Лажна техничка подршка искачуће преваре и уклањање неовлашћених алатки за даљински приступ¶

Када се екран рачунара изненада закључа у блештаво црвено или плаво упозорење на целом екрану са тврдњом „Виндовс Дефендер Сецурити Центер: Откривен тројанац.шпијунски софтвер, одмах позовите Мицрософт подршку на 1-800-...“ (или еквивалент за Аппле мацОС који тврди да су ваши иЦлоуд и банковни рачуни под нападом), ви сте на ударуФаке. Иако екран трепери званичне логотипе, пушта гласну сирену или роботски глас кроз звучнике и замрзава курсор миша тако да не можете да кликнете на X дугме, ваш рачунар нема вирус. То је једноставно злонамерна веб страница која злоупотребљава АПИ целог екрана вашег претраживача (F11), АПИ за закључавање показивача и Веб аудио петља да вас паниче да позовете криминални позивни центар.

Међутим, опасност постаје стварна оног тренутка када позовете број телефона на екрану и дозволите „техничару“ да инсталира легитиман комерцијални алат за даљинско праћење и управљање (РММ) или удаљену радну површину, као што је АниДеск, ТеамВиевер, ЦоннецтВисе СцреенЦоннецт, УлтраВиевер, РустДеск, ЛогМеИн Ресцуе, Зохо Ассист или Куицк Ассист. Када уђу у ваш рачунар, преваранти затамњују ваш монитор („инсталирају безбедносну закрпу“), отварају ваше сачуване лозинке у прегледачу и сесије онлајн банкарства, манипулишу ХТМЛ-ом веб странице ваше банке да би изгледало као да су вам случајно „превише рефундирали“ 40.000 долара и инсталирају сталне Унаттендед Аццесс Виндовс Сервицес: како би могли да се пријаве на ваш рачунар у пре подне. Овај водич вам показује како да изађете из замрзнутог екрана претраживача за 5 секунди, одмах прекинете активне удаљене везе, очистите скривене РММ позадинске услуге и закључате своје финансијске рачуне.

