Skip to content

വ്യാജ ടെക് സപ്പോർട്ട് പോപ്പ്-അപ്പ് സ്‌കാമുകളും അനധികൃത റിമോട്ട് ആക്‌സസ് ടൂളുകളും നീക്കം ചെയ്യലും

രാജ്യത്തിനനുസരിച്ച് എമർജൻസി നമ്പറുകൾ വ്യത്യസ്തമാണ്. ഈ പേജ് 911 ഉപയോഗിക്കുന്നു, യുണൈറ്റഡ് സ്റ്റേറ്റ്സിനും കാനഡയ്ക്കുമുള്ള നമ്പർ. മറ്റ് പല രാജ്യങ്ങളും 112, 999 അല്ലെങ്കിൽ മറ്റൊരു നമ്പർ ഉപയോഗിക്കുന്നു. നിങ്ങളുടെ രാജ്യത്തിനായുള്ള നമ്പർ കണ്ടെത്തുക.

"Windows ഡിഫൻഡർ സെക്യൂരിറ്റി സെൻ്റർ: Trojan.Spyware കണ്ടെത്തി, Microsoft പിന്തുണയെ ഉടൻ 1-800 എന്ന നമ്പറിൽ വിളിക്കൂ-..." (അല്ലെങ്കിൽ Apple macOS-ന് തുല്യമായ Sport നിങ്ങളുടെ iCloud-ൽ അറ്റാക്ക് ആണെന്ന് അവകാശപ്പെടുന്ന Sport) "Windows ഡിഫൻഡർ സെക്യൂരിറ്റി സെൻ്റർ ക്ലെയിം ചെയ്യുന്ന ഒരു ബ്ലറിംഗ്, ഫുൾ-സ്‌ക്രീൻ ചുവപ്പ് അല്ലെങ്കിൽ നീല അലേർട്ടിലേക്ക് നിങ്ങളുടെ കമ്പ്യൂട്ടർ സ്‌ക്രീൻ പെട്ടെന്ന് ലോക്ക് ചെയ്യുമ്പോൾ. പോപ്പ്-അപ്പ് അഴിമതി. സ്‌ക്രീൻ ഔദ്യോഗിക ലോഗോകൾ മിന്നുന്നുണ്ടെങ്കിലും, നിങ്ങളുടെ സ്പീക്കറുകളിലൂടെ ഉച്ചത്തിലുള്ള സൈറൺ അല്ലെങ്കിൽ റോബോട്ടിക് വോയ്‌സ് പ്ലേ ചെയ്യുന്നു, കൂടാതെ നിങ്ങളുടെ മൗസ് കഴ്‌സർ ഫ്രീസ് ചെയ്യുന്നു, അതിനാൽ നിങ്ങൾക്ക് ക്ലിക്ക് ചെയ്യാൻ കഴിയില്ല. X ബട്ടൺ, നിങ്ങളുടെ കമ്പ്യൂട്ടറിൽ വൈറസ് ഇല്ല. ഇത് കേവലം നിങ്ങളുടെ ബ്രൗസറിൻ്റെ ** പൂർണ്ണ സ്‌ക്രീൻ API ദുരുപയോഗം ചെയ്യുന്ന ഒരു ക്ഷുദ്ര വെബ്‌പേജാണ് (F11)**, പോയിൻ്റർ ലോക്ക് API, കൂടാതെ വെബ് ഓഡിയോ ലൂപ്പ് എന്നിവ നിങ്ങളെ പരിഭ്രാന്തരാക്കുന്നതിന് ഒരു ക്രിമിനൽ കോൾ സെൻ്ററിലേക്ക് വിളിക്കുന്നു.

എന്നിരുന്നാലും, നിങ്ങൾ സ്‌ക്രീനിലെ ഫോൺ നമ്പറിലേക്ക് വിളിച്ച് നിയമാനുസൃതമായ വാണിജ്യ റിമോട്ട് മോണിറ്ററിംഗ് ആൻഡ് മാനേജ്‌മെൻ്റ് (RMM) അല്ലെങ്കിൽ AnyDesk, TeamViewer, ConnectWise ScreenConnect, UltraViewer, RustDesc, RustDesc, Log എന്നിങ്ങനെയുള്ള റിമോട്ട് ഡെസ്‌ക്‌ടോപ്പ് ടൂൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ "സാങ്കേതിക വിദഗ്‌ദ്ധനെ" അനുവദിക്കുന്ന നിമിഷം അപകടം യാഥാർത്ഥ്യമാകും. സഹായിക്കുക. നിങ്ങളുടെ കമ്പ്യൂട്ടറിൽ പ്രവേശിച്ചുകഴിഞ്ഞാൽ, സ്‌കാമർമാർ നിങ്ങളുടെ മോണിറ്റർ ബ്ലാക്ക് ഔട്ട് ചെയ്യുന്നു ("ഒരു സെക്യൂരിറ്റി പാച്ച് ഇൻസ്റ്റാൾ ചെയ്യുന്നു"), നിങ്ങളുടെ സംരക്ഷിച്ച ബ്രൗസർ പാസ്‌വേഡുകളും ഓൺലൈൻ ബാങ്കിംഗ് സെഷനുകളും തുറക്കുക, അബദ്ധവശാൽ നിങ്ങൾക്ക് 40,000 ഡോളർ "ഓവർ-റീഫണ്ട്" ചെയ്തതായി തോന്നിപ്പിക്കുന്നതിന് നിങ്ങളുടെ ബാങ്ക് വെബ്‌പേജ് HTML കൈകാര്യം ചെയ്യുക, തുടർന്ന് സ്ഥിരമായി ഇൻസ്റ്റാൾ ചെയ്യുക. ഫ്രീസുചെയ്‌ത ബ്രൗസർ സ്‌ക്രീനിൽ നിന്ന് 5 സെക്കൻഡിനുള്ളിൽ എങ്ങനെ പുറത്തുകടക്കാമെന്നും സജീവമായ റിമോട്ട് കണക്ഷനുകൾ ഉടനടി വിച്ഛേദിക്കാമെന്നും മറഞ്ഞിരിക്കുന്ന RMM പശ്ചാത്തല സേവനങ്ങൾ ശുദ്ധീകരിക്കാമെന്നും നിങ്ങളുടെ സാമ്പത്തിക അക്കൗണ്ടുകൾ ലോക്ക് ഡൗൺ ചെയ്യാമെന്നും ഈ ഗൈഡ് നിങ്ങളെ കാണിക്കുന്നു.

