Valse pop-upfraude met technische ondersteuning en het verwijderen van ongeautoriseerde tools voor externe toegang¶

Wanneer uw computerscherm plotseling wordt weergegeven in een schetterende rode of blauwe waarschuwing op volledig scherm waarin wordt beweerd: "Windows Defender Security Center: Trojan.Spyware gedetecteerd, bel onmiddellijk Microsoft-ondersteuning op 1-800-..." (of een Apple macOS-equivalent dat beweert dat uw iCloud- en bankrekeningen worden aangevallen), heeft u te maken met een nep-pop-upoplichting met technische ondersteuning. Ook al laat het scherm officiële logo's zien, klinkt er een luide sirene of robotstem door uw luidsprekers en bevriest uw muiscursor zodat u niet op de knop kunt klikken X knop, uw computer bevat geen virus. Het is gewoon een kwaadaardige webpagina die misbruik maakt van de Full-Screen API (F11), Pointer Lock API en Web Audio Loop om u in paniek te brengen en een crimineel callcenter te bellen.

Het gevaar wordt echter reëel op het moment dat u het telefoonnummer op het scherm belt en de "technicus" toestaat een legitieme commerciële Remote Monitoring and Management (RMM) of externe desktoptool te installeren, zoals AnyDesk, TeamViewer, ConnectWise ScreenConnect, UltraViewer, RustDesk, LogMeIn Rescue, Zoho Assist of Quick Assist. Eenmaal op uw computer maken de oplichters uw monitor zwart ('installeren van een beveiligingspatch'), openen uw opgeslagen browserwachtwoorden en sessies voor online bankieren, manipuleren de HTML van uw bankpagina zodat het lijkt alsof ze u per ongeluk 'te veel geld hebben terugbetaald' (40.000 dollar), en installeren permanente Unattended Access Windows Services zodat ze om 3:00 uur 's nachts weer op uw computer kunnen inloggen nadat u ophangt. Deze handleiding laat u zien hoe u binnen 5 seconden uit het bevroren browserscherm kunt komen, actieve externe verbindingen onmiddellijk kunt verbreken, verborgen RMM-achtergrondservices kunt opschonen en uw financiële rekeningen kunt vergrendelen.