Уради ово сада¶

1. ИСКЉУЧИТЕ етернет кабл, ИСКЉУЧИТЕ Ви-Фи на рачунару или одмах искључите кућни Ви-Фи рутер из зидне утичнице. Ако сте већ позвали број телефона или дозволили некоме да се повеже са вашим рачунаром, не губите време расправљајући се са преварантом на телефону или покушавајући да затворите његов прозор помоћу миша (могу да вам закључају екран и да вам закључају екран). Физичко повлачење утикача на вашем Ви-Фи рутеру или држање физичког дугмета за напајање рачунара притиснуто 10 секунди док се не искључи тренутно прекида њихову сесију даљинског управљања.
2. Ако НИСТЕ позвали број и само сте заглављени на гласном, трепћућем екрану „Вирус Алерт“, притисните и држите Alt + F4 (или Ctrl + Shift + Esc да бисте угасили прегледач у Таск Манагер-у) на Виндовс-у или притисните Command + Option + Escape да бисте принудно затворили Сафари/Цхроме на Мац-у. Још увек нисте хаковани. Аларм је само картица веб претраживача која ради у режиму киоска преко целог екрана. Када принудно затворите прегледач, поново га отворите и НЕ кликните на „Врати странице“ и ваш рачунар је 100 посто чист.
3. Ако сте дозволили позиваоцу да се повеже са вашим рачунаром или паметним телефоном, одмах позовите своју банку, кредитну унију и одељење за преваре брокера са другог телефона. Чак и ако нисте унели лозинку за банку док су гледали, преваранти покрећу аутоматизоване скрипте преко АниДеск/СцреенЦоннецт канала за пренос датотека које копирају ваш претраживач Login Data сачували лозинке и активне колачиће сесије за мање од 10 секунди или покрените невидљиве АЦХ/Зелле/Вире трансфере иза затамњеног екрана „Виндовс Упдате“. Пратите наше водич за кршење банковног рачуна управо сада.
4. Покрените рачунар са Ви-Фи и етернетом ПОТПУНО ИСКЉУЧЕНИ (или у Виндовс безбедном режиму) пре него што деинсталирате АниДеск, ТеамВиевер, СцреенЦоннецт или УлтраВиевер. Једноставно кликните на X на АниДеск-у или ТеамВиевер-у не уклања приступ преварантима ако су конфигурисали „Приступ без надзора“ или инсталирали тихи ЦоннецтВисе СцреенЦоннецт (ScreenConnect.ClientService) Виндовс услуга у позадини. Држите рачунар ван мреже док деинсталирате сваки даљински алат који сте данас креирали и онемогућите његову Виндовс услугу / мацОС ЛаунцхДаемон користећи кораке у наставку.
5. **Никада не купујте поклон картице, не подижите физичку готовину, депонујте чекове, нити шаљите криптовалуте или банковне трансфере да бисте „поништили случајни повраћај преплаћених средстава.“ F12 (Алатке за програмере претраживача) док сте пријављени на свој банковни рачун, уредите ХТМЛ текст свог текућег стања са $2,500 да $42,500, и панично плачу тврдећи да су „случајно откуцали $40,000 уместо да $400 на вашем обрасцу за повраћај средстава и биће отпуштен осим ако не пошаљете додатни износ $39,600." Ниједан цент заправо није депонован на ваш рачун; или су уредили бројеве на вашем екрану или пренели $40,000 са вашег штедног/ХЕЛОЦ рачуна на ваш текући рачун.
6. Ако преварант тврди да шаље "федералне агенте" или "курира" у вашу кућу да покупе готовину или златне полуге, одмах позовите полицију. Прелазак са телефонске манипулације на слање физичког курира са новцем на ваша улазна врата је активан злочин у току. Закључајте своја врата и позовите свој локални број за хитне случајеве (911 у Сједињеним Државама и Канади, 112 широм Европске уније, 999 у Уједињеном Краљевству или погледајте нашу бројеви за хитне случајеве именик).

Превара техничке подршке и стабло одлучивања о ограничавању удаљеног приступа¶

flowchart TD
    Root["Наишли смо на искачуће прозоре техничке подршке, лажну фактуру е-поште или превару са даљинским приступом"] --> DidConnect{"Да ли сте позвали број или дозволили некоме да се повеже са вашим рачунаром/телефоном?"}

    DidConnect -->|"НЕ: Видео сам само гласно трепћући искачући екран у претраживачу"| BrowserKill["1. Виндовс: Притисните Цтрл+Схифт+Есц -> Заврши задатак на Цхроме/Едге/Фирефок-у<бр/>2. Мац: Притисните Цмд+Оптион+Есц -> Принудно затворите Сафари/Цхроме<бр/>3. Поново отворите прегледач БЕЗ кликања на „Врати странице“ -> Обриши кеш и блокирај обавештења о сајту<бр/>(Нула инсталиран малвер; 100% сте сигурни)"]

    DidConnect -->|"ДА: Инсталирао софтвер, откуцао 9-цифрени код или унео УРЛ који су ми дали"| CutNet["КОРАК 1: ОДМАХ искључите Ви-Фи и ископчајте Етхернет кабл (или искључите рутер)"]

    CutNet --> BankLock["КОРАК 2: Са чистог телефона позовите своју банку/брокерску службу за преваре да замрзнете рачуне, откажете картице и блокирате жице"]

    BankLock --> PurgeRMM["КОРАК 3: Док је рачунар ОФФЛИНЕ, деинсталирајте АниДеск, ТеамВиевер, УлтраВиевер, РустДеск И укините скривене услуге СцреенЦоннецт / ГоТо"]

    PurgeRMM --> AuditSys["КОРАК 4: Избришите лажне кориснике Виндовс администратора („мрежни корисник“), уклоните задатке покретања, поништите „сискеи“ или БитЛоцкер замке и покрените Дефендер Оффлине Сцан"]

