Жалған техникалық қолдау қалқымалы алаяқтық және рұқсат етілмеген қашықтан қол жеткізу құралдарын жою¶

Компьютер экраны кенеттен "Windows Defender Қауіпсіздік Орталығы: Троян. Шпиондық бағдарламалық қамтамасыз ету анықталды, 1-800-..." нөмірі бойынша Microsoft қолдау қызметіне дереу қоңырау шалыңыз (немесе iCloud және банк шоттары шабуылға ұшырады деп мәлімдеген Apple macOS баламасы) шағымданған қызыл немесе көк ескертуге кенет құлыпталғанда, сіз Pop-cam-Fakep**Tech-камера қолдау қызметіне қарап отырсыз. Экранда ресми логотиптер жыпылықтаса да, динамиктер арқылы қатты сирена немесе роботтық дауыс ойнатылады және тінтуір курсоры қатып қалса да, түймесін баса алмайсыз. X түймешігін басыңыз, компьютеріңізде вирус жоқ. Бұл жай ғана браузеріңіздің Толық экран API интерфейсін теріс пайдаланатын зиянды веб-бет (F11), Pointer Lock API және Web Audio циклі сізді қылмыстық байланыс орталығына қоңырау шалу үшін үрейлендіреді.

Дегенмен, экрандағы телефон нөміріне қоңырау шалып, «техникке» AnyDesk, TeamViewer, ConnectWise ScreenConnect, UltraViewer, RustDesk, LogMeIn Rescue, Zoho Assist немесе Quick Assist сияқты заңды коммерциялық қашықтан бақылау және басқару (RMM) немесе қашықтағы жұмыс үстелі құралын орнатуға рұқсат берген кезде қауіп шындыққа айналады. Компьютеріңізге кіргеннен кейін, алаяқтар мониторыңызды өшіреді («қауіпсіздік патчін орнату»), сақталған браузер құпия сөздерін және онлайн-банкинг сеанстарын ашады, банк веб-бетінің HTML кодын өзгертіп, олар сізге кездейсоқ 40 000 долларды «шамадан тыс қайтарып алған» сияқты етіп көрсетеді және тұрақты Қатысусыз кіру Windows қызметтерін орнатады, осылайша олар сіздің компьютеріңізге AM 30:00-ден кейін жүйеге қайта кіре алады. Бұл нұсқаулық мұздатылған браузер экранынан 5 секунд ішінде шығуды, белсенді қашықтағы қосылымдарды дереу үзуді, жасырын RMM фондық қызметтерін тазалауды және қаржылық шоттарды құлыптауды көрсетеді.