Doe dit nu¶

1. ** ONTKOPPEL uw Ethernet-kabel, schakel Wi-Fi uit op uw computer, of koppel de Wi-Fi-router thuis nu meteen los van het stopcontact.** Als u het telefoonnummer al hebt gebeld of iemand verbinding met uw computer hebt laten maken, verspil dan geen tijd met ruzie maken met de oplichter aan de telefoon of proberen zijn venster te sluiten met uw muis (hij kan uw muis vergrendelen en uw scherm zwart maken). Door fysiek de stekker van uw Wi-Fi-router uit te trekken of de fysieke aan/uit-knop van uw computer tien seconden ingedrukt te houden totdat deze wordt uitgeschakeld, wordt de afstandsbedieningssessie onmiddellijk verbroken.
2. Als u het nummer NIET HEBT gebeld en alleen het luide, knipperende scherm 'Viruswaarschuwing' ziet, houdt u ingedrukt Alt + F4 (of Ctrl + Shift + Esc om de browser in Taakbeheer te beëindigen) op Windows, of druk op Command + Option + Escape om Safari/Chrome op een Mac geforceerd af te sluiten. Je bent nog niet gehackt. Het alarm is slechts een webbrowsertabblad dat in de kioskmodus op volledig scherm wordt uitgevoerd. Zodra u de browser geforceerd afsluit, opent u deze opnieuw en Klik NIET op "Pagina's herstellen", en uw computer is 100 procent schoon.
3. Als u de beller WEL verbinding heeft laten maken met uw computer of smartphone, bel dan onmiddellijk uw bank-, kredietvereniging- en makelaarsfraudeafdelingen vanaf een aparte telefoon. Zelfs als u uw bankwachtwoord niet hebt getypt terwijl zij meekeken, voeren oplichters geautomatiseerde scripts uit via AnyDesk/ScreenConnect-bestandsoverdrachtskanalen die het ** van uw browser kopiërenLogin Data opgeslagen wachtwoorden** en actieve sessiecookies in minder dan 10 seconden, of initieer onzichtbare ACH/Zelle/Wire-overdrachten achter een verduisterd "Windows Update"-gordijnscherm. Volg onze Handleiding voor het overtreden van bankrekeningen nu.
4. Start uw computer op met Wi-Fi en Ethernet VOLLEDIG LOSGEKOPPELD (of in de veilige modus van Windows) voordat u AnyDesk, TeamViewer, ScreenConnect of UltraViewer verwijdert. Klik eenvoudig op de knop X op AnyDesk of TeamViewer verwijdert niet de toegang van de oplichter als hij "Onbeheerde toegang" heeft geconfigureerd of een stille ConnectWise ScreenConnect (ScreenConnect.ClientService) Windows-achtergrondservice. Houd de computer offline terwijl u elk extern hulpprogramma verwijdert dat vandaag is gemaakt en schakel de Windows Service / macOS LaunchDaemon uit met behulp van de onderstaande stappen.
5. Koop nooit cadeaubonnen, neem nooit fysiek geld op, stort geen cheques, of stuur geen cryptocurrency of bankoverschrijvingen om "een terugbetaling van per ongeluk te veel betaald bedrag ongedaan te maken." Een kenmerkende truc van oplichters voor technische ondersteuning is druk uitoefenen F12 (Browser Developer Tools) terwijl u bent ingelogd op uw bankrekening, bewerkt u de HTML-tekst van uw chequesaldo $2,500 aan $42,500, en huilen in paniek en beweren dat ze 'per ongeluk hebben getypt' $40,000 in plaats van $400 op uw terugbetalingsformulier en zal worden ontslagen, tenzij u het extra bedrag overmaakt of per post terugstuurt $39,600." Er is daadwerkelijk geen cent op uw rekening gestort; ze hebben de nummers op je scherm bewerkt of overgedragen $40,000 van uw eigen spaar-/HELOC-rekening naar uw betaalrekening.
6. Als een oplichter beweert dat hij 'federale agenten' of een 'koerier' naar uw huis stuurt om contant geld of goudstaven op te halen, bel dan onmiddellijk de politie. Het overstappen van telefoonmanipulatie naar het sturen van een fysieke geldmuilezelkoerier naar uw voordeur is een actief misdrijf. Doe uw deuren op slot en bel uw lokale alarmnummer (911 in de Verenigde Staten en Canada, 112 in de hele Europese Unie, 999 in het Verenigd Koninkrijk, of raadpleeg onze noodnummers map).

Oplichting met technische ondersteuning en beslissingsboom voor inperking van externe toegang¶

flowchart TD
    Root["Er is een pop-up voor technische ondersteuning, valse factuur-e-mail of oplichting met externe toegang aangetroffen"] --> DidConnect{"Hebt u het nummer gebeld of iemand verbinding laten maken met uw computer/telefoon?"}

    DidConnect -->|"NEE: Ik zag alleen het luid knipperende pop-upscherm in de browser"| BrowserKill["1. Windows: druk op Ctrl+Shift+Esc -> Taak beëindigen in Chrome/Edge/Firefox<br/>2. Mac: Druk op Cmd+Option+Esc -> Forceer stop Safari/Chrome<br/>3. Open de browser opnieuw ZONDER op 'Pagina's herstellen' te klikken -> Cache wissen en sitemeldingen blokkeren<br/>(Er is geen malware geïnstalleerd; u bent 100% veilig)"]

    DidConnect -->|"JA: Software geïnstalleerd, een 9-cijferige code getypt of een URL ingevoerd die ze mij hebben gegeven"| CutNet["STAP 1: ONMIDDELLIJK de wifi-verbinding verbreken en de Ethernet-kabel loskoppelen (of de router loskoppelen)"]

    CutNet --> BankLock["STAP 2: Bel vanaf een schone telefoon uw bank-/makelaarsfraudeafdeling om rekeningen te bevriezen, kaarten te annuleren en draden te blokkeren"]

    BankLock --> PurgeRMM["STAP 3: Terwijl de pc OFFLINE is, verwijdert u AnyDesk, TeamViewer, UltraViewer, RustDesk EN verwijdert u verborgen ScreenConnect / GoTo-services"]

