Palsu Tech Rojongan Pop-Up scams sarta Nyoplokkeun Teu sah Alat Aksés Jauh¶

Nalika layar komputer anjeun ujug-ujug ngonci kana ngageter, layar pinuh ngageter beureum atawa biru ngaku "Puseur Kaamanan Windows Defender: Trojan.Spyware Detected, Telepon Rojongan Microsoft Langsung di 1-800-..." (atawa sarimbag Apple macOS ngaku iCloud anjeun sarta rekening bank keur diserang), anjeun nempo hiji Scam Pop-Up Rojongan Tech Palsu. Sanajan layar kedip-kedip logos resmi, muterkeun sirineu nyaring atawa sora robotic ngaliwatan speaker Anjeun, jeung freezes kursor beurit Anjeun jadi Anjeun teu bisa klik X tombol, **komputer anjeun teu boga virus . Éta ngan saukur halaman wéb jahat anu nyiksa browser anjeun Full-Screen API (F11), ** Pointer Lock API, jeung Web Audio loop pikeun panik anjeun nelepon ka puseur panggero kriminal.

Nanging, bahaya janten nyata nalika anjeun nyauran nomer telepon dina layar sareng ngantepkeun "teknisi" masang komersil Remote Monitoring and Management (RMM) atanapi alat desktop jauh anu sah, sapertos AnyDesk, TeamViewer, ConnectWise ScreenConnect, UltraViewer, RustDesk, LogMeIn Rescue, Zoho Assist, atanapi Quick Assist. Sakali di jero komputer anjeun, scammers hideung kaluar monitor anjeun ("masang patch kaamanan"), muka kecap akses browser anjeun disimpen na sesi perbankan online, ngamanipulasi bank web kaca HTML anjeun sangkan eta kasampak kawas aranjeunna ngahaja "over-refunded" anjeun 40.000 dollar, tur masang pengkuh Unattended Access Windows Services ambéh maranéhanana bisa asup deui kana komputer anjeun dina 3:00 AM sanggeus anjeun ngagantung. Pituduh ieu nunjukkeun anjeun kumaha carana kaluar tina layar browser beku dina 5 detik, langsung megatkeun sambungan jauh aktip, ngabersihan ladenan latar tukang RMM disumputkeun, sarta konci handap akun finansial Anjeun.