Мұны қазір жасаңыз¶

1. Ethernet кабелін ажыратыңыз, компьютердегі Wi-Fi желісін ӨШІРіңіз немесе үйдегі Wi-Fi маршрутизаторын қабырғадағы қуат розеткасынан дәл қазір ажыратыңыз. Телефон нөміріне қоңырау шалсаңыз немесе біреуге компьютеріңізге қосылуға рұқсат етсеңіз, телефондағы алаяқпен ұрысып немесе оның терезесін тінтуірмен жабуға тырысып, уақытты босқа өткізбеңіз (олар тінтуірдің көмегімен экранды құлыптауы мүмкін). Wi-Fi маршрутизаторындағы штепсельді физикалық түрде суырып алу немесе компьютердің физикалық қуат түймесін ол өшірілгенше 10 секунд бойы басып тұру олардың қашықтан басқару сеансын лезде үзеді.
2. Егер нөмірге қоңырау шалмаған болсаңыз және тек қатты, жыпылықтайтын «Вирус туралы ескерту» экранында тұрып қалсаңыз, түймесін басып тұрыңыз. Alt + F4 (немесе Ctrl + Shift + Esc браузерді өшіру үшін Windows жүйесіндегі Task Manager қолданбасында) немесе түймесін басыңыз Command + Option + Escape Mac жүйесінде Safari/Chrome-дан шығуға мәжбүрлеу. Сіз әлі бұзылған жоқсыз. Дабыл толық экранды киоск режимінде жұмыс істейтін веб-шолғыш қойындысы ғана. Браузерден мәжбүрлеп шыққаннан кейін, оны қайта ашыңыз және "Беттерді қалпына келтіру" түймесін БАСМАҢЫЗ, компьютеріңіз 100 пайыз таза.
3. Егер сіз қоңырау шалушыға компьютеріңізге немесе смартфоныңызға қосылуға рұқсат етсеңіз, банкке, несие серіктестігіне және делдалдық алаяқтық бөлімшелеріне бөлек телефон арқылы дереу қоңырау шалыңыз. Қарап тұрған кезде банк құпия сөзін термеген болсаңыз да, алаяқтар браузеріңіздің ** деректерін көшіретін AnyDesk/ScreenConnect файлды тасымалдау арналары арқылы автоматтандырылған сценарийлерді іске қосады.Login Data сақталған құпиясөздерді** және белсенді сеанс cookie файлдарын 10 секундтан аз уақыт ішінде өшіріңіз немесе «Windows Update» шымылдығы қараңғыланған экранның артында көрінбейтін ACH/Zelle/Wire тасымалдауларын бастаңыз. Біздің орындаңыз банктік шотты бұзу нұсқаулығы дәл қазір.
4. AnyDesk, TeamViewer, ScreenConnect немесе UltraViewer қолданбаларын жою алдында компьютерді ТОЛЫҚ АЖЫРАТЫЛҒАН Wi-Fi және Ethernet арқылы (немесе Windows қауіпсіз режимінде) жүктеңіз. Жай ғана басыңыз. X AnyDesk немесе TeamViewer «Қатысусыз кіру» конфигурацияланған немесе үнсіз ConnectWise ScreenConnect () орнатқан болса, алаяқтың рұқсатын жоймайды.ScreenConnect.ClientService) Windows фондық қызметі. Бүгінгі жасалған әрбір қашықтағы құралды жойған кезде компьютерді желіден тыс күйде ұстаңыз және төмендегі қадамдарды пайдаланып оның Windows Service / macOS LaunchDaemon қызметін өшіріңіз.
5. Ешқашан сыйлық карталарын сатып алмаңыз, физикалық қолма-қол ақшаны тартпаңыз, депозит чектерін салмаңыз немесе «кездейсоқ артық төлемді қайтару» үшін криптовалюта немесе ақша аударымдарын жібермеңіз. Техникалық қолдау көрсету алаяқтарының қолтаңбасы , басу. F12 (Browser Developer Tools) банктік шотыңызға кірген кезде мына жерден тексеру балансының HTML мәтінін өңдеңіз. $2,500 дейін $42,500, және олар «кездейсоқ терген» деп үрейленіп жылады $40,000 орнына $400 қайтару пішінінде және сіз қосымша ақшаны қайтарып алмасаңыз, жұмыстан шығарылады $39,600. Сіздің шотыңызға нақты бір цент салынбаған; олар экрандағы сандарды өңдеді немесе тасымалдады $40,000 өзіңіздің жинақ/HELOC шотыңыздан тексеру шотыңызға.
6. Егер алаяқ қолма-қол ақшаны немесе алтын құймаларын алу үшін үйіңізге «федералдық агенттерді» немесе «курьерді» жіберіп жатырмын десе, дереу полицияға хабарласыңыз. Телефонмен айла-шарғы жасаудан есігіңізге физикалық ақша қашыр курьерін жіберуге көшу - белсенді ауыр қылмыс болып табылады. Есіктерді құлыптап, жергілікті жедел жәрдем нөміріне (АҚШ пен Канадада 911, Еуропалық Одақ бойынша 112, Ұлыбританияда 999) қоңырау шалыңыз немесе біздің шұғыл нөмірлер каталог).

Техникалық қолдау алаяқтық және қашықтан қол жеткізуді шектеу шешім ағашы¶

flowchart TD
    Root["Техникалық қолдау көрсету қалқымалы терезесі, жалған шот-фактура электрондық поштасы немесе қашықтан қол жеткізу алаяқтығы кездесті"] --> DidConnect{"Сіз нөмірге қоңырау шалдыңыз ба немесе біреуге компьютеріңізге/телефоныңызға қосылуға рұқсат бердіңіз бе?"}

    DidConnect -->|"ЖОҚ: браузерде қатты жыпылықтайтын қалқымалы экранды ғана көрдім"| BrowserKill["1. Windows: Chrome/Edge/Firefox жүйесінде Ctrl+Shift+Esc -> Тапсырманы аяқтау<br/>2 пернелерін басыңыз. Mac: Cmd+Option+Esc -> Safari/Chrome жүйесінен шығуға мәжбүрлеу<br/>3 пернелерін басыңыз. Браузерді «Беттерді қалпына келтіру» түймесін баспай қайта ашыңыз -> Кэшті тазалау және сайт хабарландыруларын блоктау<br/>(Нөлдік зиянды бағдарлама орнатылған; сіз 100% қауіпсізсіз)"]