    AuditSys --> RotateCreds["КОРАК 5: Са чистог уређаја ротирајте лозинке за е-пошту, банку и лозинке и кликните на „Одјави се са свих сесија“"]

Фаза 1: Како затворити замрзнути искачући прозор „Упозорење о вирусу“ преко целог екрана (ако их НИСТЕ позвали)¶

Зашто лажно упозорење Мицрософт или Аппле закључава ваш курсор миша и одбија вам да кликнете на дугме за затварање? Када сте случајно кликнули на домен са грешком у куцању (нпр youtbe.com или espnn.com) или преусмеравање злонамерне огласне мреже, веб страница је покренула три легитимна ХТМЛ5 АПИ-ја прегледача у брзој петљи од 10 милисекунди: 1. Element.requestFullscreen(): Протеже веб страницу преко целог монитора, скривајући траку задатака за Виндовс, Мац Доцк и картице прегледача. 2. Element.requestPointerLock(): Снима курсор миша унутар невидљивог оквира од 1 пиксела (првобитно дизајниран за 3Д игре претраживача као што је Минецрафт), чинећи да изгледа да је ваш миш замрзнут. 3. window.onbeforeunload + window.print() дијалошке петље: Појављују се бескрајни дијалошки оквири тако да кликнете Esc одмах поново покреће цео екран.

Како убити искачући прозор за 10 секунди на Виндовс-у, мацОС-у, Цхромебоок-у и иПад-у¶

1. На Виндовс 10 и Виндовс 11:
2. Притисните Ctrl + Shift + Esc на вашој тастатури (ово отвара Виндовс Таск Манагер директно изнад замрзнутог прегледача).
3. (Ако је курсор миша још увек заробљен, користите Down Arrow тастер на тастатури да бисте истакли Гоогле Цхроме, Мицрософт Едге или Мозилла Фирефок, и притисните Delete кључ или Alt + E да кликнете на Заврши задатак).
4. Важан корак при поновном отварању прегледача: Када поново отворите Цхроме или Едге, мали облачић у горњем десном углу ће вас питати: " Цхроме се није исправно искључио. [Врати]". НЕ кликнути на Ресторе (клик на Ресторе поново отвара злонамерну картицу). Кликните на X да одбаците мехур.
5. На Аппле мацОС-у (МацБоок / иМац):
6. Притисните Command (⌘) + Option (⌥) + Escape на тастатури да бисте отворили прозор Принудно затворите апликације.
7. Изаберите Сафари или Гоогле Цхроме и кликните на Принудно затвори.
8. Држите Shift тастер на тастатури док кликнете на икону Сафари или Цхроме у Доцк-у да бисте га покренули. Холдинг Shift током покретања приморава мацОС да отвори чист празан прозор без враћања закључаних картица претходне сесије.
9. Уклоните понављајуће искачуће прозоре са обавештењима на радној површини („МцАфее: 5 пронађених вируса“ у доњем десном углу):
10. Ако видите да упозорења о вирусима клизе из доњег десног угла ваше Виндовс траке задатака (или горњег десног угла вашег Мац екрана) чак и када сте на нормалној веб локацији, случајно сте кликнули „Дозволи“ у промпту за пусх обавештење претраживача пре неколико дана.
11. У Цхроме-у: Копирајте и налепите chrome://settings/content/notifications у адресну траку. Погледајте испод листе „Дозвољено слање обавештења“, кликните на три тачке (⋮) поред сваке непознате веб локације и изаберите Уклони / Блокирај.
12. У Мицрософт Едге: Отвори edge://settings/content/notifications и уклоните све непрепознате сајтове под Дозволи.
13. У Аппле Сафарију (мацОС): Отворите Сафари > Подешавања > Веб локације > Обавештења и изаберите Одбиј или Уклони за сваку непознату веб локацију.