    PurgeRMM --> AuditSys["STAP 4: Verwijder frauduleuze Windows Admin-gebruikers ('netgebruiker'), verwijder opstarttaken, maak 'syskey'- of BitLocker-traps ongedaan en voer Defender Offline Scan uit"]

    AuditSys --> RotateCreds["STAP 5: Wijzig vanaf een schoon apparaat de wachtwoorden voor e-mail, bank en wachtwoordbeheer en klik op 'Afmelden bij alle sessies'"]

Fase 1: Een bevroren pop-up "Viruswaarschuwing" op volledig scherm sluiten (als u deze NIET hebt gebeld)¶

Waarom vergrendelt de valse Microsoft- of Apple-waarschuwing uw muiscursor en laat u niet op de sluitknop klikken? Wanneer u per ongeluk op een door typefout gekraakte domein klikte (zoals youtbe.com of espnn.com) of een kwaadaardige omleiding van het advertentienetwerk, activeerde de webpagina drie legitieme HTML5-browser-API's in een snelle lus van 10 milliseconden: 1. Element.requestFullscreen(): Rekt de webpagina uit over uw hele monitor en verbergt uw Windows-taakbalk, Mac Dock en browsertabbladen. 2. Element.requestPointerLock(): Legt uw muiscursor vast in een onzichtbaar vak van 1 pixel (oorspronkelijk ontworpen voor 3D-browsergames zoals Minecraft), waardoor het lijkt alsof uw muis bevroren is. 3. window.onbeforeunload + window.print() dialoogloops: Er verschijnen eindeloze dialoogvensters zodat u kunt klikken Esc activeert onmiddellijk opnieuw het volledige scherm.

Hoe u de pop-up in 10 seconden kunt beëindigen op Windows, macOS, Chromebook en iPad¶

1. Op Windows 10 en Windows 11:
2. Druk op Ctrl + Shift + Esc op uw toetsenbord (hiermee wordt Windows Taakbeheer direct boven de bevroren browser geopend).
3. (Als uw muiscursor nog steeds vastzit, gebruikt u de Down Arrow toets op uw toetsenbord om Google Chrome, Microsoft Edge of Mozilla Firefox te markeren en druk op de Delete sleutel of Alt + E om op Taak beëindigen) te klikken.
4. Belangrijke stap bij het opnieuw openen van uw browser: wanneer u Chrome of Edge opnieuw opent, wordt in een klein belletje in de rechterbovenhoek gevraagd: " Chrome is niet correct afgesloten. [Herstellen]". Klik NIET op Herstellen (als u op Herstellen klikt, wordt het schadelijke tabblad opnieuw geopend). Klik op de X om de zeepbel te verdrijven.
5. Op Apple macOS (MacBook/iMac):
6. Druk op Command (⌘) + Option (⌥) + Escape op uw toetsenbord om het venster Force Quit Applications te openen.
7. Selecteer Safari of Google Chrome en klik op Forceer stop.
8. Houd de ** ingedruktShift toets** op uw toetsenbord terwijl u op het Safari- of Chrome-pictogram in uw Dock klikt om het te starten. Vasthouden Shift dwingt macOS tijdens het opstarten een schoon, leeg venster te openen zonder de vergrendelde tabbladen van de vorige sessie te herstellen.
9. Elimineer terugkerende pop-ups met bureaubladmeldingen ("McAfee: 5 virussen gevonden" in de rechterbenedenhoek):
10. Als u viruswaarschuwingen uit de rechterbenedenhoek van uw Windows-taakbalk (of de rechterbovenhoek van uw Mac-scherm) ziet verschijnen, zelfs als u zich op een normale website bevindt, heeft u dagen geleden per ongeluk op "Toestaan" geklikt in een browser-pushmeldingsprompt.
11. In Chrome: kopiëren en plakkenchrome://settings/content/notifications in de adresbalk. Kijk onder de lijst "Toegestaan ​​om meldingen te verzenden" en klik op de drie stippen (⋮) naast elke onbekende website en selecteer Verwijderen / Blokkeren.
12. In Microsoft Edge: openenedge://settings/content/notifications en verwijder alle niet-herkende sites onder Toestaan.
13. In Apple Safari (macOS): Open Safari > Instellingen > Websites > Meldingen en selecteer Weigeren of Verwijderen voor elke onbekende website.