    DidConnect -->|"ИӘ: Орнатылған бағдарламалық құрал, 9 сандық кодты терді немесе маған берген URL мекенжайын енгізді"| CutNet["1-ҚАДАМ: Wi-Fi желісінен ажыратып, Ethernet кабелін (немесе маршрутизаторды) ажыратыңыз."]

    CutNet --> BankLock["2-ҚАДАМ: Таза телефоннан шоттарды жабу, карталардан бас тарту және сымдарды блоктау үшін Банк/Брокерлік алаяқтық департаментіне қоңырау шалыңыз."]

    BankLock --> PurgeRMM["3-ҚАДАМ: ДК ОФЛАЙН кезінде AnyDesk, TeamViewer, UltraViewer, RustDesk бағдарламаларын жойыңыз және жасырын ScreenConnect / GoTo қызметтерін жойыңыз."]

    PurgeRMM --> AuditSys["4-ҚАДАМ: жалған Windows әкімші пайдаланушыларын («таза пайдаланушы») жойыңыз, іске қосу тапсырмаларын жойыңыз, «syskey» немесе BitLocker тұзақтарын болдырмаңыз және Defender Offline Scan іске қосыңыз"]

    AuditSys --> RotateCreds["5-ҚАДАМ: Таза құрылғыдан Электрондық пошта, Банк және Құпиясөз реттеушісі құпия сөздерін айналдырып, «Барлық сеанстардан шығу» түймесін басыңыз."]

1-кезең: мұздатылған, толық экранды «Вирус туралы ескерту» қалқымалы терезесін қалай жабуға болады (Егер сіз оларға қоңырау шалмаған болсаңыз)¶

Неліктен жалған Microsoft немесе Apple ескертуі тінтуір курсорын құлыптап, жабу түймесін басуға рұқсат бермейді? Сіз қате жазылған доменді кездейсоқ басқан кезде (мысалы youtbe.com немесе espnn.com) немесе зиянды жарнама желісін қайта бағыттау, веб-бет 10 миллисекундтық жылдам циклде үш заңды HTML5 шолғышының API интерфейсін іске қосты: 1. Element.requestFullscreen(): Windows тапсырмалар тақтасын, Mac Dock және шолғыш қойындыларын жасырып, веб-бетті бүкіл мониторға созады. 2. Element.requestPointerLock(): тінтуір курсорын көрінбейтін 1 пиксельдік қораптың ішіне түсіреді (бастапқыда Minecraft сияқты 3D шолғыш ойындарына арналған), тінтуірдің қатып қалғанын көрсетеді. 3. window.onbeforeunload + window.print() диалогтық циклдар: Шексіз тілқатысу терезелерін ашады, осылайша шертеді Esc бірден толық экранды қайта іске қосады.

Windows, macOS, Chromebook және iPad құрылғыларында қалқымалы терезені 10 секундта қалай жоюға болады¶