Laksanakeun ieu ayeuna¶

1. ** Cabut kabel Ethernet anjeun, pareumkeun Wi-Fi dina komputer anjeun, atanapi cabut router Wi-Fi bumi anjeun tina stop kontak listrik ayeuna.** Upami anjeun parantos nyauran nomer telepon atanapi ngantepkeun batur nyambung ka komputer anjeun, **ulah runtah waktos ngabantah sareng scammer dina telepon atanapi nyobian nutup jandelana ku beurit anjeun ** (aranjeunna tiasa ngonci beurit anjeun sareng hideung layar anjeun). Cabut sacara fisik colokan dina router Wi-Fi anjeun atanapi nahan tombol daya fisik komputer salami 10 detik dugi ka mareuman sési kadali jauhna sacara instan.
2. ** Upami anjeun TEU nelepon nomerna sareng ngan ukur macét dina layar "Siaga Virus" anu nyaring, kedip-kedip, pencét sareng tahan. Alt + F4 (atawa Ctrl + Shift + Esc pikeun maéhan browser dina Task Manager) dina Windows, atawa pencét Command + Option + Escape pikeun Maksa Kaluar Safari/Chrome dina Mac.** Anjeun teu acan hacked. Alarm ngan ukur tab pangotektak wéb anu dijalankeun dina modeu kios salayar. Sakali anjeun maksa kaluar tina browser, buka deui jeung ULAH klik "Mulangkeun Kaca", tur komputer anjeun 100 persen beresih.
3. Upami anjeun ngantepkeun panelepon nyambung ka komputer atanapi smartphone anjeun, langsung nelepon bank anjeun, serikat kiridit, sareng departemén panipuan brokerage tina telepon anu misah. Sanaos anjeun henteu ngetik sandi bank anjeun nalika aranjeunna ningali, scammers ngajalankeun skrip otomatis dina saluran transfer file AnyDesk/ScreenConnect anu nyalin browser anjeun **Login Data sandi disimpen ** jeung ** cookies sési aktip ** dina sahandapeun 10 detik, atawa initiate halimunan ACH / Zelle / mindahkeun Kawat balik a blacked-out "Windows Update" layar curtain. Tuturkeun kami pituduh breach akun bank ayeuna.
4. Boot komputer anjeun nganggo Wi-Fi sareng Ethernet PUTUS SAMBUNGAN (atanapi dina Windows Safe Mode) sateuacan ngahapus AnyDesk, TeamViewer, ScreenConnect, atanapi UltraViewer. Kantun ngaklik X dina AnyDesk atanapi TeamViewer henteu ** henteu ** ngahapus aksés scammer upami aranjeunna ngonpigurasi ** "Akses Henteu Dijaga"** atanapi dipasang jempé ConnectWise ScreenConnect (ScreenConnect.ClientService) Ladenan latar Windows. Tetep komputer offline bari anjeun uninstall unggal alat jauh dijieun kiwari sarta mareuman Service Windows / macOS LaunchDaemon na ngagunakeun léngkah di handap ieu.
5. ** Entong mésér kartu kado, mundur tunai fisik, cék setoran, atanapi ngirim mata uang kripto atanapi transfer kawat pikeun "ngabalikeun ngabalikeun duit kaleuleuwihan anu teu kahaja." ** Trik tanda tangan scammers dukungan téknologi nyaéta pencét F12 (Parabot Pangembang Browser) bari asup kana rekening bank anjeun, edit téks HTML tina kasaimbangan mariksa anjeun $2,500 ka $42,500, sarta ceurik panik ngaku aranjeunna "ngahaja diketik $40,000 tibatan $400 dina formulir ngabalikeun duit anjeun sarta bakal dipecat iwal mun kawat atawa mail deui tambahan $39,600." Teu aya hiji cent anu sabenerna disimpen kana rekening anjeun; aranjeunna boh diédit angka dina layar Anjeun atawa ditransfer $40,000 tina tabungan anjeun sorangan / akun HELOC kana rekening mariksa anjeun.
6. ** Mun scammer a ngaklaim aranjeunna ngirimkeun "agén federal" atawa "kurir" ka imah anjeun pikeun nyokot duit tunai atawa emas bar, nelepon pulisi geuwat. ** Pindah ti manipulasi telepon pikeun ngirim hiji kurir bigal duit fisik ka panto hareup anjeun kajahatan felony aktif lumangsung. Konci panto anjeun sareng nelepon nomer darurat lokal anjeun (911 di Amérika Serikat sareng Kanada, 112 di Uni Éropa, 999 di Inggris, atanapi tingali kami nomer darurat diréktori).

Pangrojong téknologi scam & tangkal kaputusan ngawadahan aksés jauh¶

flowchart TD
    Root["Papanggihan Rojongan Téknologi Pop-Up, Email Invoice Palsu, atanapi Penipuan Aksés Jauh"] --> DidConnect{"Naha Anjeun Nelepon Nomer atanapi Ngidinan Anu Nyambung ka Komputer/Telepon Anjeun?"}

    DidConnect -->|"NO: Ngan nempo layar pop-up kedip-kedip nyaring dina browser"| BrowserKill["1. Windows: Pencét Ctrl+Shift+Esc -> Tungtung Tugas dina Chrome/Edge/Firefox<br/>2. Mac: Pencét Cmd+Option+Esc -> Force Quit Safari/Chrome<br/>3. Buka deui browser TANPA ngaklik 'Pulihkeun Halaman' -> Hapus béwara cache & blokir situs<br/>(Nol malware dipasang; anjeun 100% aman)"]

    DidConnect -->|"Sumuhun: software dipasang, ngetik kode 9-angka, atawa ngasupkeun URL aranjeunna masihan kuring"| CutNet["Léngkah 1: Langsung Pegatkeun Sambungan Wi-Fi & Cabut Kabel Ethernet (atanapi Cabut Router)"]

    CutNet --> BankLock["Léngkah 2: Tina telepon anu bersih, nelepon Bank/Brokerage Fraud Dept anjeun pikeun ngabébaskeun akun, ngabatalkeun kartu, sareng meungpeuk kawat."]

