanced options > Command Prompt. 2. No ti scammer ti nangbaldado iti normal a boot in bcdedit (safeboot minimal), tarayen daytoy a bilin tapno maisubli a dagus ti normal a panagrugi:

bcdedit /deletevalue {default} safeboot

net user

2. Panangsukimat no Tinakaw ti Scammer dagiti Naidulin a Password ti Browser-mo (Login Data / ICloud nga Keychain) .¶

Bayat a na-black out ti iskrinmo babaen ti "Black Monitor" feature ti TeamViewer wenno ScreenConnect, in-export kadi ti scammer dagiti password-mo? - Luktan ti Google Chrome (chrome://password-manager/settings) wenno Microsoft nga Igid (edge://wallet/settings). Dagiti scammer ket kanayon nga i-click ti "Export passwords" (wenno kopiaen ti... %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data SQLite a file ken Local State DPAPI key) iti uneg ti 30 a segundo kalpasan ti panagkonekta. - Ipapanmo a tunggal maysa a username ken password a naidulin iti uneg ti web browser-mo ket kinopia ti scammer. Agusar iti naisina, nadalus a kompiuter wenno smartphone tapno baliwan ti email, banking, brokerage, tax, Amazon, ken social media password-mo, ken ibabawi dagiti aktibo a sesion ti browser babaen ti panangusar iti... panag-hijack ti token ti sesion ken sangalubongan a pannakaikkat ti sesion giya.

3. Panag-audit ken Panangikkat kadagiti Remote Access Apps a Nai-install iti Android wenno iPhone (AnyDesk / . TeamViewer QuickSupport) .¶

Umad-adu ti tech support ken peke a "Geek Squad / Amazon / Norton Refund" scammers pilitenda met dagiti biktima a mangi-install iti AnyDesk Remote Control wenno TeamViewer QuickSupport iti iPhone wenno Android smartphone-da tapno mabasa ti scammer dagiti sumsumrek a bank 6-digit SMS 2FA texts a direkta manipud iti iskrin ti telepono ti biktima bayat ti panangrugina iti wire transfer iti laptop: - Iti Android: I-ON ti Airplane Mode, luktan ti Settings > Apps > Kitaen amin nga apps, ken i-uninstall ti AnyDesk, TeamViewer QuickSupport, Zoho Assist, wenno aniaman a "AdControl / plugin" a pakete ti katulongan. Sumaganad, luktan ti Settings > Accessibility -> Downloaded apps ken siguraduen nga awan ti remote control plugin nga addaan kadagiti pribilehio ti Accessibility. - Iti iPhone / iPad: Iti iOS, saan a direkta nga iyakar ti AnyDesk ken TeamViewer dagiti ramaymo, ngem i-stream-da ti live iPhone screen-mo (agraman dagiti sumsumrek nga SMS 2FA banners) babaen ti Screen Broadcast extension ti Apple. I-swipe-mo nga agpababa manipud iti ngato-kannawan a suli tapno luktan ti Control Center, paneknekan a nai-OFF ti nalabaga a Screen Recording / Screen Broadcast button, i-delete ti AnyDesk wenno TeamViewer app manipud iti Home Screen-mo, ken i-check ti Settings > General > VPN & Device Management tapno maikkat ti aniaman a di ammo a configuration profiles.

--- .

Phase 4: Financial containment no nagbayadka, naglog-inka iti bankom, wenno nag-uploadka iti ID¶

No nakitanaka ti scammer a nakalog-in iti bankom, nakombinsirnaka a mangbayad iti "5-tawen a firewall subscription," wenno inallilawnaka babaen ti peke a "$40,000 overpayment refund" HTML edit:

1. No nag-log-in ka iti Online Banking bayat a konektado ti scammer:
2. Tawagan a dagus ti Fraud Department ti banko. Ibagam kadakuada: "Baktimaak ti remote-access tech support scam a sadiay ti maysa a kriminal ket addaan iti kontrol iti kompiuterok babaen ti AnyDesk/ScreenConnect bayat a silulukat ti sesionko iti online banking."
3. Kiddawen iti banko nga:
   • Iserra dagiti naibutaktak a numero ti checking ken savings account-mo ken luktam dagiti baro a numero ti account (gapu ta dagiti scammer luktanda dagiti binulan a statement-mo iti PDF iti uneg ti bank portal-mo tapno kopiaenda ti naan-anay a Routing Number ken Account Number-mo para iti masanguanan nga ACH debit fraud).
   • Kanselaen ti aniaman a pending nga ACH transfers, Zelle payments, Bill Pay checks, wenno wire transfers.
   • Kitaem no ti scammer ket nangiyalis ti kuarta iti nagbaetan dagiti bukodmo nga internal accounts (kas pagarigan, panagakar $25,000 manipud iti Savings wenno Home Equity Line of Credit-mo iti Checking account-mo tapno peke ti "overpayment refund").
   • Ibabawi amin nga aktibo nga OAuth aggregator tokens (Plaid, Yodlee, Finicity) ken i-reset ti online banking username, password, ken saludsodmo iti seguridad.
4. No gimmatangka kadagiti Target, Apple, Razer Gold, Lowe's, Home Depot, wenno Steam Gift Card:
5. Uray no nabasamon dagiti numero ti PIN iti likud dagiti gift card iti scammer, tawag a dagus ti opisial a numero ti Gift Card Fraud / Customer Service iti likud ti physical card nga iggem ti resibo ti card. Mabalin nga i-freeze dagiti kangrunaan nga isyu (Apple, Target, Home Depot, Lowe’s, Walmart) ti nabati a di nagastos a balanse kadagiti natakaw a numero ti gift card ken isublinaka no matiliw sakbay a likwidaren ida ti gift-card laundering broker ti scammer.
6. No inyawatmo ti Social Security Number-mo, numero ti Medicare, wenno retrato ti Driver's License / Passport-mo:
7. Ikabil ti dagus, libre a Security Freeze kadagiti report ti pautangmo iti Equifax, Experian, ken TransUnion (ken ChexSystems para kadagiti kuenta iti banko) babaen ti panangusar iti... sungbat iti panagtakaw iti pakabigbigan ken panagsubli iti pautang giya.