1. Windows 10 және Windows 11 жүйесінде:
2. ** басыңызCtrl + Shift + Esc** пернетақтада (бұл мұздатылған шолғыштың үстінде тікелей Windows Task Manager ашады).
3. (Егер тінтуір курсоры әлі де ұсталған болса, Down Arrow Google Chrome, Microsoft Edge немесе Mozilla Firefox таңдау үшін пернетақтадағы пернесін басып, ** түймесін басыңыз.Delete кілт* немесе Alt + E үшін Тапсырманы аяқтау түймешігін басыңыз).*
4. Браузерді қайта ашу кезіндегі маңызды қадам: Chrome немесе Edge қолданбасын қайта ашқанда, жоғарғы оң жақ бұрыштағы кішкене көпіршік сұрайды: " Chrome дұрыс жабылмады. [Қалпына келтіру]". Қалпына келтіру түймесін БАСМАҢЫЗ (Қалпына келтіру түймесін басу зиянды қойындыны қайта ашады). түймесін басыңыз X көпіршікті жою үшін.
5. Apple macOS жүйесінде (MacBook / iMac):
6. ** басыңызCommand (⌘) + Option (⌥) + Escape** пернетақтада Қолданбалардан шығуға мәжбүрлеу терезесін ашу үшін.
7. Safari немесе Google Chrome таңдап, Мәжбүрлеп шығу түймесін басыңыз.
8. ** түймесін басып тұрыңызShift пернетақтадағы** пернесін басып, оны іске қосу үшін Dock жүйесіндегі Safari немесе Chrome белгішесін басыңыз. Ұстау Shift іске қосу кезінде macOS жүйесін алдыңғы сеанстың құлыпталған қойындыларын қалпына келтірмей таза бос терезені ашуға мәжбүр етеді.
9. Қайталанатын жұмыс үстеліндегі хабарландыру қалқымалы терезелерін жою («McAfee: 5 вирус табылды» төменгі оң жақ бұрышта):
10. Вирус ескертулерінің Windows тапсырмалар тақтасының төменгі оң жақ бұрышынан (немесе Mac экранының жоғарғы оң жақ бұрышынан) сырғып кеткенін көрсеңіз, тіпті қалыпты веб-сайтта болсаңыз да, бірнеше күн бұрын шолғышта «Рұқсат ету» түймесін кездейсоқ басқансыз.
11. Chrome жүйесінде: көшіру және қою chrome://settings/content/notifications мекенжай жолағына. "Хабарландыруларды жіберуге рұқсат етілген" тізімінің астынан қараңыз, үш нүктені басыңыз (⋮) әрбір бейтаныс веб-сайттың жанындағы тармағын таңдап, Жою / Блоктау опциясын таңдаңыз.
12. Microsoft Edge-де: Ашық edge://settings/content/notifications және Рұқсат ету астында барлық танылмаған сайттарды жойыңыз.
13. Apple Safari (macOS) жүйесінде: Safari > Параметрлер > Веб-сайттар > Хабарландырулар тармағын ашып, әрбір бейтаныс веб-сайт үшін Бас тарту немесе Жою пәрменін таңдаңыз.

2-кезең: алаяқтың қашықтан қол жеткізу құралдарын толығымен жою (RMM Тазарту протоколы)¶

Егер сіз алаяққа қоңырау шалсаңыз және веб-сайтқа кіру үшін олардың нұсқауларын орындасаңыз (мысалы anydesk.com, ultraviewer.net, help.me, fastsupport.com, немесе сияқты реттелетін сілтеме support247.screenconnect.com) және жүктеп алынған файлды іске қосыңыз, қашықтан кіруге арналған бэкдорды тексеріп, жойған кезде компьютеріңізді интернеттен толығымен ажыратыңыз (Wi-Fi ӨШІРУ, Ethernet ажыратылған).

Неліктен алаяқтар бір уақытта екі немесе үш түрлі қашықтан қол жеткізу құралдарын орнатады¶

Алаяқ сіздің компьютеріңізге AnyDesk немесе Windows Quick Assist арқылы қосыла салысымен, олардың ең бірінші үнсіз фондық қозғалысы (сізді телефонда алаңдатып) екінші, көрінбейтін кәсіпорынның қашықтан бақылау және басқару (RMM) агентін орнату, көбінесе ConnectWise ScreenConnect (ScreenConnect Client), Atera, Syncro, MeshCentral, SimpleHelp немесе Тактикалық RMM. - Неліктен? Өйткені күдіктеніп, телефонды қойып, AnyDesk қолданбасын жұмыс үстелінен жойсаңыз да, ScreenConnect жасырын ретінде жұмыс істейді. NT AUTHORITY\SYSTEM Windows фондық қызметі (ScreenConnect Client (xxxx)) жұмыс үстелі белгішесі жоқ. Компьютеріңіз Wi-Fi желісіне қайта қосылған кезде, алаяқ әлі де сіздің құрылғыңызға 100 пайыз үнсіз, бақылаусыз түбірлік қатынасқа ие болады.