Fase 2: Volledige verwijdering van oplichter Remote Access Tools (RMM Reinigingsprotocol)¶

Als u de oplichter hebt gebeld en zijn of haar instructies hebt gevolgd om een ​​website te bezoeken (zoals anydesk.com, ultraviewer.net, help.me, fastsupport.com, of een aangepaste link zoals support247.screenconnect.com) en voer een gedownload bestand uit, houd uw computer volledig los van het internet (Wi-Fi UIT, Ethernet losgekoppeld) terwijl u elke achterdeur voor externe toegang controleert en verwijdert.

Waarom oplichters twee of drie verschillende tools voor externe toegang tegelijk installeren¶

Zodra een oplichter verbinding maakt met uw pc via AnyDesk of Windows Quick Assist, is hun allereerste stille actie op de achtergrond (terwijl u wordt afgeleid aan de telefoon) het installeren van een tweede, onzichtbare Enterprise Remote Monitoring & Management (RMM)-agent, meestal ConnectWise ScreenConnect (ScreenConnect Client), Atera, Syncro, MeshCentral, SimpleHelp of Tactische RMM. - Waarom? Want zelfs als u achterdochtig wordt, de telefoon ophangt en AnyDesk van uw bureaublad verwijdert, werkt ScreenConnect als een verborgen NT AUTHORITY\SYSTEM Windows-achtergrondservice (ScreenConnect Client (xxxx)) zonder bureaubladpictogram. Op het moment dat uw pc opnieuw verbinding maakt met wifi, heeft de oplichter nog steeds 100 procent stille, onbeheerde root-toegang tot uw machine.

Hoofdopzoektabel van tools voor externe toegang en RMM die door oplichters zijn misbruikt¶

Stapsgewijs PowerShell-script om alle verborgen RMM-services te detecteren, stoppen en verwijderen (Windows)¶

Terwijl uw Windows-pc offline is, klikt u met de rechtermuisknop op de knop Start -> klik op Terminal (Admin) of PowerShell (Admin) en voert u dit diagnose- en neutralisatiescript uit om elke op uw computer geïnstalleerde service voor externe toegang te onthullen en uit te schakelen:

# 1. List all running or installed Windows Services matching common RMM / Remote Access tools:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop" -or
    $_.Name -match "AnyDesk|TeamViewer|ScreenConnect|UltraViewer|RustDesk|Zoho|LMI|GoTo"
} | Select-Object Status, Name, DisplayName

# 2. Immediately STOP and DISABLE every matched remote access service so it can never start again:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop"
} | ForEach-Object {
    Stop-Service -Name $_.Name -Force -ErrorAction SilentlyContinue
    Set-Service -Name $_.Name -StartupType Disabled -ErrorAction SilentlyContinue
    Write-Host "Stopped and Disabled Service: $($_.DisplayName)"
}

# 3. Check for any software or folders created or modified in the last 72 hours in Program Files & ProgramData:
Get-ChildItem -Path "C:\Program Files", "C:\Program Files (x86)", "C:\ProgramData", "$env:APPDATA", "$env:LOCALAPPDATA" -Directory -Force -ErrorAction SilentlyContinue |
  Where-Object { $_.CreationTime -gt (Get-Date).AddDays(-3) } |
  Select-Object CreationTime, FullName

Na het stoppen van de services in PowerShell: 1. Druk op Win + R, typappwiz.cpl, en druk op Enter om het klassieke configuratiescherm Programma's en onderdelen te openen. 2. Klik op de kolomkop "Geïnstalleerd op" om alle geïnstalleerde programma's te sorteren van Nieuwste naar Oudste. 3. Verwijder elk programma dat is geïnstalleerd op de datum van de oplichting (inclusief AnyDesk, TeamViewer, UltraViewer, RustDesk, ScreenConnect Client, Zoho Assist, GoTo Opener of valse "antivirus-/stuurprogramma-opschoonprogramma's"). 4. Overgebleven ScreenConnect- en AnyDesk-mappen verwijderen: Verwijder in Verkenner C:\Program Files (x86)\ScreenConnect Client*, C:\ProgramData\AnyDesk, en %APPDATA%\AnyDesk (verwijderen C:\ProgramData\AnyDesk\service.conf vernietigt de opgeslagen onbeheerde wachtwoord-hash en AnyDesk-ID van de oplichter).