    BankLock --> PurgeRMM["Léngkah 3: Nalika PC OFFLINE, cabut pamasangan AnyDesk, TeamViewer, UltraViewer, RustDesk AND maéhan jasa ScreenConnect / GoTo disumputkeun"]

    PurgeRMM --> AuditSys["Léngkah 4: Hapus pangguna Admin Windows anu jahat ('pamaké net'), hapus tugas ngamimitian, bolaykeun 'syskey' atanapi perangkap BitLocker, sareng jalankeun Defender Offline Scan"]

    AuditSys --> RotateCreds["Léngkah 5: Tina alat anu bersih, puterkeun kecap akses Email, Bank, sareng Manajer Sandi & klik 'Kaluar tina Sadaya Sesi'"]

Fase 1: Kumaha nutup pop-up "Virus Alert" beku layar pinuh (Upami anjeun TEU nelepon aranjeunna)¶

Naha peringatan Microsoft atanapi Apple palsu ngonci kursor beurit anjeun sareng nampik ngantepkeun anjeun ngaklik tombol tutup? Sawaktos Anjeun ngahaja ngaklik domain typo-squatted (sapertos youtbe.com atawa espnn.com) atawa alihan jaringan iklan jahat, kaca web micu tilu API browser HTML5 sah dina loop 10-milidetik gancang: 1. Element.requestFullscreen(): Manjangkeun halaman wéb dina sakabéh monitor anjeun, nyumputkeun taskbar Windows anjeun, Mac Dock, sareng tab browser. 2. Element.requestPointerLock(): Nangkep kursor beurit anjeun dina kotak 1-piksel anu teu katingali (tadina dirancang pikeun kaulinan browser 3D sapertos Minecraft), ngajantenkeun beurit anjeun beku. 3. **window.onbeforeunload + window.print() dialog loops **: Pops nepi kotak dialog sajajalan jadi klik Esc geuwat deui micu layar pinuh.

Kumaha maéhan pop-up dina 10 detik dina Windows, macOS, Chromebook, sareng iPad¶

1. Dina Windows 10 sareng Windows 11:
2. Pencét Ctrl + Shift + Esc dina kibor anjeun (ieu muka Windows Task Manager langsung di luhureun browser beku).
3. (Upami kursor beurit anjeun masih kajebak, paké Down Arrow kenop dina kibor anjeun pikeun nyorot Google Chrome, Microsoft Edge, atawa Mozilla Firefox, terus pencét Delete konci atawa Alt + E pikeun ngaklik Tungtung Tugas).
4. Lengkah penting nalika muka deui browser anjeun: Lamun anjeun muka Chrome atawa Edge deui, gelembung leutik di pojok-katuhu luhur bakal nanya: " Chrome teu pareum bener. [Mulangkeun]". ULAH klik Mulangkeun (ngaklik Mulangkeun muka deui tab jahat). Pencét éta X pikeun ngaleungitkeun gelembung.
5. Dina Apple macOS (MacBook / iMac):
6. Pencét Command (⌘) + Option (⌥) + Escape dina kibor anjeun pikeun muka jandela Force Quit Applications.
7. Pilih Safari atanapi Google Chrome teras klik Force Quit.
8. Tahan Shift konci dina kibor anjeun bari ngaklik ikon Safari atawa Chrome dina Dock anjeun pikeun ngaluncurkeunana. Ngagandong Shift salila peluncuran maksa macOS muka jandela kosong beresih tanpa mulangkeun tab dikonci sési saméméhna.
9. ** Ngaleungitkeun Pop-Up Bewara Desktop Ulang ("McAfee: 5 Virus Kapanggih" di pojok katuhu handap)**:
10. Upami anjeun ningali peringatan virus geser kaluar tina pojok katuhu handap bar tugas Windows anjeun (atawa pojok katuhu luhur layar Mac anjeun) sanajan anjeun dina situs wéb normal, anjeun teu kahaja ngaklik "Ngidinan" dina browser Push Notification prompt sababaraha dinten kapengker.
11. Dina Chrome: Salin sareng témpél chrome://settings/content/notifications kana bar alamat. Tingali dina daptar "Diidinan ngirim béwara", klik tilu titik (⋮) gigireun unggal situs web nu teu biasa, tur pilih Hapus / Blok.
12. Dina Microsoft Edge: Buka edge://settings/content/notifications jeung miceun kabeh situs unrecognized handapeun Allow.
13. Dina Apple Safari (macOS): Buka Safari> Setélan> Situs wéb> Bewara terus pilih Deny atawa Cabut pikeun unggal halaman wéb anu teu biasa.