Алаяқтар теріс пайдаланған қашықтан қол жеткізу және RMM құралдарының негізгі іздеу кестесі¶

Барлық жасырын RMM қызметтерін анықтауға, тоқтатуға және жоюға арналған қадамдық PowerShell сценарийі (Windows)¶

Windows компьютеріңіз офлайн болғанда, Бастау түймешігін тінтуірдің оң жақ түймешігімен басыңыз -> Терминал (Әкімші) немесе PowerShell (Әкімші) түймесін басыңыз және компьютерде орнатылған әрбір қашықтан кіру қызметін көрсету және өшіру үшін осы диагностикалық және бейтараптандыру сценарийін іске қосыңыз:

# 1. List all running or installed Windows Services matching common RMM / Remote Access tools:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop" -or
    $_.Name -match "AnyDesk|TeamViewer|ScreenConnect|UltraViewer|RustDesk|Zoho|LMI|GoTo"
} | Select-Object Status, Name, DisplayName

# 2. Immediately STOP and DISABLE every matched remote access service so it can never start again:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop"
} | ForEach-Object {
    Stop-Service -Name $_.Name -Force -ErrorAction SilentlyContinue
    Set-Service -Name $_.Name -StartupType Disabled -ErrorAction SilentlyContinue
    Write-Host "Stopped and Disabled Service: $($_.DisplayName)"
}

# 3. Check for any software or folders created or modified in the last 72 hours in Program Files & ProgramData:
Get-ChildItem -Path "C:\Program Files", "C:\Program Files (x86)", "C:\ProgramData", "$env:APPDATA", "$env:LOCALAPPDATA" -Directory -Force -ErrorAction SilentlyContinue |
  Where-Object { $_.CreationTime -gt (Get-Date).AddDays(-3) } |
  Select-Object CreationTime, FullName

PowerShell бағдарламасында қызметтерді тоқтатқаннан кейін: 1. ** басыңызWin + R**, түрі appwiz.cpl, және түймесін басыңыз Enter классикалық Бағдарламалар мен мүмкіндіктер басқару тақтасын ашу үшін. 2. Барлық орнатылған бағдарламаларды Ең жаңасынан ең ескісіне сұрыптау үшін "Орнатылған қосулы" баған тақырыбын басыңыз. 3. Алаяқтық жасалған күні орнатылған әрбір бағдарламаны жойыңыз (соның ішінде AnyDesk, TeamViewer, UltraViewer, RustDesk, ScreenConnect Client, Zoho Assist, GoTo Opener немесе жалған «антивирус/драйвер тазалағыштары»). 4. Қалған ScreenConnect және AnyDesk қалталарын жою: File Explorer бағдарламасында жойыңыз C:\Program Files (x86)\ScreenConnect Client*, C:\ProgramData\AnyDesk, және %APPDATA%\AnyDesk (жою C:\ProgramData\AnyDesk\service.conf алаяқтың сақталған бақылаусыз құпиясөз хэшін және AnyDesk идентификаторын жояды).

Apple macOS жүйесінде қашықтан қол жеткізуді іске қосу Daemons-ты кезең-кезеңмен жою¶

Mac компьютерінде (Wi-Fi ӨШІРУЛІ) алаяқтар ішіне тұрақты фондық агенттерді орнатады. /Library/LaunchDaemons және /Library/LaunchAgents. Терминалды ашу (Applications > Utilities > Terminal) және іске қосыңыз:

# 1. Inspect all third-party background LaunchDaemons and LaunchAgents for remote access tools:
ls -la /Library/LaunchDaemons /Library/LaunchAgents ~/Library/LaunchAgents

# 2. Unload and delete any ScreenConnect, AnyDesk, TeamViewer, Zoho, or LogMeIn persistence plists:
sudo launchctl bootout system /Library/LaunchDaemons/*screenconnect* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*anydesk* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*teamviewer* 2>/dev/null
sudo rm -rf /Library/LaunchDaemons/*screenconnect* /Library/LaunchAgents/*screenconnect* /opt/screenconnect*
sudo rm -rf /Applications/AnyDesk.app ~/.anydesk /Library/LaunchDaemons/*anydesk* /Library/LaunchAgents/*anydesk*
sudo rm -rf /Applications/TeamViewer.app /Library/LaunchDaemons/*teamviewer* /Library/LaunchAgents/*teamviewer*

3-кезең: «Алаяқтардың кек алу құлыптарын» кері қайтару (msconfig Қауіпсіз жүктеу құлпы, net user Құпия сөзді құлыптау және BitLocker тұзақтары)¶

Техникалық қолдау көрсету қызметінің алаяқтары сіздің оларға төлем жасаудан бас тартқаныңызды немесе телефонды өшіріп жатқаныңызды түсінгенде, олар компьютеріңізде соңғы 15 секундын жиі Windows жүйесінен құлыптауға тырысады, осылайша олар сізден «құлыпты ашу құпия сөзін» сұрап алады:

1. Кері айналдыру msconfig «Желісіз қауіпсіз жүктеу» құлыптау тұзағы¶

Алаяқтар басуды жақсы көреді Win + R -> түрі msconfig -> Қауіпсіз жүктеу (минималды) тармағын тексеріңіз -> жергілікті Windows пайдаланушы тіркелгісінің құпия сөзін арқылы өзгертіңіз net user -> және қайта жүктеуге мәжбүрлеңіз. Компьютер желіден тыс қауіпсіз режимде қайта жүктелгенде, қалыпты Windows Hello PIN коды өшіріледі және Windows алаяқ орнатқан құпия сөзді сұрайды. - Қалай шығу керек: 1. Windows жүйесіне кіру экранында ** түймесін басып тұрыңыз.Shift пернесін** басып, Қуат белгішесі -> Қайта іске қосу көк түсті енгізу үшін Windows қалпына келтіру ортасы (WinRE) -> Ақаулықтарды жою > Кеңейтілген опциялар > Пәрмен жолы тармағын таңдаңыз. 2. Егер алаяқ қалыпты жүктеуді өшірсе bcdedit (safeboot minimal), қалыпты жүктеуді дереу қалпына келтіру үшін осы пәрменді іске қосыңыз:

bcdedit /deletevalue {default} safeboot

net user

2. Алаяқтың сақталған браузер құпия сөздерін ұрлағанын тексеру (Login Data / iCloud кілттері)¶

Экраныңызды TeamViewer немесе ScreenConnect бағдарламасының «Қара монитор» мүмкіндігі қараңғылағанда, алаяқ құпия сөздеріңізді экспорттады ма? - Google Chrome ашыңыз (chrome://password-manager/settings) немесе Microsoft Edge (edge://wallet/settings). Алаяқтар жүйелі түрде «Құпия сөздерді экспорттау» түймесін басады (немесе %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data SQLite файлы және Local State DPAPI пернесі) қосылғаннан кейін 30 секунд ішінде. - Веб-шолғышыңызда сақталған әрбір пайдаланушы аты мен құпия сөзді алаяқ көшірген делік. Электрондық пошта, банк, брокерлік, салық, Amazon және әлеуметтік медиа құпия сөздерін өзгерту үшін бөлек, таза компьютерді немесе смартфонды пайдаланыңыз және біздің көмегімен белсенді браузер сеанстарын жойыңыз. сеанс таңбалауышын ұрлау және жаһандық сеансты қайтарып алу нұсқаулық.

3. Android немесе iPhone жүйесінде орнатылған қашықтан кіру қолданбаларын тексеру және жою (AnyDesk / TeamViewer QuickSupport)¶

Барған сайын техникалық қолдау және жалған "Geek Squad / Amazon / Norton Refund" алаяқтары құрбандарды өздерінің iPhone немесе Android смартфонына AnyDesk қашықтан басқару құралын немесе TeamViewer QuickSupport орнатуға мәжбүрлейді, осылайша алаяқ кіріс банкінің 6-таңбалы 6-таңбасын оқи алады: жәбірленушінің телефоны экранынан SMS 2FA мәтіндерін тікелей жіберу кезінде. - Android жүйесінде: Ұшақ режимін қосыңыз, Параметрлер > Қолданбалар > Барлық қолданбаларды көру тармағын ашыңыз және AnyDesk, TeamViewer QuickSupport, Zoho Assist немесе кез келген "AdControl / плагин" көмекші пакетін жойыңыз. Одан кейін Параметрлер > Арнайы мүмкіндіктер -> Жүктелген қолданбалар тармағын ашыңыз және қашықтан басқару пульті плагиндерінің ешбірінде Арнайы мүмкіндіктер артықшылықтары жоқ екеніне көз жеткізіңіз. - iPhone / iPad құрылғысында: iOS жүйесінде AnyDesk және TeamViewer саусақтарыңызды тікелей жылжыта алмайды, бірақ олар Apple экранды тарату кеңейтімі арқылы тікелей iPhone экраныңызды (соның ішінде кіріс SMS 2FA баннерлерін) ағынмен жібереді. Басқару орталығын ашу үшін жоғарғы оң жақ бұрыштан төмен қарай сырғытыңыз, қызыл түсті Экранды жазу / Экранды тарату түймесі ӨШІРУЛІЛГЕНІН тексеріңіз, AnyDesk немесе TeamViewer қолданбасын негізгі экраннан жойыңыз және белгісіз конфигурация профильдерін жою үшін Параметрлер > Жалпы > VPN және құрылғыны басқару құсбелгісін қойыңыз.