--- .

Pananglapped: Kasano a scam-proof ti kompiuteryo ken salakniban dagiti lumakay a nagannak wenno kakabagian¶

No agdaldaluska iti kompiuter para iti bagim, nagannak, wenno lolo ken lola kalpasan ti tech support scam, iyaplikarmo dagitoy uppat a technical guardrails iti lima a minuto tapno saanen a makakonekta manen ti scammer:

• Ikabil ti Ad & Malvertising Blocker (uBlock Origin / . uBlock Origin Lite) iti tunggal browser: Nasurok a 90 a porsiento kadagiti peke a full-screen a Microsoft ken Apple virus pop-up ti maidasar babaen kadagiti dakes nga ad-exchange redirect kadagiti damag, resipe, crossword, wenno typo-squatted a website. Ti panangi-install iti uBlock Origin ket manglapped iti 99.9 a porsiento kadagiti peke a tech support pop-up domains sakbay a pulos a makargada.
• Ibalbaliw ti home router wenno browser DNS iti Malware-Blocking DNS Resolver (1.1.1.2 wenno 9.9.9.9): Itakderan ti DNS ti kompiuter wenno router iti Cloudflare para kadagiti Pamilia (1.1.1.2 ken 1.0.0.2) wenno Quad9 ( .9.9.9.9), nga automatiko a manglapped kadagiti baro a nairehistro a tech support scam domains iti DNS layer.
• Mangaramid ti Windows Software Restriction / AppLocker wenno Firewall Rule Blocking AnyDesk.exe, . ScreenConnect, ken UltraViewer: Iti kompiuter ti kabagian a pulos a di lehitimo nga agus-usar kadagiti third-party remote desktop tools, pagbalinen ti inaldaw a Windows account-da manipud iti Administrator account iti Standard User account (panangtaginayon iti naisina, nasalakniban iti password nga Administrator account para iti family IT maintenance) tapno saanda a siuulimek nga i-install SYSTEM-level dagiti serbisio ti RMM nga awan ti PIN ti administrador.
• I-tape ti pisikal a palagip nga etiketa iti ngato a bezel ti monitor ti kompiuter: Isurat a nalawag iti bassit nga etiketa: "Ti Microsoft, Apple, Geek Squad, ken ti Bankom ket SAAN a PULOS nga ag-pop up ti numero ti telepono iti iskrin wenno kiddawenda kenka nga i-install ti AnyDesk/UltraViewer. Pinduten ti Ctrl+Shift+Esc tapno agserra."

--- .

Masansan a maisaludsod¶

--- .

Mainaig a giya¶

• Impeksion ti malware, ransomware, ken spyware
• Ti panag-hijack ti token ti sesion, infostealer malware, ken pannakaikkat ti passkey
• Panaglabsing iti bank account ken di autorisado a wire transfer
• Sungbat iti panagtakaw iti pakabigbigan ken credit recovery
• Password manager lockout ken emerhensia a panagsubli ti vault
• Deepfake voice clone ken AI impersonation scams
• Direktorio dagiti numero ti emerhensia

--- .

Nasukimat dagiti gubuayan¶

• Federal Trade Commission (FTC) (Estados Unidos): Kasano a Makita, Maliklikan, ken Ireport dagiti Tech Support Scams (Pop-Up Warnings, Refund Overpayment Scams, ken Gift Card Fraud).
• Ahensia ti Seguridad ti Cybersecurity ken Imprastruktura (CISA), FBI, ken NSA Joint Cybersecurity Advisory (AA23-025A) (Estados Unidos): Panangsalaknib Maibusor iti Makadangran a Panagusar ti Software ti Remote Monitoring and Management (RMM) (ConnectWise ScreenConnect ken AnyDesk Abuse).
• National Cyber ​​Security Center (NCSC) & Action Fraud (United Kingdom): * Panangtaming kadagiti Mapagduaduaan nga Awag ti Suporta ti Tech ken Di Autorisado a Panangikkat iti Remote Access*.
• Sentro ti Sungbat ti Seguridad ti Microsoft & Seguridad ti Plataforma ti Apple: Opisial a Panangiwanwan kadagiti Panagkusit ti Suporta ti Teknolohia (support.microsoft.com/security), Panag-abuso ti Browser Fullscreen/PointerLock, ken Panangikkat kadagiti Di Autorisado a Profile ti Konfigurasion.