Fase 2: Ngahapus lengkep scammer Alat Aksés Jauh (RMM Purge Protocol)¶

Upami anjeun nyauran scammer sareng nuturkeun paréntahna pikeun nganjang halaman wéb (sapertos anydesk.com, ultraviewer.net, help.me, fastsupport.com, atanapi tautan khusus sapertos support247.screenconnect.com) sarta ngajalankeun file diundeur, ** tetep komputer Anjeun sagemblengna dipegatkeun tina internét (Wi-Fi OFF, Ethernet unplugged) ** bari maneh Inok jeung cabut unggal aksés jauh backdoor.

Naha scammers install * dua * atawa * tilu * parabot aksés jauh béda sakaligus¶

Pas scammer nyambung ka PC Anjeun via AnyDesk atawa Windows Quick Assist, gerakan tukang jempé anu pangheulana (bari ngaganggu anjeun dina telepon) nyaéta masang agén **kadua, perusahaan Remote Monitoring & Management (RMM) anu teu katingali **, biasana ConnectWise ScreenConnect (ScreenConnect Client), Atera, Syncro, MeshCentral, SimpleHelp, atawa Tactical RMM. - Naha? Kusabab sanajan anjeun curiga, tutup telepon, sareng cabut AnyDesk tina desktop anjeun, ScreenConnect dijalankeun salaku disumputkeun. NT AUTHORITY\SYSTEM jasa latar tukang Windows (ScreenConnect Client (xxxx)) tanpa ikon desktop. Momen PC Anjeun reconnects ka Wi-Fi, scammer masih 100 persen jempé, aksés root unattended ka mesin Anjeun.

méja lookup Master of Remote Access & RMM parabot abused ku scammers¶

Skrip PowerShell léngkah-léngkah pikeun ngadeteksi, ngeureunkeun, sareng ngabasmi sadaya jasa RMM anu disumputkeun (Windows)¶

Nalika PC Windows anjeun offline, klik-katuhu kana tombol Start -> klik Terminal (Admin) atanapi PowerShell (Admin), teras jalankeun skrip diagnostik sareng nétralisasi ieu pikeun nembongkeun sareng nganonaktipkeun unggal jasa aksés jauh anu dipasang dina komputer anjeun:

# 1. List all running or installed Windows Services matching common RMM / Remote Access tools:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop" -or
    $_.Name -match "AnyDesk|TeamViewer|ScreenConnect|UltraViewer|RustDesk|Zoho|LMI|GoTo"
} | Select-Object Status, Name, DisplayName

# 2. Immediately STOP and DISABLE every matched remote access service so it can never start again:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop"
} | ForEach-Object {
    Stop-Service -Name $_.Name -Force -ErrorAction SilentlyContinue
    Set-Service -Name $_.Name -StartupType Disabled -ErrorAction SilentlyContinue
    Write-Host "Stopped and Disabled Service: $($_.DisplayName)"
}

# 3. Check for any software or folders created or modified in the last 72 hours in Program Files & ProgramData:
Get-ChildItem -Path "C:\Program Files", "C:\Program Files (x86)", "C:\ProgramData", "$env:APPDATA", "$env:LOCALAPPDATA" -Directory -Force -ErrorAction SilentlyContinue |
  Where-Object { $_.CreationTime -gt (Get-Date).AddDays(-3) } |
  Select-Object CreationTime, FullName

Saatos ngeureunkeun jasa dina PowerShell: 1. Pencét Win + R, ngetik appwiz.cpl, teras pencét Enter pikeun muka klasik Programs sarta Fitur panel kontrol. 2. Klik kolom "Dipasang Dina" lulugu pikeun nyortir sadaya program anu dipasang ti Panganyarna ka Pangkolotna. 3. ** Uninstall unggal program anu dipasang dina tanggal scam ** (kalebet AnyDesk, TeamViewer, UltraViewer, RustDesk, ScreenConnect Client, Zoho Assist, GoTo Opener, atanapi palsu "antivirus / driver cleaners"). 4. ** Hapus polder ScreenConnect & AnyDesk anu tinggaleun **: Dina File Explorer, pupus C:\Program Files (x86)\ScreenConnect Client*, C:\ProgramData\AnyDesk, jeung %APPDATA%\AnyDesk (ngahapus C:\ProgramData\AnyDesk\service.conf ngancurkeun hash sandi unattended scammer urang jeung AnyDesk ID).