Фаза 2: Потпуно уклањање алата за даљински приступ преварантима (RMM Протокол чишћења)¶

Ако сте позвали преваранта и следили њихова упутства да посетите веб локацију (нпр anydesk.com, ultraviewer.net, help.me, fastsupport.com, или прилагођена веза попут support247.screenconnect.com) и покренули преузету датотеку, чувајте ваш рачунар потпуно искљученим са интернета (Ви-Фи ИСКЉУЧЕН, Етернет искључен) док вршите ревизију и уклањате сваку позадину за даљински приступ.

Зашто преваранти инсталирају два или три различита алата за даљински приступ одједном¶

Чим се преварант повеже са вашим рачунаром преко АниДеск или Виндовс Куицк Ассист, њихов први тихи потез у позадини (док вам одвлачи пажњу на телефону) је да инсталира други, невидљиви агент за даљинско праћење и управљање предузећа (РММ), најчешће ЦоннецтВисе СцреенЦоннецт (ScreenConnect Client), Атера, Синцро, МесхЦентрал, СимплеХелп или Тактички РММ. - Зашто? Јер чак и ако постанете сумњичави, спустите слушалицу и деинсталирате АниДеск са радне површине, СцреенЦоннецт ради као скривени NT AUTHORITY\SYSTEM Виндовс услуга у позадини (ScreenConnect Client (xxxx)) без иконе на радној површини. У тренутку када се ваш рачунар поново повеже на Ви-Фи, преварант и даље има 100% тихи, ненадзирани роот приступ вашој машини.

Главна табела за претрагу алата за даљински приступ и РММ које злоупотребљавају преваранти¶

ПоверСхелл скрипта корак по корак за откривање, заустављање и искорењивање свих скривених РММ услуга (Виндовс)¶

Док је ваш Виндовс рачунар офлајн, кликните десним тастером миша на дугме Старт -> кликните на Терминал (Администратор) или ПоверСхелл (Администратор) и покрените ову скрипту за дијагностику и неутрализацију да бисте открили и онемогућили сваку услугу удаљеног приступа инсталирану на вашем рачунару:

# 1. List all running or installed Windows Services matching common RMM / Remote Access tools:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop" -or
    $_.Name -match "AnyDesk|TeamViewer|ScreenConnect|UltraViewer|RustDesk|Zoho|LMI|GoTo"
} | Select-Object Status, Name, DisplayName

# 2. Immediately STOP and DISABLE every matched remote access service so it can never start again:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop"
} | ForEach-Object {
    Stop-Service -Name $_.Name -Force -ErrorAction SilentlyContinue
    Set-Service -Name $_.Name -StartupType Disabled -ErrorAction SilentlyContinue
    Write-Host "Stopped and Disabled Service: $($_.DisplayName)"
}

# 3. Check for any software or folders created or modified in the last 72 hours in Program Files & ProgramData:
Get-ChildItem -Path "C:\Program Files", "C:\Program Files (x86)", "C:\ProgramData", "$env:APPDATA", "$env:LOCALAPPDATA" -Directory -Force -ErrorAction SilentlyContinue |
  Where-Object { $_.CreationTime -gt (Get-Date).AddDays(-3) } |
  Select-Object CreationTime, FullName

Након заустављања услуга у ПоверСхелл-у: 1. Притисните Win + R, укуцајте appwiz.cpl и притисните Enter да бисте отворили класичну контролну таблу Програми и функције. 2. Кликните на заглавље колоне „Инсталирано на“ да бисте сортирали све инсталиране програме од Најновији до најстарији. 3. Деинсталирајте сваки програм инсталиран на датум преваре (укључујући АниДеск, ТеамВиевер, УлтраВиевер, РустДеск, СцреенЦоннецт Цлиент, Зохо Ассист, ГоТо Опенер, или лажне „антивирусне програме / чистаче драјвера“). 4. Избришите преостале фасцикле СцреенЦоннецт & АниДеск: Избришите у Филе Екплорер-у C:\Program Files (x86)\ScreenConnect Client*, C:\ProgramData\AnyDesk, и %APPDATA%\AnyDesk (брисање C:\ProgramData\AnyDesk\service.conf уништава сачувани хеш лозинке без надзора преваранта и АниДеск ИД).