ഇപ്പോൾ ഇത് ചെയ്യുക

  1. നിങ്ങളുടെ ഇഥർനെറ്റ് കേബിൾ അൺപ്ലഗ് ചെയ്യുക, നിങ്ങളുടെ കമ്പ്യൂട്ടറിലെ വൈഫൈ ഓഫാക്കുക, അല്ലെങ്കിൽ വാൾ പവർ ഔട്ട്‌ലെറ്റിൽ നിന്ന് നിങ്ങളുടെ വീട്ടിലെ വൈഫൈ റൂട്ടർ ഇപ്പോൾ അൺപ്ലഗ് ചെയ്യുക. നിങ്ങൾ ഇതിനകം ഫോൺ നമ്പറിലേക്ക് വിളിക്കുകയോ നിങ്ങളുടെ കമ്പ്യൂട്ടറിലേക്ക് ആരെയെങ്കിലും കണക്റ്റുചെയ്യാൻ അനുവദിക്കുകയോ ചെയ്‌താൽ, ഫോണിലെ സ്‌കാമറുമായി തർക്കിക്കുന്നതിനോ നിങ്ങളുടെ മൗസ് ഉപയോഗിച്ച് അവരുടെ വിൻഡോ അടയ്ക്കുന്നതിനോ സമയം പാഴാക്കരുത് (അവർക്ക് നിങ്ങളുടെ സ്‌ക്രീൻ ലോക്ക് ചെയ്യാം). നിങ്ങളുടെ വൈഫൈ റൂട്ടറിലെ പ്ലഗ് ശാരീരികമായി വലിക്കുകയോ കമ്പ്യൂട്ടറിൻ്റെ ഫിസിക്കൽ പവർ ബട്ടൺ 10 സെക്കൻഡ് അമർത്തിപ്പിടിക്കുകയോ ചെയ്യുക, അത് പവർ ഓഫ് ആകുന്നത് വരെ അവരുടെ റിമോട്ട് കൺട്രോൾ സെഷൻ തൽക്ഷണം വിച്ഛേദിക്കപ്പെടും.
  2. നിങ്ങൾ നമ്പറിലേക്ക് വിളിച്ചിട്ടില്ലെങ്കിൽ, "വൈറസ് അലേർട്ട്" സ്‌ക്രീൻ മിന്നുന്ന ശബ്ദത്തിൽ മാത്രം കുടുങ്ങിയിട്ടുണ്ടെങ്കിൽ, അമർത്തിപ്പിടിക്കുക Alt + F4 (അല്ലെങ്കിൽ Ctrl + Shift + Esc വിൻഡോസിൽ ടാസ്‌ക് മാനേജറിൽ ബ്രൗസറിനെ കൊല്ലാൻ, അല്ലെങ്കിൽ അമർത്തുക Command + Option + Escape ഒരു Mac-ൽ Safari/Chrome നിർബന്ധിതമാക്കാൻ. നിങ്ങൾ ഇതുവരെ ഹാക്ക് ചെയ്യപ്പെട്ടിട്ടില്ല. പൂർണ്ണ സ്‌ക്രീൻ കിയോസ്‌ക് മോഡിൽ പ്രവർത്തിക്കുന്ന ഒരു വെബ് ബ്രൗസർ ടാബ് മാത്രമാണ് അലാറം. നിങ്ങൾ ബ്രൗസറിൽ നിന്ന് നിർബന്ധിതമായി പുറത്തുകടന്നാൽ, അത് വീണ്ടും തുറന്ന് ** "പേജുകൾ പുനഃസ്ഥാപിക്കുക"** ക്ലിക്ക് ചെയ്യരുത്, നിങ്ങളുടെ കമ്പ്യൂട്ടർ 100 ശതമാനം ശുദ്ധമാണ്.
  3. കോളർ നിങ്ങളുടെ കമ്പ്യൂട്ടറിലേക്കോ സ്‌മാർട്ട്‌ഫോണിലേക്കോ കണക്റ്റുചെയ്യാൻ നിങ്ങൾ അനുവദിക്കുകയാണെങ്കിൽ, നിങ്ങളുടെ ബാങ്ക്, ക്രെഡിറ്റ് യൂണിയൻ, ബ്രോക്കറേജ് വഞ്ചന വകുപ്പുകളെ ഒരു പ്രത്യേക ഫോണിൽ നിന്ന് ഉടൻ വിളിക്കുക. അവർ കാണുമ്പോൾ നിങ്ങൾ ബാങ്ക് പാസ്‌വേഡ് ടൈപ്പ് ചെയ്‌തില്ലെങ്കിലും, സ്‌കാമർമാർ നിങ്ങളുടെ ബ്രൗസറിൻ്റെ പകർത്തുന്ന AnyDesk/ScreenConnect ഫയൽ-ട്രാൻസ്‌ഫർ ചാനലുകളിൽ സ്വയമേവയുള്ള സ്‌ക്രിപ്റ്റുകൾ പ്രവർത്തിപ്പിക്കുന്നു Login Data സംരക്ഷിച്ച പാസ്‌വേഡുകൾ, സജീവമായ സെഷൻ കുക്കികൾ 10 സെക്കൻഡിനുള്ളിൽ, അല്ലെങ്കിൽ ബ്ലാക്ക്-ഔട്ട് "Windows അപ്‌ഡേറ്റ്" കർട്ടൻ സ്ക്രീനിന് പിന്നിൽ അദൃശ്യമായ ACH/Zelle/Wire കൈമാറ്റങ്ങൾ ആരംഭിക്കുക. ഞങ്ങളുടെ പിന്തുടരുക ബാങ്ക് അക്കൗണ്ട് ലംഘന ഗൈഡ് ഇപ്പോൾ തന്നെ.
  4. ** AnyDesk, TeamViewer, ScreenConnect, അല്ലെങ്കിൽ UltraViewer എന്നിവ അൺഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് മുമ്പ് Wi-Fi, ഇഥർനെറ്റ് എന്നിവ ഉപയോഗിച്ച് നിങ്ങളുടെ കമ്പ്യൂട്ടർ ബൂട്ട് ചെയ്യുക (അല്ലെങ്കിൽ വിൻഡോസ് സേഫ് മോഡിൽ). X AnyDesk-ലോ TeamViewer-ലോ സ്‌കാമർ "ശ്രദ്ധിക്കാത്ത ആക്‌സസ്" കോൺഫിഗർ ചെയ്‌തിരിക്കുകയോ നിശബ്‌ദ ConnectWise ScreenConnect ഇൻസ്‌റ്റാൾ ചെയ്യുകയോ ചെയ്‌താൽ അവരുടെ ആക്‌സസ് നീക്കം ചെയ്യില്ലScreenConnect.ClientService)** വിൻഡോസ് പശ്ചാത്തല സേവനം. നിങ്ങൾ ഇന്ന് സൃഷ്‌ടിച്ച എല്ലാ റിമോട്ട് ടൂളുകളും അൺഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ കമ്പ്യൂട്ടർ ഓഫ്‌ലൈനിൽ സൂക്ഷിക്കുകയും ചുവടെയുള്ള ഘട്ടങ്ങൾ ഉപയോഗിച്ച് അതിൻ്റെ Windows Service / macOS LaunchDaemon പ്രവർത്തനരഹിതമാക്കുകയും ചെയ്യുക.
  5. ഒരിക്കലും ഗിഫ്റ്റ് കാർഡുകൾ വാങ്ങരുത്, ഫിസിക്കൽ ക്യാഷ് പിൻവലിക്കരുത്, ചെക്കുകൾ ഡെപ്പോസിറ്റ് ചെയ്യരുത്, അല്ലെങ്കിൽ "ആകസ്മികമായ ഓവർപേയ്‌മെൻ്റ് റീഫണ്ട് റിവേഴ്‌സ് ചെയ്യുന്നതിന്" ക്രിപ്‌റ്റോകറൻസിയോ വയർ ട്രാൻസ്ഫറുകളോ അയയ്‌ക്കരുത്. ടെക് സപ്പോർട്ട് സ്‌കാമർമാരുടെ ഒരു സിഗ്നേച്ചർ ട്രിക്ക് അമർത്തുക എന്നതാണ്. F12 (ബ്രൗസർ ഡെവലപ്പർ ടൂളുകൾ) നിങ്ങളുടെ ബാങ്ക് അക്കൗണ്ടിലേക്ക് ലോഗിൻ ചെയ്യുമ്പോൾ, നിങ്ങളുടെ ചെക്കിംഗ് ബാലൻസിൻ്റെ HTML ടെക്സ്റ്റ് എഡിറ്റ് ചെയ്യുക $2,500 വരെ $42,500, അവർ "ആകസ്മികമായി ടൈപ്പ് ചെയ്‌തതാണെന്ന്" പരിഭ്രാന്തരായി കരയുന്നു $40,000 പകരം $400 നിങ്ങളുടെ റീഫണ്ട് ഫോമിൽ നിങ്ങൾ വയർ ചെയ്യുകയോ അധിക തുക മെയിൽ ചെയ്യുകയോ ചെയ്തില്ലെങ്കിൽ പിരിച്ചുവിടപ്പെടും $39,600." നിങ്ങളുടെ അക്കൗണ്ടിൽ ഒരു സെൻറ് പോലും നിക്ഷേപിച്ചിട്ടില്ല; അവർ ഒന്നുകിൽ നിങ്ങളുടെ സ്‌ക്രീനിലെ നമ്പറുകൾ എഡിറ്റ് ചെയ്‌തു അല്ലെങ്കിൽ കൈമാറ്റം ചെയ്‌തു $40,000 നിങ്ങളുടെ സ്വന്തം സേവിംഗ്സ്/HELOC അക്കൗണ്ടിൽ നിന്ന് നിങ്ങളുടെ ചെക്കിംഗ് അക്കൗണ്ടിലേക്ക്.
  6. ഒരു തട്ടിപ്പുകാരൻ നിങ്ങളുടെ വീട്ടിലേക്ക് പണമോ സ്വർണക്കട്ടികളോ എടുക്കാൻ "ഫെഡറൽ ഏജൻ്റുമാരെ" അല്ലെങ്കിൽ "കൊറിയർ" അയയ്‌ക്കുന്നുവെന്ന് അവകാശപ്പെട്ടാൽ, ഉടൻ തന്നെ പോലീസിനെ വിളിക്കുക. ഫോൺ കൃത്രിമത്വത്തിൽ നിന്ന് നിങ്ങളുടെ മുൻവാതിലിലേക്ക് ഫിസിക്കൽ മണി കോവർ കൊറിയർ അയയ്ക്കുന്നതിലേക്ക് നീങ്ങുന്നത് സജീവമായ കുറ്റകൃത്യമാണ്. നിങ്ങളുടെ വാതിലുകൾ പൂട്ടി നിങ്ങളുടെ പ്രാദേശിക എമർജൻസി നമ്പറിൽ വിളിക്കുക (യുണൈറ്റഡ് സ്റ്റേറ്റ്സിലും കാനഡയിലും 911, യൂറോപ്യൻ യൂണിയനിലുടനീളം 112, യുണൈറ്റഡ് കിംഗ്ഡത്തിൽ 999, അല്ലെങ്കിൽ ഞങ്ങളുടെ കാണുക അടിയന്തര നമ്പറുകൾ ഡയറക്ടറി).

എന്തുകൊണ്ട് മൈക്രോസോഫ്റ്റ്, ആപ്പിൾ, ഗൂഗിൾ, ആമസോൺ, ഗീക്ക് സ്ക്വാഡ്, നോർട്ടൺ എന്നിവ പോപ്പ്-അപ്പിൽ ഒരു ഫോൺ നമ്പർ പ്രദർശിപ്പിക്കുകയോ നിങ്ങളെ വിളിക്കുകയോ ചെയ്യില്ല

Microsoft Defender, Apple XProtect, Google സുരക്ഷിത ബ്രൗസിംഗ്, ഒരിക്കലും എന്നിവ ഉൾപ്പെടെയുള്ള യഥാർത്ഥ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം സുരക്ഷാ ടൂളുകൾ, ഒരു ടോൾ ഫ്രീ പ്രദർശിപ്പിക്കരുത് 1-800 അല്ലെങ്കിൽ 1-888 സെക്യൂരിറ്റി അലേർട്ടിനുള്ളിലെ ടെലിഫോൺ നമ്പർ, ഒരിക്കലും കേൾക്കാവുന്ന സൈറൺ പ്ലേ ചെയ്യരുത്, നിങ്ങളുടെ പിസി ഓഫാക്കരുതെന്ന് നിങ്ങളോട് പറയുന്ന മുന്നറിയിപ്പ് നൽകരുത്, കൂടാതെ ഒരിക്കലും വൈറസുകളെക്കുറിച്ചോ കാലഹരണപ്പെടുന്ന സബ്‌സ്‌ക്രിപ്‌ഷനുകളെക്കുറിച്ചോ ഉപഭോക്താക്കളെ വിളിക്കാൻ ഔട്ട്‌ബൗണ്ട് ഫോൺ ഏജൻ്റുമാരെ നിയമിക്കരുത്. ഏതെങ്കിലും പോപ്പ്-അപ്പ് വിൻഡോ, ഇമെയിൽ ഇൻവോയ്സ് ($399.99 Geek Squad / Norton Auto-Renewal), അല്ലെങ്കിൽ നിങ്ങൾക്ക് വിളിക്കാൻ പിന്തുണ നമ്പർ നൽകുന്ന ഫോൺ കോൾ 100 ശതമാനം ക്രിമിനൽ തട്ടിപ്പാണ്.