4-кезең: Егер сіз төлеген болсаңыз, банкке кірген болсаңыз немесе идентификаторды жүктеп салған болсаңыз, қаржылық шектеу¶

Егер алаяқ сіздің банкіңізге кіргеніңізді көріп, сізді "5 жылдық желіаралық қалқан жазылымы" үшін төлеуге сендірсе немесе жалған "40 000 доллар артық төлемді қайтару" HTML өңдеуімен алдап жіберсе:

1. Алаяқ қосылған кезде онлайн банкингке кірген болсаңыз:
2. Банкіңіздің Алаяқтық бөліміне дереу қоңырау шалыңыз. Оларға айтыңыз: "Мен онлайн-банкинг сеансы ашық болған кезде қылмыскер AnyDesk/ScreenConnect арқылы менің компьютерімді басқарған қашықтан қол жеткізуге болатын техникалық қолдау алаяқтығының құрбаны болдым."
3. Банктен сұраңыз:
   • Ашық тексеру және жинақ шоттарының нөмірлерін жабыңыз және жаңа шот нөмірлерін ашыңыз (себебі алаяқтар болашақ ACH дебеттік алаяқтық үшін толық Бағыттау нөмірі мен Шот нөмірін көшіру үшін банк порталыңызда PDF ай сайынғы үзінді көшірмелеріңізді ашады).
   • Кез келген күтудегі ACH аударымдарынан, Zelle төлемдерінен, Bill Pay чектерінен немесе ақша аударымдарынан бас тартыңыз.
   • Алаяқтың сіздің ішкі шоттарыңыз арасында ақша аударғанын тексеріңіз (мысалы, жылжыту $25,000 "Артық төлемді қайтару" үшін жалған ақшаны жинақ немесе тұрғын үйдегі меншікті капиталдан Тексеру шотыңызға аударыңыз).
   • Барлық белсенді OAuth агрегатор таңбалауыштарын жою (Plaid, Yodlee, Finicity) және онлайн-банкинг пайдаланушы атыңызды, құпия сөзіңізді және қауіпсіздік сұрақтарын қалпына келтіріңіз.
4. Егер сіз Target, Apple, Razer Gold, Lowe's, Home Depot немесе Steam сыйлық карталарын сатып алсаңыз:
5. Алаяққа сыйлық карталарының артқы жағындағы PIN нөмірлерін оқып қойған болсаңыз да, картаның түбіртегін қолыңызда ұстап тұрып, физикалық картаның артқы жағындағы Сыйлық картасының алаяқтық / Тұтынушыларға қызмет көрсетудің ресми нөміріне дереу қоңырау шалыңыз. Ірі эмитенттер (Apple, Target, Home Depot, Lowe's, Walmart) ұрланған сыйлық картасы нөмірлері бойынша жұмсалмаған қалдықты тоқтатып, алаяқтың сыйлық картасын жылыстату брокері оларды жоймай тұрып ұсталған жағдайда, сізге ақшаны қайтара алады.
6. Әлеуметтік сақтандыру нөміріңізді, Medicare нөмірін немесе жүргізуші куәлігінің/төлқұжатыңыздың фотосуретін тапсырсаңыз:
7. Біздің көмегімен Equifax, Experian және TransUnion (және банктік шоттарға арналған ChexSystems) сайттарында несие есептеріне дереу, тегін Security Freeze орнатыңыз. жеке басын ұрлауға жауап беру және несиені қалпына келтіру нұсқаулық.