Корак по корак уклањање Ремоте Аццесс ЛаунцхДаемонс на Аппле мацОС-у¶

На Мац рачунару (са Ви-Фи искљученим ИСКЉУЧЕНИМ), преваранти инсталирају трајне позадинске агенте унутра /Library/LaunchDaemons и /Library/LaunchAgents. Отвори Терминал (Applications > Utilities > Terminal) и покрените:

# 1. Inspect all third-party background LaunchDaemons and LaunchAgents for remote access tools:
ls -la /Library/LaunchDaemons /Library/LaunchAgents ~/Library/LaunchAgents

# 2. Unload and delete any ScreenConnect, AnyDesk, TeamViewer, Zoho, or LogMeIn persistence plists:
sudo launchctl bootout system /Library/LaunchDaemons/*screenconnect* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*anydesk* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*teamviewer* 2>/dev/null
sudo rm -rf /Library/LaunchDaemons/*screenconnect* /Library/LaunchAgents/*screenconnect* /opt/screenconnect*
sudo rm -rf /Applications/AnyDesk.app ~/.anydesk /Library/LaunchDaemons/*anydesk* /Library/LaunchAgents/*anydesk*
sudo rm -rf /Applications/TeamViewer.app /Library/LaunchDaemons/*teamviewer* /Library/LaunchAgents/*teamviewer*

Фаза 3: Поништавање „закључавања одмазде превараната“ (msconfig безбедно закључавање покретања, net user Лоцк Лоцк и БитЛоцкер замке)¶

Када преварант из техничке подршке схвати да одбијате да им платите или спуштате слушалицу, често проводе последњих 15 секунди на вашем рачунару покушавајући да вас закључају из Виндовс-а како би могли да вас изнуде за „лозинку за откључавање“:

1. Реверсинг тхе msconfig Замка за закључавање „Безбедно покретање без мреже“.¶

Преваранти воле да притискају Win + R -> тип msconfig -> означите Безбедно покретање (минимално) -> промените лозинку локалног Виндовс корисничког налога преко net user -> и принудно поновно покретање. Када се рачунар поново покрене у безбедном режиму ван мреже, ваш нормални Виндовс Хелло ПИН је онемогућен и Виндовс тражи лозинку коју је преварант управо поставио. - Како избити: 1. На екрану за пријаву на Виндовс, држите притиснут Shift тастер док кликнете на Икона за напајање -> Поново покрени да бисте ушли у плаво Виндовс Рецовери Енвиронмент (ВинРЕ) -> Решавање проблема > Напредне опције > Командни редак. 2. Ако је преварант онемогућио нормално покретање bcdedit (safeboot minimal), покрените ову команду да бисте одмах вратили нормално покретање:

bcdedit /deletevalue {default} safeboot

net user

2. Провера да ли је преварант украо ваше сачуване лозинке претраживача (Login Data / иЦлоуд привезак за кључеве)¶

Док је ваш екран био затамњен захваљујући ТеамВиевер-у или СцреенЦоннецт-овој функцији „Блацк Монитор“, да ли је преварант извезао ваше лозинке? - Отворите Гоогле Цхроме (chrome://password-manager/settings) или Мицрософт Едге (edge://wallet/settings). Преваранти рутински кликну на „Извези лозинке“ (или копирају ваше %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data СКЛите фајл и Local State ДПАПИ кључ) у року од 30 секунди од повезивања. - Претпоставимо да је преварант копирао свако појединачно корисничко име и лозинку ускладиштене у вашем веб прегледачу. Користите засебан, чист рачунар или паметни телефон да бисте променили лозинке за е-пошту, банкарство, брокерске, пореске, Амазон и друштвене мреже и опозвали активне сесије прегледача помоћу нашег отмица токена сесије и глобално опозив сесије водич.