ടെക് സപ്പോർട്ട് സ്‌കാമും റിമോട്ട് ആക്‌സസ് കണ്ടെയ്ൻമെൻ്റ് ഡിസിഷൻ ട്രീയും

flowchart TD
    Root["സാങ്കേതിക പിന്തുണ പോപ്പ്-അപ്പ്, വ്യാജ ഇൻവോയ്‌സ് ഇമെയിൽ അല്ലെങ്കിൽ റിമോട്ട് ആക്‌സസ് സ്‌കാം എന്നിവ നേരിട്ടു"] --> DidConnect{"നിങ്ങൾ നമ്പറിലേക്ക് വിളിച്ചോ അതോ നിങ്ങളുടെ കമ്പ്യൂട്ടറിലേക്ക്/ഫോണിലേക്ക് ആരെയെങ്കിലും ബന്ധിപ്പിക്കാൻ അനുവദിച്ചോ?"}

    DidConnect -->|"ഇല്ല: ബ്രൗസറിൽ ഉച്ചത്തിൽ മിന്നുന്ന പോപ്പ്-അപ്പ് സ്‌ക്രീൻ മാത്രമാണ് കണ്ടത്"| BrowserKill["1. വിൻഡോസ്: Chrome/Edge/Firefox-ൽ Ctrl+Shift+Esc -> End Task അമർത്തുക<br/>2. Mac: Cmd+Option+Esc -> Force Quit Safari/Chrome<br/>3 അമർത്തുക. 'പേജുകൾ പുനഃസ്ഥാപിക്കുക' ക്ലിക്ക് ചെയ്യാതെ ബ്രൗസർ വീണ്ടും തുറക്കുക -> കാഷെ മായ്‌ക്കുക, സൈറ്റ് അറിയിപ്പുകൾ തടയുക<br/>(സീറോ മാൽവെയർ ഇൻസ്റ്റാൾ ചെയ്തു; നിങ്ങൾ 100% സുരക്ഷിതമാണ്)"]

    DidConnect -->|"അതെ: സോഫ്‌റ്റ്‌വെയർ ഇൻസ്റ്റാൾ ചെയ്തു, 9 അക്ക കോഡ് ടൈപ്പ് ചെയ്‌തു, അല്ലെങ്കിൽ അവർ എനിക്ക് നൽകിയ URL നൽകി"| CutNet["ഘട്ടം 1: ഉടനടി Wi-Fi വിച്ഛേദിക്കുക & ഇഥർനെറ്റ് കേബിൾ അൺപ്ലഗ് ചെയ്യുക (അല്ലെങ്കിൽ റൂട്ടർ അൺപ്ലഗ് ചെയ്യുക)"]

    CutNet --> BankLock["ഘട്ടം 2: വൃത്തിയുള്ള ഫോണിൽ നിന്ന്, അക്കൗണ്ടുകൾ മരവിപ്പിക്കാനും കാർഡുകൾ റദ്ദാക്കാനും വയറുകൾ തടയാനും നിങ്ങളുടെ ബാങ്ക്/ബ്രോക്കറേജ് ഫ്രോഡ് ഡിപ്പാർട്ട്‌മെൻ്റിനെ വിളിക്കുക"]

    BankLock --> PurgeRMM["ഘട്ടം 3: പിസി ഓഫ്‌ലൈനായിരിക്കുമ്പോൾ, AnyDesk, TeamViewer, UltraViewer, RustDesk എന്നിവ അൺഇൻസ്റ്റാൾ ചെയ്ത് മറഞ്ഞിരിക്കുന്ന ScreenConnect / GoTo സേവനങ്ങൾ ഇല്ലാതാക്കുക"]

    PurgeRMM --> AuditSys["സ്റ്റെപ്പ് 4: തെമ്മാടി വിൻഡോസ് അഡ്‌മിൻ ഉപയോക്താക്കളെ ('നെറ്റ് യൂസർ') ഇല്ലാതാക്കുക, സ്റ്റാർട്ടപ്പ് ടാസ്‌ക്കുകൾ നീക്കം ചെയ്യുക, 'സിസ്‌കി' അല്ലെങ്കിൽ ബിറ്റ്‌ലോക്കർ ട്രാപ്പുകൾ പഴയപടിയാക്കുക, ഡിഫൻഡർ ഓഫ്‌ലൈൻ സ്കാൻ പ്രവർത്തിപ്പിക്കുക"]

    AuditSys --> RotateCreds["സ്റ്റെപ്പ് 5: ഒരു വൃത്തിയുള്ള ഉപകരണത്തിൽ നിന്ന്, ഇമെയിൽ, ബാങ്ക്, പാസ്‌വേഡ് മാനേജർ പാസ്‌വേഡുകൾ തിരിക്കുക, 'എല്ലാ സെഷനുകളിൽ നിന്നും സൈൻ ഔട്ട് ചെയ്യുക' ക്ലിക്ക് ചെയ്യുക"]

ഘട്ടം 1: ഫ്രീസുചെയ്‌ത പൂർണ്ണ സ്‌ക്രീൻ "വൈറസ് അലേർട്ട്" പോപ്പ്-അപ്പ് എങ്ങനെ അടയ്ക്കാം (നിങ്ങൾ അവരെ വിളിച്ചില്ലെങ്കിൽ)

എന്തുകൊണ്ടാണ് വ്യാജ മൈക്രോസോഫ്റ്റ് അല്ലെങ്കിൽ ആപ്പിളിൻ്റെ മുന്നറിയിപ്പ് നിങ്ങളുടെ മൗസ് കഴ്‌സർ ലോക്ക് ചെയ്യുകയും ക്ലോസ് ബട്ടൺ ക്ലിക്കുചെയ്യാൻ നിങ്ങളെ അനുവദിക്കാതിരിക്കുകയും ചെയ്യുന്നത്? അക്ഷരത്തെറ്റുള്ള ഒരു ഡൊമെയ്‌നിൽ നിങ്ങൾ ആകസ്‌മികമായി ക്ലിക്ക് ചെയ്യുമ്പോൾ (ഇത് പോലെ youtbe.com അല്ലെങ്കിൽ espnn.com) അല്ലെങ്കിൽ ക്ഷുദ്രകരമായ ഒരു പരസ്യ നെറ്റ്‌വർക്ക് റീഡയറക്‌ട്, വെബ്‌പേജ് ദ്രുതഗതിയിലുള്ള 10-മില്ലിസെക്കൻഡ് ലൂപ്പിൽ മൂന്ന് നിയമാനുസൃത HTML5 ബ്രൗസർ API-കൾ പ്രവർത്തനക്ഷമമാക്കി: 1. Element.requestFullscreen(): നിങ്ങളുടെ വിൻഡോസ് ടാസ്‌ക്ബാർ, മാക് ഡോക്ക്, ബ്രൗസർ ടാബുകൾ എന്നിവ മറച്ച് നിങ്ങളുടെ മുഴുവൻ മോണിറ്ററിലും വെബ്‌പേജ് വലിച്ചുനീട്ടുന്നു. 2. Element.requestPointerLock(): നിങ്ങളുടെ മൗസ് കഴ്‌സർ ഒരു അദൃശ്യ 1-പിക്‌സൽ ബോക്‌സിനുള്ളിൽ ക്യാപ്‌ചർ ചെയ്യുന്നു (യഥാർത്ഥത്തിൽ Minecraft പോലുള്ള 3D ബ്രൗസർ ഗെയിമുകൾക്കായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു), നിങ്ങളുടെ മൗസ് ഫ്രീസ് ചെയ്‌തിരിക്കുന്നതായി തോന്നുന്നു. 3. window.onbeforeunload + window.print() ഡയലോഗ് ലൂപ്പുകൾ: അനന്തമായ ഡയലോഗ് ബോക്സുകൾ പോപ്പ് അപ്പ് ചെയ്യുക അങ്ങനെ ക്ലിക്ക് ചെയ്യുക Esc ഉടനടി പൂർണ്ണ സ്‌ക്രീൻ വീണ്ടും ട്രിഗർ ചെയ്യുന്നു.