Stapsgewijze verwijdering van Remote Access LaunchDaemons op Apple macOS¶

Op een Mac (waarbij Wi-Fi UIT is uitgeschakeld) installeren oplichters hardnekkige achtergrondagenten /Library/LaunchDaemons en /Library/LaunchAgents. Terminal openen (Applications > Utilities > Terminal) en voer uit:

# 1. Inspect all third-party background LaunchDaemons and LaunchAgents for remote access tools:
ls -la /Library/LaunchDaemons /Library/LaunchAgents ~/Library/LaunchAgents

# 2. Unload and delete any ScreenConnect, AnyDesk, TeamViewer, Zoho, or LogMeIn persistence plists:
sudo launchctl bootout system /Library/LaunchDaemons/*screenconnect* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*anydesk* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*teamviewer* 2>/dev/null
sudo rm -rf /Library/LaunchDaemons/*screenconnect* /Library/LaunchAgents/*screenconnect* /opt/screenconnect*
sudo rm -rf /Applications/AnyDesk.app ~/.anydesk /Library/LaunchDaemons/*anydesk* /Library/LaunchAgents/*anydesk*
sudo rm -rf /Applications/TeamViewer.app /Library/LaunchDaemons/*teamviewer* /Library/LaunchAgents/*teamviewer*

Fase 3: “Vergrendelingen tegen vergelding door oplichters” ongedaan maken (msconfig Veilig opstartslot, net user Wachtwoordvergrendeling en BitLocker-traps)¶

Wanneer een oplichter voor technische ondersteuning zich realiseert dat u weigert te betalen of de telefoon ophangt, brengen ze vaak hun laatste 15 seconden door op uw computer om u uit te sluiten van Windows, zodat ze u kunnen afpersen voor een "ontgrendelingswachtwoord":

1. Omkeren van de msconfig "Veilig opstarten zonder netwerk"-uitsluitingsval¶

Oplichters houden ervan om te drukken Win + R -> typ msconfig -> controleer Veilig opstarten (minimaal) -> wijzig het wachtwoord van uw lokale Windows-gebruikersaccount via net user -> en forceer een herstart. Wanneer uw pc opnieuw opstart in de offline veilige modus, wordt uw normale Windows Hello-pincode uitgeschakeld en vraagt ​​Windows om het wachtwoord dat de oplichter zojuist heeft ingesteld. - Hoe uit te breken: 1. Houd op het Windows-inlogscherm de ** ingedruktShift toets** terwijl u op het Aan/uit-pictogram -> Opnieuw opstarten klikt om naar de blauwe Windows Herstelomgeving (WinRE) -> Problemen oplossen > Geavanceerde opties > Opdrachtprompt te gaan. 2. Als de oplichter het normale opstarten heeft uitgeschakeld bcdedit (safeboot minimal), voer deze opdracht uit om het normale opstarten onmiddellijk te herstellen:

bcdedit /deletevalue {default} safeboot

net user

2. Controleren of de oplichter uw opgeslagen browserwachtwoorden heeft gestolen (Login Data / iCloud-sleutelhanger)¶

Heeft de oplichter uw wachtwoorden geëxporteerd terwijl uw scherm zwart werd gemaakt door TeamViewer of de "Black Monitor"-functie van ScreenConnect? - Open Google Chrome (chrome://password-manager/settings) of Microsoft Edge (edge://wallet/settings). Oplichters klikken routinematig op "Wachtwoorden exporteren" (of kopiëren uw %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data SQLite-bestand en Local State DPAPI-sleutel) binnen 30 seconden na verbinding. - Ga ervan uit dat elke gebruikersnaam en elk wachtwoord dat in uw webbrowser is opgeslagen, door de oplichter is gekopieerd. Gebruik een afzonderlijke, schone computer of smartphone om uw e-mail-, bank-, makelaars-, belasting-, Amazon- en sociale-mediawachtwoorden te wijzigen en actieve browsersessies in te trekken met behulp van onze sessietoken-kaping en globale sessie-intrekking gids.