Алдын алу: компьютерді алаяқтықтан қалай қорғауға және қартайған ата-аналарды немесе туыстарды қорғауға болады¶

Техникалық қолдау алаяқтықтан кейін компьютерді өзіңізге, ата-анаңызға немесе әжеңізге тазалап жатсаңыз, алаяқ ешқашан қосыла алмайтындай етіп бес минут ішінде мына төрт техникалық қорғанысты қолданыңыз:

• Жарнаманы және зиянды жарнаманы блоктаушыны орнатыңыз (uBlock Origin / uBlock Origin Lite) әрбір браузерде: Жалған толық экранды Microsoft және Apple вирусының қалқымалы терезелерінің 90 пайыздан астамы жаңалықтарда, рецепттерде, кроссвордтарда немесе қате жазылған веб-сайттардағы зиянды жарнама алмасуды қайта бағыттау арқылы қызмет етеді. uBlock Origin орнату жалған техникалық қолдау қалқымалы домендерінің 99,9 пайызын олар жүктелмей тұрып блоктайды.
• Үй маршрутизаторын немесе шолғыштың DNS жүйесін зиянды бағдарламаны блоктайтын DNS шешушіге ауыстырыңыз (1.1.1.2 немесе 9.9.9.9): Компьютер немесе маршрутизатор DNS параметрін Отбасыларға арналған Cloudflare (1.1.1.2 және 1.0.0.2) немесе Quad9 (9.9.9.9), ол DNS деңгейінде жаңадан тіркелген техникалық қолдау алаяқтық домендерін автоматты түрде блоктайды.
• Windows бағдарламалық құралының шектеуін / AppLocker немесе желіаралық қалқан ережесін бұғаттауды жасаңыз AnyDesk.exe, ScreenConnect, және UltraViewer: Ешқашан үшінші тараптың қашықтағы жұмыс үстелі құралдарын заңды түрде пайдаланбайтын туыстарының компьютерінде олардың күнделікті Windows тіркелгісін Әкімші тіркелгісінен Стандартты пайдаланушы тіркелгісіне түрлендіріңіз (отбасылық АТ-қа қызмет көрсету үшін бөлек, құпия сөзбен қорғалған Әкімші тіркелгісін сақтау) олар үнсіз орната алмайды. SYSTEM-әкімші PIN коды жоқ RMM деңгейіндегі қызметтер.
• Компьютер мониторының үстіңгі тақтасына физикалық еске салғыш затбелгісін таспамен бекітіңіз: Кішкентай жапсырмаға анық жазыңыз: "Microsoft, Apple, Geek Squad және сіздің банк экранда ЕШҚАШАН телефон нөмірін көрсетпейді немесе AnyDesk/UltraViewer орнатуды сұрамайды. Жабу үшін Ctrl+Shift+Esc пернелер тіркесімін басыңыз."

Жиі қойылатын сұрақтар¶

Қатысты нұсқаулықтар¶

• Зиянды бағдарлама, төлемдік бағдарлама және шпиондық бағдарлама инфекциясы
• Сеанс таңбалауышын ұрлау, ақпаратты ұрлау зиянды бағдарламасы және рұқсат кілтін қайтарып алу
• Банк шотын бұзу және рұқсат етілмеген ақша аударымдары
• Жеке басын ұрлауға жауап беру және несиені қалпына келтіру
• Құпиясөз менеджерін құлыптау және төтенше жағдайда қойманы қалпына келтіру
• Deepfake дауыстық клон және AI еліктеу алаяқтықтары
• Төтенше нөмірлер анықтамалығы

Дереккөздер тексерілді¶

• Федералды Сауда Комиссиясы (FTC) (Америка Құрама Штаттары): Техникалық қолдау көрсету алаяқтықтарын қалай анықтауға, болдырмауға және хабарлауға болады (қалқымалы терезелердегі ескертулер, артық төлемді қайтару және сыйлық картасының алаяқтықтары).
• Киберқауіпсіздік және инфрақұрылымдық қауіпсіздік агенттігі (CISA), FBI және NSA бірлескен киберқауіпсіздік кеңесі (AA23-025A) (Америка Құрама Штаттары): Қашықтан бақылау және басқару (RMM) бағдарламалық құралын зиянды пайдаланудан қорғау (ConnectWise ScreenConnect және AnyDesk Abuse).
• Ұлттық киберқауіпсіздік орталығы (NCSC) & Action Fraud (Ұлыбритания): * Күдікті техникалық қолдау қоңырауларымен және рұқсатсыз қашықтан қол жеткізуді жою*.
• Microsoft Security Response Center & Apple Platform Security: Техникалық қолдау алаяқтықтары бойынша ресми нұсқаулық (support.microsoft.com/security), Браузердің толық экраны/PointerLock теріс пайдалануы және рұқсат етілмеген конфигурация профильдерін жою.