Windows, macOS, Chromebook, iPad എന്നിവയിൽ 10 സെക്കൻഡിനുള്ളിൽ പോപ്പ്-അപ്പ് എങ്ങനെ ഇല്ലാതാക്കാം

  1. ** Windows 10, Windows 11 എന്നിവയിൽ**:
  2. ** അമർത്തുകCtrl + Shift + Esc** നിങ്ങളുടെ കീബോർഡിൽ (ഇത് ഫ്രീസുചെയ്‌ത ബ്രൗസറിന് മുകളിൽ നേരിട്ട് Windows ടാസ്‌ക് മാനേജർ തുറക്കുന്നു).
  3. (നിങ്ങളുടെ മൗസ് കഴ്‌സർ ഇപ്പോഴും കുടുങ്ങിയിട്ടുണ്ടെങ്കിൽ, ** ഉപയോഗിക്കുകDown Arrow നിങ്ങളുടെ കീബോർഡിലെ കീDelete കീ ** അല്ലെങ്കിൽ Alt + E ക്ലിക്ക് ചെയ്യാൻ ** ടാസ്ക് അവസാനിപ്പിക്കുക).
  4. നിങ്ങളുടെ ബ്രൗസർ വീണ്ടും തുറക്കുന്നതിനുള്ള പ്രധാന ഘട്ടം: നിങ്ങൾ Chrome അല്ലെങ്കിൽ എഡ്ജ് വീണ്ടും തുറക്കുമ്പോൾ, മുകളിൽ വലത് കോണിലുള്ള ഒരു ചെറിയ ബബിൾ ചോദിക്കും: " Chrome ശരിയായി ഷട്ട്ഡൗൺ ചെയ്തില്ല. [പുനഃസ്ഥാപിക്കുക]". പുനഃസ്ഥാപിക്കുക ക്ലിക്ക് ചെയ്യരുത് (പുനഃസ്ഥാപിക്കുക ക്ലിക്കുചെയ്യുന്നത് ക്ഷുദ്രകരമായ ടാബ് വീണ്ടും തുറക്കുന്നു). ക്ലിക്ക് ചെയ്യുക X ബബിൾ നിരസിക്കാൻ.
  5. ** Apple macOS-ൽ (MacBook / iMac)**:
  6. ** അമർത്തുകCommand (⌘) + Option (⌥) + Escape** ഫോഴ്സ് ക്വിറ്റ് ആപ്ലിക്കേഷനുകൾ** വിൻഡോ തുറക്കാൻ നിങ്ങളുടെ കീബോർഡിൽ **.
  7. Safari അല്ലെങ്കിൽ Google Chrome തിരഞ്ഞെടുത്ത് Force Quit ക്ലിക്ക് ചെയ്യുക.
  8. ** അമർത്തിപ്പിടിക്കുകShift ലോഞ്ച് ചെയ്യുന്നതിന് നിങ്ങളുടെ ഡോക്കിലെ Safari അല്ലെങ്കിൽ Chrome ഐക്കണിൽ ക്ലിക്ക് ചെയ്യുമ്പോൾ കീ** കീ പിടിക്കുന്നു Shift ലോഞ്ച് സമയത്ത്, മുൻ സെഷൻ്റെ ലോക്ക് ചെയ്ത ടാബുകൾ പുനഃസ്ഥാപിക്കാതെ ** വൃത്തിയുള്ള ഒരു ശൂന്യ വിൻഡോ തുറക്കാൻ macOS-നെ നിർബന്ധിക്കുന്നു.
  9. ആവർത്തിച്ചുള്ള ഡെസ്‌ക്‌ടോപ്പ് അറിയിപ്പ് പോപ്പ്-അപ്പുകൾ ഇല്ലാതാക്കുക (താഴെ-വലത് മൂലയിൽ "McAfee: 5 വൈറസുകൾ കണ്ടെത്തി"):
  10. If you are seeing virus warnings slide out of the bottom-right corner of your Windows taskbar (or top-right corner of your Mac screen) even when you are on a normal website, you accidentally clicked "Allow" on a browser Push Notification prompt days ago.
  11. Chrome-ൽ: പകർത്തി ഒട്ടിക്കുക chrome://settings/content/notifications വിലാസ ബാറിലേക്ക്. "അറിയിപ്പുകൾ അയയ്‌ക്കാൻ അനുവദിച്ചിരിക്കുന്നു" ലിസ്‌റ്റിന് കീഴിൽ നോക്കുക, മൂന്ന് ഡോട്ടുകളിൽ ക്ലിക്കുചെയ്യുക (⋮) അപരിചിതമായ എല്ലാ വെബ്‌സൈറ്റിനും അടുത്തായി, നീക്കം ചെയ്യുക / തടയുക തിരഞ്ഞെടുക്കുക.
  12. ** മൈക്രോസോഫ്റ്റ് എഡ്ജിൽ**: തുറക്കുക edge://settings/content/notifications കൂടാതെ അനുവദിക്കുക എന്നതിന് കീഴിൽ തിരിച്ചറിയാത്ത എല്ലാ സൈറ്റുകളും നീക്കം ചെയ്യുക.
  13. ** Apple Safari-ൽ (macOS): Safari > Settings > Websites > Notifications തുറന്ന് പരിചിതമല്ലാത്ത എല്ലാ വെബ്സൈറ്റുകൾക്കും ** നിരസിക്കുക അല്ലെങ്കിൽ Remove തിരഞ്ഞെടുക്കുക.

ഘട്ടം 2: സ്‌കാമർ റിമോട്ട് ആക്‌സസ് ടൂളുകൾ പൂർണ്ണമായും നീക്കം ചെയ്യുക (RMM ശുദ്ധീകരണ പ്രോട്ടോക്കോൾ)

നിങ്ങൾ സ്‌കാമറെ വിളിച്ച് ഒരു വെബ്‌സൈറ്റ് സന്ദർശിക്കാൻ അവരുടെ നിർദ്ദേശങ്ങൾ പാലിക്കുകയാണെങ്കിൽ (ഉദാ anydesk.com, ultraviewer.net, help.me, fastsupport.com, or a custom link like support247.screenconnect.com) and ran a downloaded file, keep your computer completely disconnected from the internet (Wi-Fi OFF, Ethernet unplugged) while you audit and remove every remote access backdoor.

Why scammers install two or three different remote access tools at once

As soon as a scammer connects to your PC via AnyDesk or Windows Quick Assist, their very first silent background move (while distracting you on the phone) is to install a second, invisible enterprise Remote Monitoring & Management (RMM) agent, most commonly ConnectWise ScreenConnect (ScreenConnect Client), Atera, Syncro, MeshCentral, SimpleHelp, or Tactical RMM. - Why? Because even if you get suspicious, hang up the phone, and uninstall AnyDesk from your desktop, **ScreenConnect runs as a hidden NT AUTHORITY\SYSTEM വിൻഡോസ് പശ്ചാത്തല സേവനം (ScreenConnect Client (xxxx)) ഡെസ്ക്ടോപ്പ് ഐക്കൺ ഇല്ലാതെ **. നിങ്ങളുടെ പിസി Wi-Fi-യിലേക്ക് വീണ്ടും കണക്‌റ്റ് ചെയ്യുന്ന നിമിഷം, സ്‌കാമറിന് ഇപ്പോഴും നിങ്ങളുടെ മെഷീനിലേക്ക് 100 ശതമാനം നിശബ്ദവും ശ്രദ്ധിക്കപ്പെടാത്തതുമായ റൂട്ട് ആക്‌സസ് ഉണ്ട്.

അഴിമതിക്കാർ ദുരുപയോഗം ചെയ്യുന്ന റിമോട്ട് ആക്‌സസ്, ആർഎംഎം ടൂളുകളുടെ മാസ്റ്റർ ലുക്ക്അപ്പ് ടേബിൾ

Tool Name Where It Hides on Disk (Windows & macOS) Windows Service / Background Process Name How Scammers Maintain Persistent Backdoor Access
ConnectWise ScreenConnect (സ്‌കാമർമാർ ഉപയോഗിക്കുന്ന #1 അദൃശ്യമായ പെർസിസ്റ്റൻസ് ടൂൾ) വിജയം: C:\Program Files (x86)\ScreenConnect Client (xxxx)\ അല്ലെങ്കിൽ %TEMP%\ScreenConnect\
മാക്: /opt/screenconnect-xxxx/ & /Library/LaunchDaemons/screenconnect*		 ScreenConnect.ClientService.exe / ScreenConnect.WindowsClient.exe ഒരു ഓട്ടോമാറ്റിക് ആയി ഇൻസ്റ്റാൾ ചെയ്യുന്നു SYSTEM ക്രമരഹിതമായ 16-പ്രതീക ഐഡി ഉപയോഗിച്ചുള്ള സേവനം (ScreenConnect Client (a1b2c3d4e5f6)). ഒരു പോർട്ടബിൾ MSI/സേവനമായി സമാരംഭിച്ചാൽ സാധാരണ ആഡ്/റിമൂവ് പ്രോഗ്രാമുകളിൽ എല്ലായ്‌പ്പോഴും അല്ല ദൃശ്യമാകുമോ.
AnyDesk വിജയം: C:\Program Files (x86)\AnyDesk\ & %APPDATA%\AnyDesk\ & C:\ProgramData\AnyDesk\
മാക്: /Applications/AnyDesk.app & -/.anydesk/		 AnyDesk.exe (AnyDesk Service) സ്‌കാമർമാർ സ്വന്തം പാസ്‌വേഡും കോപ്പിയും ഉപയോഗിച്ച് "അൺടൻഡ് ആക്‌സസ്" പ്രവർത്തനക്ഷമമാക്കുന്നു service.conf / system.conf അതിനാൽ നിങ്ങളുടെ 9-അക്ക AnyDesk ഐഡി അവരുടെ കൺസോളുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു.
ടീം വ്യൂവർ വിജയം: C:\Program Files\TeamViewer\ & %APPDATA%\TeamViewer\
മാക്: /Applications/TeamViewer.app & /Library/Preferences/com.teamviewer*		 TeamViewer_Service.exe (TeamViewer) തട്ടിപ്പുകാർ നിങ്ങളുടെ കമ്പ്യൂട്ടർ അവരുടെ ടീംവ്യൂവർ അക്കൗണ്ടിലേക്ക് എളുപ്പമുള്ള ആക്സസ് / ശ്രദ്ധിക്കപ്പെടാത്ത ആക്സസ് എന്നതിന് കീഴിൽ അസൈൻ ചെയ്‌ത് "ബ്ലാക്ക് സ്‌ക്രീൻ" പ്രവർത്തനക്ഷമമാക്കുന്നു (TeamViewer Monitor Driver) അവർ ചെയ്യുന്നത് മറയ്ക്കാൻ.
അൾട്രാ വ്യൂവർ / സുപ്രിമോ / റസ്റ്റ്ഡെസ്ക് വിജയം: C:\Program Files (x86)\UltraViewer\, C:\Program Files\RustDesk\, %APPDATA%\RustDesk\ UltraViewer_Service.exe, rustdesk.exe വിൻഡോസ് ഉപയോഗിച്ച് ആരംഭിക്കാനും സ്ഥിരമായ ശ്രദ്ധിക്കപ്പെടാത്ത പാസ്‌വേഡുകൾ സ്വീകരിക്കാനും കോൺഫിഗർ ചെയ്‌തു.
LogMeIn Rescue / GoToAssist / Zoho അസിസ്റ്റ് വിജയം: %LOCALAPPDATA%\LogMeIn Rescue Applet\, C:\Program Files (x86)\GoToAssist*, C:\Program Files (x86)\ZohoMeeting\ LMIRTechConsole.exe, g2ax_service.exe, ZohoURS.exe ഒരു ശ്രദ്ധിക്കപ്പെടാത്ത പിന്തുണ സേവനം രജിസ്റ്റർ ചെയ്യുന്നു services.msc ടാസ്ക് ഷെഡ്യൂളറും (taskschd.msc) അത് റീബൂട്ടുകളെ അതിജീവിക്കുന്നു.
Windows Quick Assist (Windows 10/11-ൽ നിർമ്മിച്ചത്) നിർമ്മിച്ചിരിക്കുന്നത് C:\Windows\System32\QuickAssist.exe (അല്ലെങ്കിൽ മൈക്രോസോഫ്റ്റ് സ്റ്റോർ ആപ്പ്) QuickAssist.exe അടയ്‌ക്കുമ്പോൾ സെഷൻ അവസാനിക്കും, എന്നാൽ സ്‌ക്രീൻകണക്റ്റ് അല്ലെങ്കിൽ AnyDesk ഡൗൺലോഡ് ചെയ്യാനും ഇൻസ്റ്റാൾ ചെയ്യാനും സ്‌കാമർമാർ ആദ്യ 60 സെക്കൻഡിനുള്ളിൽ Quick Assist ഉപയോഗിക്കുന്നു.