3. Apps voor externe toegang controleren en verwijderen die op Android of iPhone zijn geïnstalleerd (AnyDesk / TeamViewer QuickSupport)¶

Steeds vaker dwingen technische ondersteuning en valse "Geek Squad / Amazon / Norton Refund"-oplichters hun slachtoffers ook om AnyDesk Remote Control of TeamViewer QuickSupport op hun iPhone- of Android-smartphone te installeren, zodat de oplichter inkomende 6-cijferige 2FA-sms-sms's van de bank direct vanaf het telefoonscherm van het slachtoffer kan lezen terwijl hij een overboeking op de laptop initieert: - Op Android: schakel de Vliegtuigmodus in, open Instellingen > Apps > Alle apps bekijken en verwijder AnyDesk, TeamViewer QuickSupport, Zoho Assist of een "AdControl/plug-in" helperpakket. Open vervolgens Instellingen > Toegankelijkheid -> Gedownloade apps en zorg ervoor dat geen enkele plug-in voor afstandsbediening toegankelijkheidsrechten heeft. - Op iPhone/iPad: Op iOS kunnen AnyDesk en TeamViewer uw vingers niet rechtstreeks bewegen, maar ze streamen uw live iPhone-scherm (inclusief inkomende SMS 2FA-banners) via de Screen Broadcast-extensie van Apple. Veeg vanuit de rechterbovenhoek naar beneden om Controlecentrum te openen, controleer of de rode knop Schermopname/Schermuitzending is uitgeschakeld, verwijder de AnyDesk- of TeamViewer-app van uw startscherm en vink Instellingen > Algemeen > VPN- en apparaatbeheer aan om onbekende configuratieprofielen te verwijderen.

Fase 4: Financiële beheersing als u heeft betaald, bij uw bank bent ingelogd of een identiteitsbewijs heeft geüpload¶

Als de oplichter u heeft zien inloggen bij uw bank, u heeft overtuigd om te betalen voor een '5-jarig firewall-abonnement', of u heeft misleid met de nep-HTML-bewerking 'Te veel betaald bedrag van $ 40.000 terug':

1. Als u bent ingelogd bij Online Bankieren terwijl de oplichter verbonden was:
2. Bel onmiddellijk de fraudeafdeling van uw bank. Vertel hen: "Ik ben het slachtoffer geworden van een oplichting met technische ondersteuning op afstand, waarbij een crimineel via AnyDesk/ScreenConnect controle over mijn computer had terwijl mijn sessie voor online bankieren open was."
3. Vraag de bank om:
   • Sluit uw blootgestelde betaal- en spaarrekeningnummers en open nieuwe rekeningnummers (omdat oplichters uw maandelijkse pdf-afschriften in uw bankportaal openen om uw volledige Routingnummer en rekeningnummer te kopiëren voor toekomstige ACH-debetfraude).
   • Annuleer alle openstaande ACH-overboekingen, Zelle-betalingen, Bill Pay-cheques of bankoverschrijvingen.
   • Controleer of de oplichter geld heeft overgemaakt tussen uw eigen interne rekeningen (bijvoorbeeld bij verhuizing $25,000 van uw spaar- of overwaardekrediet naar uw betaalrekening om een "terugbetaling van te veel betaald bedrag" na te bootsen.
   • Trek alle actieve OAuth-aggregatortokens in (Plaid, Yodlee, Finicity) en reset uw gebruikersnaam, wachtwoord en beveiligingsvragen voor online bankieren.
4. Als je Target-, Apple-, Razer Gold-, Lowe's-, Home Depot- of Steam-cadeaubonnen hebt gekocht:
5. Zelfs als u de pincodes op de achterkant van de cadeaubonnen al aan de oplichter hebt voorgelezen, bel dan onmiddellijk het officiële nummer van de cadeaukaartfraude/klantenservice op de achterkant van de fysieke kaart met het kaartbewijs in de hand. Grote uitgevers (Apple, Target, Home Depot, Lowe's, Walmart) kunnen het resterende ongebruikte saldo op gestolen cadeaukaartnummers bevriezen en u terugbetalen als ze worden betrapt voordat de witwasmakelaar van de oplichter ze liquideert.
6. Als u uw burgerservicenummer, Medicare-nummer of een foto van uw rijbewijs/paspoort heeft overhandigd:
7. Plaats onmiddellijk een gratis Security Freeze op uw kredietrapporten bij Equifax, Experian en TransUnion (en ChexSystems voor bankrekeningen) met behulp van onze reactie op identiteitsdiefstal en kredietherstel gids.