3. Провера и уклањање апликација за даљински приступ инсталираних на Андроид или иПхоне (AnyDesk / TeamViewer QuickSupport)¶

Све више, техничка подршка и лажни преваранти „Геек Скуад/Амазон/Нортон Рефунд” такође приморавају жртве да инсталирају АниДеск даљински управљач или ТеамВиевер КуицкСуппорт на свој иПхоне или Андроид паметни телефон како би преварант могао да чита долазне 6-цифрене СМС-ове банке са 2ФА-ом, преносе текстове директно на жртви телефон директно са екрана лаптопа. - На Андроиду: УКЉУЧИТЕ Режим у авиону, отворите Подешавања > Апликације > Види све апликације и деинсталирајте АниДеск, ТеамВиевер КуицкСуппорт, Зохо Ассист или било који помоћни пакет "АдЦонтрол / додатак". Затим отворите Подешавања > Приступачност -> Преузете апликације и уверите се да ниједан додатак за даљинско управљање не поседује привилегије приступачности. - На иПхоне / иПад-у: На иОС-у, АниДеск и ТеамВиевер не могу директно да померају прсте, али стримују ваш иПхоне екран уживо (укључујући долазне СМС 2ФА банере) преко Аппле-овог проширења Сцреен Броадцаст. Превуците надоле из горњег десног угла да бисте отворили Контролни центар, проверите да ли је црвено дугме Снимање екрана / емитовање екрана искључено, избришите апликацију АниДеск или ТеамВиевер са почетног екрана и означите Подешавања > Опште > ВПН и управљање уређајима да бисте избрисали све непознате конфигурационе профиле.

Фаза 4: Финансијско обуздавање ако сте платили, пријавили се у своју банку или отпремили ИД¶

Ако вас је преварант видео да се пријавите у своју банку, убедио вас да платите „петогодишњу претплату на заштитни зид“ или вас преварио лажном ХТМЛ изменом „повраћај преплаћених 40.000 долара“:

1. Ако сте се пријавили у онлајн банкарство док је преварант био повезан:
2. Одмах позовите Одељење за преваре своје банке. Реците им: "Био сам жртва преваре са техничком подршком са даљинским приступом где је криминалац имао контролу над мојим рачунаром преко АниДеск/СцреенЦоннецт-а док је моја сесија онлајн банкарства била отворена."
3. Замолите банку да:
   • Затворите своје откривене бројеве текућег и штедног рачуна и отворите нове бројеве рачуна (зато што преваранти отварају ваше ПДФ месечне изводе унутар вашег банковног портала да би копирали ваш пуни Број рутирања и број рачуна за будуће АЦХ дебитне преваре).
   • Откажите све АЦХ трансфере на чекању, Зелле плаћања, чекове за плаћање рачуна или банковне трансфере.
   • Проверите да ли је преварант пренео новац између ваших интерних налога (на пример, пресељење $25,000 са ваше кредитне линије штедње или кућног капитала на ваш текући рачун да бисте лажирали „повраћај преплаћених средстава“).
   • Опозовите све активне токене ОАутх агрегатора (Плаид, Иодлее, Финицити) и ресетујте корисничко име, лозинку и безбедносна питања за онлајн банкарство.
4. Ако сте купили Таргет, Аппле, Разер Голд, Лове'с, Хоме Депот или Стеам поклон картице:
5. Чак и ако сте преваранту већ прочитали ПИН бројеве на полеђини поклон картица, одмах позовите званични број службе за превару са поклон картицама/кориснички сервис на полеђини физичке картице са рачуном о пријему картице у руци. Главни издаваоци (Аппле, Таргет, Хоме Депот, Лове'с, Валмарт) могу замрзнути преостали непотрошени износ на бројевима украдених поклон картица и вратити вам новац ако буду ухваћени пре него што их брокер за прање поклон картица преваранта ликвидира.
6. Ако сте предали свој број социјалног осигурања, Медицаре број или фотографију своје возачке дозволе/пасоша:
7. Поставите тренутно, бесплатно Замрзавање безбедности на своје кредитне извештаје на Екуифак, Екпериан и ТрансУнион (и ЦхекСистемс за банковне рачуне) користећи наше одговор на крађу идентитета и поврат кредита водич.