മറഞ്ഞിരിക്കുന്ന എല്ലാ RMM സേവനങ്ങളും (Windows) കണ്ടെത്തുന്നതിനും നിർത്തുന്നതിനും ഇല്ലാതാക്കുന്നതിനും ഘട്ടം ഘട്ടമായുള്ള PowerShell സ്ക്രിപ്റ്റ്

നിങ്ങളുടെ Windows പിസി ഓഫ്‌ലൈനായിരിക്കുമ്പോൾ, ആരംഭിക്കുക ബട്ടണിൽ വലത്-ക്ലിക്ക് ചെയ്യുക -> ടെർമിനൽ (അഡ്മിൻ) അല്ലെങ്കിൽ പവർഷെൽ (അഡ്മിൻ) ക്ലിക്ക് ചെയ്യുക, നിങ്ങളുടെ കമ്പ്യൂട്ടറിൽ ഇൻസ്റ്റാൾ ചെയ്തിരിക്കുന്ന എല്ലാ വിദൂര ആക്സസ് സേവനങ്ങളും വെളിപ്പെടുത്തുന്നതിനും പ്രവർത്തനരഹിതമാക്കുന്നതിനും ഈ ഡയഗ്നോസ്റ്റിക്, ന്യൂട്രലൈസേഷൻ സ്ക്രിപ്റ്റ് പ്രവർത്തിപ്പിക്കുക:

# 1. List all running or installed Windows Services matching common RMM / Remote Access tools:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop" -or
    $_.Name -match "AnyDesk|TeamViewer|ScreenConnect|UltraViewer|RustDesk|Zoho|LMI|GoTo"
} | Select-Object Status, Name, DisplayName

# 2. Immediately STOP and DISABLE every matched remote access service so it can never start again:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop"
} | ForEach-Object {
    Stop-Service -Name $_.Name -Force -ErrorAction SilentlyContinue
    Set-Service -Name $_.Name -StartupType Disabled -ErrorAction SilentlyContinue
    Write-Host "Stopped and Disabled Service: $($_.DisplayName)"
}

# 3. Check for any software or folders created or modified in the last 72 hours in Program Files & ProgramData:
Get-ChildItem -Path "C:\Program Files", "C:\Program Files (x86)", "C:\ProgramData", "$env:APPDATA", "$env:LOCALAPPDATA" -Directory -Force -ErrorAction SilentlyContinue |
  Where-Object { $_.CreationTime -gt (Get-Date).AddDays(-3) } |
  Select-Object CreationTime, FullName

PowerShell-ലെ സേവനങ്ങൾ നിർത്തിയ ശേഷം: 1. ** അമർത്തുകWin + R, ടൈപ്പ് appwiz.cpl, അമർത്തുക Enter ക്ലാസിക് പ്രോഗ്രാമുകളും ഫീച്ചറുകളും നിയന്ത്രണ പാനൽ തുറക്കാൻ. 2. ഇൻസ്റ്റാൾ ചെയ്ത എല്ലാ പ്രോഗ്രാമുകളും പുതിയതിൽ നിന്നും ഏറ്റവും പഴയത് വരെ അടുക്കാൻ "ഇൻസ്റ്റാൾ ചെയ്‌ത ഓൺ" കോളം ഹെഡറിൽ ക്ലിക്ക് ചെയ്യുക. 3. ** തട്ടിപ്പ് നടന്ന തീയതിയിൽ ഇൻസ്റ്റാൾ ചെയ്ത എല്ലാ പ്രോഗ്രാമുകളും അൺഇൻസ്റ്റാൾ ചെയ്യുക (AnyDesk, TeamViewer, UltraViewer, RustDesk, ScreenConnect Client, Zoho Assist, GoTo Opener, അല്ലെങ്കിൽ വ്യാജ "ആൻ്റിവൈറസ് / ഡ്രൈവർ ക്ലീനർ" ഉൾപ്പെടെ). 4. അവശേഷിച്ച ScreenConnect & AnyDesk ഫോൾഡറുകൾ ഇല്ലാതാക്കുക: ഫയൽ എക്സ്പ്ലോററിൽ, ഇല്ലാതാക്കുക C:\Program Files (x86)\ScreenConnect Client*, C:\ProgramData\AnyDesk, ഒപ്പം %APPDATA%\AnyDesk (ഇല്ലാതാക്കുന്നു C:\ProgramData\AnyDesk\service.conf സ്‌കാമർ സംരക്ഷിച്ച ശ്രദ്ധിക്കപ്പെടാത്ത പാസ്‌വേഡ് ഹാഷും AnyDesk ഐഡിയും നശിപ്പിക്കുന്നു).

Apple macOS-ലെ റിമോട്ട് ആക്‌സസ് ലോഞ്ച് ഡെമൺസ് ഘട്ടം ഘട്ടമായി നീക്കംചെയ്യുന്നു

ഒരു Mac-ൽ (Wi-Fi ഉപയോഗിച്ച് ഓഫ്), സ്‌കാമർമാർ സ്ഥിരമായ പശ്ചാത്തല ഏജൻ്റുകൾ ഉള്ളിൽ ഇൻസ്റ്റാൾ ചെയ്യുന്നു /Library/LaunchDaemons ഒപ്പം /Library/LaunchAgents. ടെർമിനൽ തുറക്കുക (Applications > Utilities > Terminal) കൂടാതെ പ്രവർത്തിപ്പിക്കുക:

# 1. Inspect all third-party background LaunchDaemons and LaunchAgents for remote access tools:
ls -la /Library/LaunchDaemons /Library/LaunchAgents ~/Library/LaunchAgents

# 2. Unload and delete any ScreenConnect, AnyDesk, TeamViewer, Zoho, or LogMeIn persistence plists:
sudo launchctl bootout system /Library/LaunchDaemons/*screenconnect* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*anydesk* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*teamviewer* 2>/dev/null
sudo rm -rf /Library/LaunchDaemons/*screenconnect* /Library/LaunchAgents/*screenconnect* /opt/screenconnect*
sudo rm -rf /Applications/AnyDesk.app ~/.anydesk /Library/LaunchDaemons/*anydesk* /Library/LaunchAgents/*anydesk*
sudo rm -rf /Applications/TeamViewer.app /Library/LaunchDaemons/*teamviewer* /Library/LaunchAgents/*teamviewer*
കൂടാതെ സിസ്റ്റം ക്രമീകരണങ്ങൾ > സ്വകാര്യതയും സുരക്ഷയും > സ്‌ക്രീൻ & സിസ്റ്റം ഓഡിയോ റെക്കോർഡിംഗ്, ആക്സസിബിലിറ്റി എന്നിവ തുറന്ന് ഓഫ് ടോഗിൾ ചെയ്യുക (ഇത് ഉപയോഗിച്ച് നീക്കം ചെയ്യുക - ബട്ടൺ) അവിടെ ലിസ്റ്റുചെയ്തിരിക്കുന്ന ഏതെങ്കിലും വിദൂര പിന്തുണ ആപ്പ്.