Preventie: Hoe u uw computer kunt beveiligen tegen oplichting en hoe u ouder wordende ouders of familieleden kunt beschermen¶

Als je een computer voor jezelf, een ouder of grootouder opruimt na een oplichting met technische ondersteuning, pas dan binnen vijf minuten deze vier technische vangrails toe, zodat een oplichter nooit meer verbinding kan maken:

• Installeer een advertentie- en malvertisingblokkering (uBlock Origin / uBlock Origin Lite) in elke browser: meer dan 90 procent van de nep-pop-ups met Microsoft- en Apple-virussen op volledig scherm worden weergegeven via kwaadaardige ad-exchange-omleidingen op nieuws-, recepten-, kruiswoordraadsel- of typfoutwebsites. Het installeren van uBlock Origin blokkeert 99,9 procent van de nep-pop-updomeinen voor technische ondersteuning voordat ze ooit worden geladen.
• Schakel de thuisrouter of browser-DNS over naar een Malware-Blocking DNS Resolver (1.1.1.2 of 9.9.9.9): Stel de DNS van de computer of router in op Cloudflare for Families (1.1.1.2 en 1.0.0.2) of Quad9 (9.9.9.9), waarmee nieuw geregistreerde oplichtingsdomeinen voor technische ondersteuning automatisch worden geblokkeerd op de DNS-laag.
• Maak een Windows Software Restriction/AppLocker of Firewall Rule Blocking AnyDesk.exe, ScreenConnect, en UltraViewer: Op de computer van een familielid die nooit legitiem externe desktoptools van derden gebruikt, converteert u het dagelijkse Windows-account van een Beheerder-account naar een Standaardgebruikers-account (waarbij u een afzonderlijk, met een wachtwoord beveiligd beheerdersaccount behoudt voor het IT-onderhoud van het gezin), zodat ze niet stilletjes kunnen installeren SYSTEMRMM-services op niveau zonder beheerderspincode.
• ** Plak een fysiek herinneringslabel op de bovenrand van de computermonitor *: Schrijf duidelijk op een klein label: * "Microsoft, Apple, Geek Squad en uw bank zullen NOOIT een telefoonnummer op het scherm weergeven of u vragen AnyDesk/UltraViewer te installeren. Druk op Ctrl+Shift+Esc om te sluiten."

Veelgestelde vragen¶

Gerelateerde handleidingen¶

• Malware-, ransomware- en spyware-infectie
• Sessietoken-kaping, infostealer-malware en intrekking van de wachtwoordsleutel
• Inbreuk op bankrekeningen en ongeautoriseerde overboekingen
• Reactie op identiteitsdiefstal en kredietherstel
• Vergrendeling van wachtwoordbeheerder en noodherstel van de kluis
• Deepfake-stemkloon en AI-imitatie-oplichting
• Lijst met noodnummers

Bronnen gecontroleerd¶

• Federal Trade Commission (FTC) (Verenigde Staten): Oplichting met technische ondersteuning herkennen, vermijden en rapporteren (pop-upwaarschuwingen, oplichting van te veel betaalde bedragen en fraude met cadeaubonnen).
• Cybersecurity and Infrastructure Security Agency (CISA), FBI en NSA Joint Cybersecurity Advisory (AA23-025A) (Verenigde Staten): Bescherming tegen kwaadwillig gebruik van Remote Monitoring and Management (RMM)-software (ConnectWise ScreenConnect en AnyDesk Abuse).
• National Cyber ​​Security Center (NCSC) & Action Fraud (Verenigd Koninkrijk): * Omgaan met verdachte technische ondersteuningsoproepen en ongeautoriseerde verwijdering van externe toegang*.
• Microsoft Security Response Center en Apple Platform Security: Officiële richtlijnen voor oplichting met technische ondersteuning (support.microsoft.com/security), Browser Volledig scherm/PointerLock-misbruik en het verwijderen van ongeautoriseerde configuratieprofielen.