Превенција: Како заштитити рачунар од преваре и заштитити остареле родитеље или рођаке¶

Ако чистите рачунар за себе, родитеља или баку и деку након преваре са техничком подршком, примените ове четири техничке ограде за пет минута како се преварант више никада не би могао повезати:

• Инсталирајте блокатор огласа и малвертисинга (uBlock Origin / uBlock Origin Lite) у сваком прегледачу: Преко 90 процената лажних Мицрософт и Аппле искачућих прозора са вирусима преко целог екрана се приказује путем злонамерних преусмеравања размене огласа на веб локацијама са вестима, рецептима, укрштеним речима или грешкама у куцању. Инсталирање уБлоцк Оригин-а блокира 99,9 одсто искачућих домена за техничку подршку пре него што се учитају.
• Пребаците кућни рутер или ДНС претраживача на ДНС решавач који блокира малвер (1.1.1.2 или 9.9.9.9): Подесите ДНС рачунара или рутера на Цлоудфларе фор Фамилиес (1.1.1.2 и 1.0.0.2) или Куад9 (9.9.9.9), који аутоматски блокирају новорегистроване домене за превару техничке подршке на ДНС слоју.
• Креирајте Виндовс софтверско ограничење / АппЛоцкер или блокирање правила заштитног зида AnyDesk.exe, ScreenConnect, и UltraViewer: На рачунару рођака који никада законито не користи алатке за удаљену радну површину независних произвођача, конвертујте њихов дневни Виндовс налог са налога Администратор у налог Стандардног корисника (чувајући посебан, лозинком заштићен администраторски налог за породично ИТ одржавање) како не би могли тихо да инсталирају SYSTEMРММ услуге на нивоу без администраторског ПИН-а.
• Залепите ознаку физичког подсетника на горњу маску монитора рачунара: Напишите јасно на малој налепници: "Мицрософт, Аппле, Геек Скуад и ваша банка НИКАДА неће искочити број телефона на екрану или тражити од вас да инсталирате АниДеск/УлтраВиевер. Притисните Цтрл+Схифт+Есц да бисте затворили."

Често постављана питања¶

Повезани водичи¶

• Зараза злонамерним софтвером, рансомвером и шпијунским софтвером
• Отмица токена сесије, малвер за крађу информација и опозив лозинке
• Кршење банковног рачуна и неовлашћени банковни трансфери
• Одговор на крађу идентитета и опоравак кредита
• Закључавање менаџера лозинки и хитан опоравак трезора
• Преваре са клоном дубоког гласа и лажним представљањем помоћу вештачке интелигенције
• Именик бројева за хитне случајеве

Извори проверени¶

• Федерална трговинска комисија (ФТЦ) (Сједињене Америчке Државе): Како уочити, избећи и пријавити преваре техничке подршке (упозорења у искачућим прозорима, преваре са повраћајем преплаћених средстава и преваре са поклон картицама).
• Агенција за сајбер безбедност и безбедност инфраструктуре (ЦИСА), ФБИ и НСА Заједнички савет за сајбер безбедност (АА23-025А) (Сједињене Америчке Државе): Заштита од злонамерне употребе софтвера за даљинско праћење и управљање (РММ) (ЦоннецтВисе СцреенЦоннецт и злоупотреба АниДеск).
• Национални центар за сајбер безбедност (НЦСЦ) и акционе преваре (Уједињено Краљевство): * Решавање сумњивих позива техничке подршке и неовлашћеног уклањања удаљеног приступа*.
• Мицрософт Сецурити Респонсе Центер & Аппле Платформ Сецурити: Службени водич о преварама техничке подршке (support.microsoft.com/security), злоупотреба преко целог екрана прегледача/ПоинтерЛоцк и уклањање неовлашћених конфигурационих профила.