ഘട്ടം 3: "സ്‌കാമർ പ്രതികാര ലോക്കുകൾ" വിപരീതമാക്കുന്നു (msconfig സുരക്ഷിത ബൂട്ട് ലോക്ക്, net user പാസ്‌വേഡ് ലോക്ക്, ബിറ്റ്‌ലോക്കർ ട്രാപ്പുകൾ)

ഒരു ടെക് സപ്പോർട്ട് സ്‌കാമർ നിങ്ങൾ അവർക്ക് പണം നൽകാൻ വിസമ്മതിക്കുകയോ ഫോൺ തൂക്കിയിടുകയോ ചെയ്യുന്നുവെന്ന് മനസ്സിലാക്കുമ്പോൾ, അവർ നിങ്ങളുടെ കമ്പ്യൂട്ടറിൽ അവരുടെ അവസാന 15 സെക്കൻഡ് ഇടയ്‌ക്കിടെ ചെലവഴിക്കുന്നത് നിങ്ങളെ Windows-ൽ നിന്ന് ലോക്ക് ഔട്ട് ചെയ്യാൻ ശ്രമിക്കുന്നതിനാൽ അവർക്ക് "അൺലോക്ക് പാസ്‌വേഡ്" വേണ്ടി നിങ്ങളെ ചൂഷണം ചെയ്യാം:

1. വിപരീതമാക്കുന്നു msconfig "നെറ്റ്‌വർക്ക് ഇല്ലാത്ത സുരക്ഷിത ബൂട്ട്" ലോക്കൗട്ട് ട്രാപ്പ്

തട്ടിപ്പുകാർ അമർത്താൻ ഇഷ്ടപ്പെടുന്നു Win + R -> തരം msconfig -> പരിശോധിക്കുക ** സുരക്ഷിത ബൂട്ട് (കുറഞ്ഞത്)** -> ** നിങ്ങളുടെ പ്രാദേശിക വിൻഡോസ് ഉപയോക്തൃ അക്കൗണ്ട് പാസ്‌വേഡ് മാറ്റുക net user** -> ഒരു റീബൂട്ട് നിർബന്ധിക്കുക. നിങ്ങളുടെ പിസി ഓഫ്‌ലൈൻ സേഫ് മോഡിലേക്ക് റീബൂട്ട് ചെയ്യുമ്പോൾ, നിങ്ങളുടെ സാധാരണ വിൻഡോസ് ഹലോ പിൻ പ്രവർത്തനരഹിതമാക്കുകയും സ്‌കാമർ ഇപ്പോൾ സജ്ജീകരിച്ച പാസ്‌വേഡ് വിൻഡോസ് ആവശ്യപ്പെടുകയും ചെയ്യും. - How to break out: 1. വിൻഡോസ് ലോഗിൻ സ്ക്രീനിൽ, ** അമർത്തിപ്പിടിക്കുകShift കീ** പവർ ഐക്കൺ -> റീസ്റ്റാർട്ട് ക്ലിക്ക് ചെയ്യുമ്പോൾ നീല Windows റിക്കവറി എൻവയോൺമെൻ്റ് (WinRE) -> ട്രബിൾഷൂട്ട്> അഡ്വാൻസ്ഡ് ഓപ്‌ഷനുകൾ > കമാൻഡ് പ്രോംപ്റ്റ്. 2. സ്‌കാമർ സാധാരണ ബൂട്ട് ഇൻ അപ്രാപ്‌തമാക്കിയാൽ bcdedit (safeboot minimal), സാധാരണ ബൂട്ട് ഉടനടി പുനഃസ്ഥാപിക്കാൻ ഈ കമാൻഡ് പ്രവർത്തിപ്പിക്കുക: 

bcdedit /deletevalue {default} safeboot
3. സ്‌കാമർ നിങ്ങളുടെ പിസിയിൽ ഒരു മറഞ്ഞിരിക്കുന്ന ബാക്ക്‌ഡോർ അഡ്മിനിസ്‌ട്രേറ്റർ അക്കൗണ്ട് സൃഷ്‌ടിച്ചിട്ടുണ്ടോയെന്ന് പരിശോധിക്കുക (അഡ്‌മിനിസ്‌ട്രേറ്റർ കമാൻഡ് പ്രോംപ്റ്റിനുള്ളിൽ പ്രവർത്തിപ്പിക്കുക): 
net user
നിങ്ങൾക്ക് പരിചിതമല്ലാത്ത ഒരു ഉപയോക്തൃനാമം കാണുകയാണെങ്കിൽ (ഇത് പോലെ Support, Admin1, അല്ലെങ്കിൽ MicrosoftHelp), ഉപയോഗിച്ച് അത് ഉടൻ ഇല്ലാതാക്കുക net user Support /delete.

2. നിങ്ങളുടെ സംരക്ഷിച്ച ബ്രൗസർ പാസ്‌വേഡുകൾ തട്ടിപ്പുകാരൻ മോഷ്ടിച്ചോ എന്ന് പരിശോധിക്കുന്നു (Login Data / iCloud കീചെയിൻ)

TeamViewer അല്ലെങ്കിൽ ScreenConnect-ൻ്റെ "ബ്ലാക്ക് മോണിറ്റർ" ഫീച്ചർ നിങ്ങളുടെ സ്‌ക്രീൻ ബ്ലാക്ക് ഔട്ട് ചെയ്‌തപ്പോൾ, സ്‌കാമർ നിങ്ങളുടെ പാസ്‌വേഡുകൾ കയറ്റുമതി ചെയ്‌തിരുന്നോ? - Google Chrome തുറക്കുക (chrome://password-manager/settings) അല്ലെങ്കിൽ ** മൈക്രോസോഫ്റ്റ് എഡ്ജ് (edge://wallet/settings)**. തട്ടിപ്പുകാർ പതിവായി "പാസ്‌വേഡുകൾ കയറ്റുമതി ചെയ്യുക" ക്ലിക്ക് ചെയ്യുക (അല്ലെങ്കിൽ നിങ്ങളുടെ പകർത്തുക %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data SQLite ഫയലും Local State DPAPI കീ) കണക്റ്റ് ചെയ്ത് 30 സെക്കൻഡിനുള്ളിൽ. - നിങ്ങളുടെ വെബ് ബ്രൗസറിനുള്ളിൽ സംഭരിച്ചിരിക്കുന്ന ഓരോ ഉപയോക്തൃനാമവും പാസ്‌വേഡും സ്‌കാമർ പകർത്തിയതാണെന്ന് കരുതുക. നിങ്ങളുടെ ഇമെയിൽ, ബാങ്കിംഗ്, ബ്രോക്കറേജ്, ടാക്സ്, ആമസോൺ, സോഷ്യൽ മീഡിയ പാസ്‌വേഡുകൾ എന്നിവ മാറ്റുന്നതിനും ഞങ്ങളുടെ ഉപയോഗിച്ച് സജീവ ബ്രൗസർ സെഷനുകൾ അസാധുവാക്കുന്നതിനും പ്രത്യേകവും വൃത്തിയുള്ളതുമായ കമ്പ്യൂട്ടർ അല്ലെങ്കിൽ സ്മാർട്ട്‌ഫോൺ ഉപയോഗിക്കുക സെഷൻ ടോക്കൺ ഹൈജാക്കിംഗും ആഗോള സെഷൻ അസാധുവാക്കലും വഴികാട്ടി.

3. ആൻഡ്രോയിഡിലോ iPhone-ലോ ഇൻസ്‌റ്റാൾ ചെയ്‌തിരിക്കുന്ന റിമോട്ട് ആക്‌സസ് ആപ്പുകൾ ഓഡിറ്റ് ചെയ്യുകയും നീക്കം ചെയ്യുകയും ചെയ്യുന്നു (AnyDesk / TeamViewer QuickSupport)

ടെക് പിന്തുണയും വ്യാജ "ഗീക്ക് സ്ക്വാഡ് / ആമസോൺ / നോർട്ടൺ റീഫണ്ട്" തട്ടിപ്പുകാരും ഇരകളെ അവരുടെ iPhone അല്ലെങ്കിൽ Android സ്മാർട്ട്‌ഫോണിൽ AnyDesk റിമോട്ട് കൺട്രോൾ അല്ലെങ്കിൽ TeamViewer QuickSupport ഇൻസ്റ്റാൾ ചെയ്യാൻ നിർബന്ധിക്കുന്നു. ലാപ്ടോപ്പിൽ കൈമാറ്റം: - Android-ൽ: എയർപ്ലെയ്ൻ മോഡ് ഓണാക്കുക, ക്രമീകരണങ്ങൾ > ആപ്പുകൾ > എല്ലാ ആപ്പുകളും കാണുക തുറക്കുക, AnyDesk, TeamViewer QuickSupport, Zoho Assist, അല്ലെങ്കിൽ ഏതെങ്കിലും "AdControl / പ്ലഗിൻ പാക്കേജ്" അൺഇൻസ്റ്റാൾ ചെയ്യുക. അടുത്തതായി, ** ക്രമീകരണങ്ങൾ > പ്രവേശനക്ഷമത -> ഡൗൺലോഡ് ചെയ്‌ത ആപ്പുകൾ തുറന്ന് ഒരു റിമോട്ട് കൺട്രോൾ പ്ലഗിന്നിനും പ്രവേശനക്ഷമതാ പ്രത്യേകാവകാശങ്ങൾ ഇല്ലെന്ന് ഉറപ്പാക്കുക. - iPhone / iPad-ൽ: iOS-ൽ AnyDesk, TeamViewer എന്നിവയ്‌ക്ക് നിങ്ങളുടെ വിരലുകൾ നേരിട്ട് ചലിപ്പിക്കാൻ കഴിയില്ല, ** എന്നാൽ ആപ്പിളിൻ്റെ സ്‌ക്രീൻ ബ്രോഡ്‌കാസ്റ്റ് വിപുലീകരണം വഴി നിങ്ങളുടെ തത്സമയ iPhone സ്‌ക്രീൻ (ഇൻകമിംഗ് SMS 2FA ബാനറുകൾ ഉൾപ്പെടെ) സ്ട്രീം ചെയ്യുന്നു. നിയന്ത്രണ കേന്ദ്രം തുറക്കാൻ മുകളിൽ വലത് കോണിൽ നിന്ന് താഴേക്ക് സ്വൈപ്പ് ചെയ്യുക, ചുവപ്പ് സ്‌ക്രീൻ റെക്കോർഡിംഗ് / സ്‌ക്രീൻ ബ്രോഡ്‌കാസ്റ്റ് ബട്ടൺ ഓഫാണെന്ന് പരിശോധിച്ചുറപ്പിക്കുക, നിങ്ങളുടെ ഹോം സ്‌ക്രീനിൽ നിന്ന് AnyDesk അല്ലെങ്കിൽ TeamViewer ആപ്പ് ഇല്ലാതാക്കുക, കൂടാതെ ഏതെങ്കിലും അജ്ഞാത കോൺഫിഗറേഷൻ പ്രൊഫൈലുകൾ ഇല്ലാതാക്കാൻ Settings > General > VPN & Device Management പരിശോധിക്കുക.

ഘട്ടം 4: നിങ്ങൾ പണമടയ്ക്കുകയോ ബാങ്കിൽ ലോഗിൻ ചെയ്യുകയോ ഐഡി അപ്‌ലോഡ് ചെയ്യുകയോ ചെയ്താൽ സാമ്പത്തിക നിയന്ത്രണങ്ങൾ

സ്‌കാമർ നിങ്ങൾ നിങ്ങളുടെ ബാങ്കിലേക്ക് ലോഗിൻ ചെയ്യുന്നത് കണ്ടാലോ, "5 വർഷത്തെ ഫയർവാൾ സബ്‌സ്‌ക്രിപ്‌ഷന്" പണം നൽകാൻ നിങ്ങളെ ബോധ്യപ്പെടുത്തിയാലോ, "$40,000 ഓവർപേയ്‌മെൻ്റ് റീഫണ്ട്" എന്ന വ്യാജേന നിങ്ങളെ കബളിപ്പിച്ചാലോ HTML എഡിറ്റ്:

  1. സ്‌കാമർ കണക്റ്റുചെയ്‌തിരിക്കുമ്പോൾ നിങ്ങൾ ഓൺലൈൻ ബാങ്കിംഗിൽ ലോഗിൻ ചെയ്‌തിട്ടുണ്ടെങ്കിൽ:
  2. നിങ്ങളുടെ ബാങ്കിൻ്റെ വഞ്ചന വകുപ്പിനെ ഉടൻ വിളിക്കുക. അവരോട് പറയുക: "എൻ്റെ ഓൺലൈൻ ബാങ്കിംഗ് സെഷൻ തുറന്നിരിക്കുമ്പോൾ ഒരു ക്രിമിനലിന് AnyDesk/ScreenConnect വഴി എൻ്റെ കമ്പ്യൂട്ടറിൻ്റെ നിയന്ത്രണം ഉണ്ടായിരുന്ന ഒരു റിമോട്ട് ആക്‌സസ് ടെക് സപ്പോർട്ട് അഴിമതിയുടെ ഇരയാണ് ഞാൻ."
  3. ബാങ്കിനോട് ആവശ്യപ്പെടുക:
    • നിങ്ങളുടെ എക്‌സ്‌പോസ്ഡ് ചെക്കിംഗ്, സേവിംഗ്‌സ് അക്കൗണ്ട് നമ്പറുകൾ അടയ്ക്കുക പുതിയ അക്കൗണ്ട് നമ്പറുകൾ തുറക്കുക (കാരണം ഭാവിയിലെ ആച്ച് ഡെബിറ്റ് തട്ടിപ്പിനായി നിങ്ങളുടെ പൂർണ്ണ റൂട്ടിംഗ് നമ്പറും അക്കൗണ്ട് നമ്പറും പകർത്താൻ തട്ടിപ്പുകാർ നിങ്ങളുടെ ബാങ്ക് പോർട്ടലിനുള്ളിൽ നിങ്ങളുടെ PDF പ്രതിമാസ സ്റ്റേറ്റ്‌മെൻ്റുകൾ തുറക്കുന്നു).
    • Cancel any pending ACH transfers, Zelle payments, Bill Pay checks, or wire transfers.
    • സ്‌കാമർ നിങ്ങളുടെ സ്വന്തം ആന്തരിക അക്കൗണ്ടുകൾക്കിടയിൽ പണം ട്രാൻസ്ഫർ ചെയ്‌തിട്ടുണ്ടോയെന്ന് പരിശോധിക്കുക (ഉദാഹരണത്തിന്, ചലിക്കുന്നത് $25,000 from your Savings or Home Equity Line of Credit into your Checking account to fake an "overpayment refund").
    • Revoke all active OAuth aggregator tokens (Plaid, Yodlee, Finicity) and reset your online banking username, password, and security questions.
  4. If you bought Target, Apple, Razer Gold, Lowe's, Home Depot, or Steam Gift Cards:
  5. സ്‌കാമർക്കുള്ള ഗിഫ്റ്റ് കാർഡുകളുടെ പുറകിലുള്ള പിൻ നമ്പറുകൾ നിങ്ങൾ ഇതിനകം വായിച്ചിട്ടുണ്ടെങ്കിലും, കാർഡ് രസീത് കയ്യിൽ സഹിതം ** ഫിസിക്കൽ കാർഡിൻ്റെ പുറകിലുള്ള ഔദ്യോഗിക ഗിഫ്റ്റ് കാർഡ് ഫ്രോഡ് / കസ്റ്റമർ സർവീസ് നമ്പറിലേക്ക് ഉടൻ വിളിക്കുക. പ്രധാന ഇഷ്യൂവർമാർക്ക് (ആപ്പിൾ, ടാർഗെറ്റ്, ഹോം ഡിപ്പോ, ലോവ്സ്, വാൾമാർട്ട്) മോഷ്ടിച്ച ഗിഫ്റ്റ് കാർഡ് നമ്പറുകളിൽ ബാക്കിയുള്ള ചെലവാക്കാത്ത ബാലൻസ് മരവിപ്പിക്കാനും സ്‌കാമർ ഗിഫ്റ്റ് കാർഡ് ലോണ്ടറിംഗ് ബ്രോക്കർ ലിക്വിഡേറ്റ് ചെയ്യുന്നതിനുമുമ്പ് പിടിക്കപ്പെട്ടാൽ നിങ്ങൾക്ക് റീഫണ്ട് ചെയ്യാനും കഴിയും.
  6. നിങ്ങൾ നിങ്ങളുടെ സോഷ്യൽ സെക്യൂരിറ്റി നമ്പർ, മെഡികെയർ നമ്പർ, അല്ലെങ്കിൽ നിങ്ങളുടെ ഡ്രൈവിംഗ് ലൈസൻസ് / പാസ്‌പോർട്ടിൻ്റെ ഫോട്ടോ എന്നിവ കൈമാറുകയാണെങ്കിൽ:
  7. Equifax, Experian, TransUnion (ബാങ്ക് അക്കൗണ്ടുകൾക്കായുള്ള ChexSystems) എന്നിവയിലെ നിങ്ങളുടെ ക്രെഡിറ്റ് റിപ്പോർട്ടുകളിൽ ഉടനടി സൗജന്യമായി സെക്യൂരിറ്റി ഫ്രീസ് സ്ഥാപിക്കുക. ഐഡൻ്റിറ്റി മോഷണ പ്രതികരണവും ക്രെഡിറ്റ് വീണ്ടെടുക്കലും വഴികാട്ടി.

പ്രിവൻഷൻ: നിങ്ങളുടെ കമ്പ്യൂട്ടറിനെ എങ്ങനെ സ്‌കാം പ്രൂഫ് ചെയ്യാം, പ്രായമായ മാതാപിതാക്കളെയോ ബന്ധുക്കളെയോ എങ്ങനെ സംരക്ഷിക്കാം

ടെക് സപ്പോർട്ട് സ്‌കാമിന് ശേഷം നിങ്ങൾക്കോ ​​മാതാപിതാക്കൾക്കോ ​​മുത്തശ്ശിമാർക്കോ വേണ്ടി ഒരു കമ്പ്യൂട്ടർ വൃത്തിയാക്കുകയാണെങ്കിൽ, അഞ്ച് മിനിറ്റിനുള്ളിൽ ഈ നാല് സാങ്കേതിക ഗാർഡ്‌റെയിലുകൾ പ്രയോഗിക്കുക, അങ്ങനെ ഒരു സ്‌കാമർക്ക് വീണ്ടും കണക്റ്റ് ചെയ്യാൻ കഴിയില്ല:

  • ** ഒരു പരസ്യവും മാൽവെർട്ടൈസിംഗ് ബ്ലോക്കറും ഇൻസ്റ്റാൾ ചെയ്യുക (uBlock Origin / uBlock Origin Lite) എല്ലാ ബ്രൗസറിലും**: 90 ശതമാനത്തിലധികം വ്യാജ ഫുൾ സ്‌ക്രീൻ മൈക്രോസോഫ്റ്റ്, ആപ്പിൾ വൈറസ് പോപ്പ്-അപ്പുകൾ നൽകുന്നത് വാർത്തകൾ, പാചകക്കുറിപ്പ്, ക്രോസ്‌വേഡ് അല്ലെങ്കിൽ ടൈപ്പോ-സ്ക്വാറ്റഡ് വെബ്‌സൈറ്റുകളിൽ ക്ഷുദ്രകരമായ പരസ്യ-വിനിമയ റീഡയറക്‌ടുകൾ വഴിയാണ്. uBlock ഒറിജിൻ ഇൻസ്റ്റാൾ ചെയ്യുന്നത് 99.9 ശതമാനം വ്യാജ സാങ്കേതിക പിന്തുണ പോപ്പ്-അപ്പ് ഡൊമെയ്‌നുകൾ എപ്പോഴെങ്കിലും ലോഡ് ചെയ്യുന്നതിനുമുമ്പ് തടയുന്നു.
  • ** ഹോം റൂട്ടർ അല്ലെങ്കിൽ ബ്രൗസർ DNS ഒരു ക്ഷുദ്രവെയർ തടയുന്ന DNS റിസോൾവറിലേക്ക് മാറ്റുക (1.1.1.2 അല്ലെങ്കിൽ 9.9.9.9)**: കമ്പ്യൂട്ടറോ റൂട്ടറോ DNS-നെ കുടുംബങ്ങൾക്കായി Cloudflare ആയി സജ്ജമാക്കുക (1.1.1.2 ഒപ്പം 1.0.0.2) അല്ലെങ്കിൽ Quad9 (9.9.9.9), ഇത് DNS ലെയറിൽ പുതുതായി രജിസ്റ്റർ ചെയ്ത ടെക് സപ്പോർട്ട് സ്‌കാം ഡൊമെയ്‌നുകളെ യാന്ത്രികമായി തടയുന്നു.
  • ** ഒരു വിൻഡോസ് സോഫ്റ്റ്വെയർ നിയന്ത്രണം / ആപ്പ്ലോക്കർ അല്ലെങ്കിൽ ഫയർവാൾ റൂൾ തടയൽ സൃഷ്ടിക്കുക AnyDesk.exe, ScreenConnect, ഒപ്പം UltraViewer**: മൂന്നാം കക്ഷി റിമോട്ട് ഡെസ്‌ക്‌ടോപ്പ് ടൂളുകൾ ഒരിക്കലും നിയമാനുസൃതമായി ഉപയോഗിക്കാത്ത ഒരു ബന്ധുവിൻ്റെ കമ്പ്യൂട്ടറിൽ, അവരുടെ ദൈനംദിന വിൻഡോസ് അക്കൗണ്ട് അഡ്‌മിനിസ്‌ട്രേറ്റർ അക്കൗണ്ടിൽ നിന്ന് സ്റ്റാൻഡേർഡ് യൂസർ അക്കൗണ്ടിലേക്ക് പരിവർത്തനം ചെയ്യുക (കുടുംബ ഐടി അറ്റകുറ്റപ്പണികൾക്കായി പ്രത്യേകം, പാസ്‌വേഡ് പരിരക്ഷിത അഡ്മിനിസ്ട്രേറ്റർ അക്കൗണ്ട് സൂക്ഷിക്കുക) അങ്ങനെ അവർക്ക് നിശബ്ദമായി ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയില്ല. SYSTEMഅഡ്മിനിസ്ട്രേറ്റർ പിൻ ഇല്ലാതെ -ലെവൽ RMM സേവനങ്ങൾ.
  • കമ്പ്യൂട്ടർ മോണിറ്ററിൻ്റെ മുകളിലെ ബെസലിൽ ഒരു ഫിസിക്കൽ റിമൈൻഡർ ലേബൽ ടേപ്പ് ചെയ്യുക: ഒരു ചെറിയ ലേബലിൽ വ്യക്തമായി എഴുതുക: *"Microsoft, Apple, Geek Squad, കൂടാതെ നിങ്ങളുടെ ബാങ്ക് ഒരു ഫോൺ നമ്പർ സ്ക്രീനിൽ പോപ്പ് അപ്പ് ചെയ്യുകയോ നിങ്ങളോട് AnyDesk/UltraViewer ഇൻസ്റ്റാൾ ചെയ്യാൻ ആവശ്യപ്പെടുകയോ ചെയ്യില്ല. Ctrl+Shift-ലേക്ക് അമർത്തുക.

പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ

The scammer opened the black Windows Command Prompt (`cmd.exe`) on my screen, typed `tree` or `netstat` or `eventvwr`, and showed me hundreds of "Errors, Warnings, and Foreign Hackers Connected." Wasn't that proof my PC was infected?

No, every single one of those commands is a classic theatrical parlor trick used by scam call centers for the past 15 years. Typing `tree` in Command Prompt simply lists all the normal folders on your hard drive while the scammer types `"0 Viruses Found... Trojan Detected."` at the very bottom line before hitting Enter. Typing `netstat -ano` lists normal background connections to Microsoft, Google, and Akamai web servers, which the scammer lies and calls "foreign hackers." Opening **Windows Event Viewer (`eventvwr.msc`)** on a brand-new, 100% healthy computer out of the box always shows thousands of routine yellow "Warning" and red "Error" log entries from background service timeouts. None of them are viruses.

I logged into my real bank account on my own computer while on the phone with the scammer, and my real checking balance genuinely went up by $20,000. How did they do that if they didn't send me money?

They used two tricks together: First, while your screen was momentarily blacked out (or while they had mouse control), the scammer logged into your **Savings account, Overdraft Line of Credit, or Credit Card Cash Advance** inside the same bank portal and transferred **$20,000 of your own money** into your Checking account. Second, they right-clicked your Savings account row on the webpage, clicked **"Inspect Element" (`F12`)**, and deleted the Savings row from the HTML page on your monitor so you wouldn't notice the money came out of your own savings. If you didn't have a savings account, they simply edited the HTML text of your checking balance from `$1,500.00` to `$21,500.00` inside your browser window (which disappears the instant you press `F5` to refresh the page or check the official bank mobile app on your smartphone).

If I only clicked on the pop-up, heard the loud siren, and forced my computer off with the power button without calling the phone number, do I need to wipe my computer or pay Geek Squad to clean it?

No. If you **never called the phone number**, never typed a code into a remote support site, and never downloaded and ran an `.exe`, `.msi`, or `.pkg` file, **your computer was never infected or accessed by anyone**. The loud siren and flashing Microsoft/Apple warning was 100 percent contained inside a normal web browser tab, identical to watching a noisy YouTube video in full-screen mode. Simply force-close the browser, re-open it without restoring the old tab, clear your browser cache, and continue using your computer normally.

Since the scammer had AnyDesk or ScreenConnect on my computer for 30 minutes, is uninstalling the remote program enough, or should I do a full Windows "Reset this PC" / clean reinstall?

Uninstalling the RMM agents and disabling their services (while offline) stops immediate remote control, **but if a scammer had unattended administrative access to your computer behind a blacked-out screen for 20 to 60 minutes, the safest gold-standard recovery is to back up your personal documents/photos to an external USB drive and perform a clean Windows Reset / macOS Erase and Reinstall**. Because the scammer had Administrator privileges, they could have dropped a secondary commodity infostealer, modified Windows Defender exclusions (`Get-MpPreference`), or installed a scheduled task backdoor. While you prepare for a clean OS reinstall, keep the computer disconnected from the internet and change all your passwords from a separate, clean device.

ബന്ധപ്പെട്ട ഗൈഡുകൾ

ഉറവിടങ്ങൾ പരിശോധിച്ചു

  • ഫെഡറൽ ട്രേഡ് കമ്മീഷൻ (FTC) (യുണൈറ്റഡ് സ്റ്റേറ്റ്സ്): ടെക് സപ്പോർട്ട് സ്‌കാമുകൾ എങ്ങനെ കണ്ടെത്താം, ഒഴിവാക്കാം, റിപ്പോർട്ട് ചെയ്യാം (പോപ്പ്-അപ്പ് മുന്നറിയിപ്പുകൾ, റീഫണ്ട് ഓവർപേയ്‌മെൻ്റ് സ്‌കാമുകൾ, ഗിഫ്റ്റ് കാർഡ് തട്ടിപ്പ്).
  • സൈബർ സെക്യൂരിറ്റി ആൻഡ് ഇൻഫ്രാസ്ട്രക്ചർ സെക്യൂരിറ്റി ഏജൻസി (CISA), FBI, NSA ജോയിൻ്റ് സൈബർ സുരക്ഷാ ഉപദേശം (AA23-025A) (യുണൈറ്റഡ് സ്‌റ്റേറ്റ്‌സ്): വിദൂര നിരീക്ഷണത്തിൻ്റെയും മാനേജ്‌മെൻ്റിൻ്റെയും (RMM) ക്ഷുദ്രകരമായ ഉപയോഗത്തിനെതിരെ പരിരക്ഷിക്കുന്നു (RMM) സോഫ്റ്റ്‌വെയർ (കണക്‌ട്‌വൈസ് സ്‌ക്രീൻ അബ്‌ലെക്‌സ്) AnyDesConnect.
  • നാഷണൽ സൈബർ സെക്യൂരിറ്റി സെൻ്റർ (NCSC) & ആക്ഷൻ ഫ്രോഡ് (യുണൈറ്റഡ് കിംഗ്ഡം): * സംശയാസ്പദമായ ടെക് സപ്പോർട്ട് കോളുകളും അനധികൃത റിമോട്ട് ആക്സസ് നീക്കം ചെയ്യലും കൈകാര്യം ചെയ്യുന്നു*.
  • മൈക്രോസോഫ്റ്റ് സെക്യൂരിറ്റി റെസ്‌പോൺസ് സെൻ്റർ & ആപ്പിൾ പ്ലാറ്റ്‌ഫോം സെക്യൂരിറ്റി: ടെക് സപ്പോർട്ട് സ്‌കാമുകളെക്കുറിച്ചുള്ള ഔദ്യോഗിക മാർഗ്ഗനിർദ്ദേശം (support.microsoft.com/security), ബ്രൗസർ ഫുൾസ്‌ക്രീൻ/പോയിൻ്റർലോക്ക് ദുരുപയോഗം, കൂടാതെ അനധികൃത കോൺഫിഗറേഷൻ പ്രൊഫൈലുകൾ നീക്കംചെയ്യൽ.