Lengkah-demi-léngkah ngahapus Remote Access LaunchDaemons dina Apple macOS¶

Dina Mac (kalayan Wi-Fi dihurungkeun OFF), scammers masang agén latar tukang pengkuh di jero /Library/LaunchDaemons jeung /Library/LaunchAgents. Buka Terminal (Applications > Utilities > Terminal) jeung ngajalankeun:

# 1. Inspect all third-party background LaunchDaemons and LaunchAgents for remote access tools:
ls -la /Library/LaunchDaemons /Library/LaunchAgents ~/Library/LaunchAgents

# 2. Unload and delete any ScreenConnect, AnyDesk, TeamViewer, Zoho, or LogMeIn persistence plists:
sudo launchctl bootout system /Library/LaunchDaemons/*screenconnect* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*anydesk* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*teamviewer* 2>/dev/null
sudo rm -rf /Library/LaunchDaemons/*screenconnect* /Library/LaunchAgents/*screenconnect* /opt/screenconnect*
sudo rm -rf /Applications/AnyDesk.app ~/.anydesk /Library/LaunchDaemons/*anydesk* /Library/LaunchAgents/*anydesk*
sudo rm -rf /Applications/TeamViewer.app /Library/LaunchDaemons/*teamviewer* /Library/LaunchAgents/*teamviewer*

Fase 3: Ngabalikeun "Konci Balas Scammer" (msconfig Konci Boot Aman, net user Konci Sandi, sareng perangkap BitLocker)¶

Nalika scammer dukungan téknologi sadar yén anjeun nampik mayar aranjeunna atanapi nongkrong telepon, aranjeunna sering nyéépkeun 15 detik terakhir dina komputer anjeun nyobian ** ngonci anjeun kaluar tina Windows ** supados aranjeunna tiasa maksa anjeun pikeun "konci sandi":

1. Ngabalikeun nu msconfig "Boot Aman sareng Henteu Jaringan" Perangkap Lockout¶

Scammers resep pencét Win + R -> tipeu msconfig -> cék ** Safe boot (Minimal)** -> robah sandi akun pamaké Windows lokal anjeun via net user -> jeung maksakeun reboot a. Nalika PC anjeun reboots kana Modeu Aman offline, Windows Hello PIN normal anjeun ditumpurkeun sareng Windows naroskeun kecap konci anu disetél ku scammer. - Kumaha kaluarna: 1. Dina layar login Windows, tahan **Shift konci ** bari ngaklik ** Kakuatan ikon -> Balikan deui ** pikeun nuliskeun biru ** Windows Pamulihan Lingkungan (WinRE) ** -> ** Troubleshoot > Pilihan canggih > Command Prompt **. 2. Lamun scammer nu ditumpurkeun boot normal dina bcdedit (safeboot minimal), jalankeun paréntah ieu pikeun mulangkeun boot normal langsung:

bcdedit /deletevalue {default} safeboot

net user

2. Mariksa lamun Scammer Maling Kecap aksés Browser Anjeun disimpen (Login Data / Ranté konci iCloud)¶

Nalika layar anjeun hideung ku TeamViewer atanapi fitur "Black Monitor" ScreenConnect, naha scammer ngékspor kecap akses anjeun? - Buka Google Chrome (chrome://password-manager/settings) atawa Microsoft Edge (edge://wallet/settings). Scammers rutin ngaklik "Ékspor sandi" (atawa nyalin anjeun %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data file SQLite jeung Local State Konci DPAPI) dina 30 detik saatos nyambungkeun. - Anggap unggal ngaran pamaké sarta sandi tunggal nu disimpen di jero browser wéb anjeun ditiron ku scammer. Anggo ** misah, komputer bersih atawa smartphone** pikeun ngarobah surelek, perbankan, brokerage, pajeg, Amazon, jeung kecap akses média sosial anjeun, sarta cabut sesi browser aktip ngagunakeun kami. panyabutan token sési sareng panyabutan sési global pituduh.

3. Auditing sareng Cabut Aplikasi Aksés Jauh Dipasang dina Android atanapi iPhone (AnyDesk / TeamViewer QuickSupport)¶

Beuki, dukungan téknologi sareng scammers "Geek Squad / Amazon / Norton Refund" palsu ogé maksakeun korban masang AnyDesk Remote Control atanapi TeamViewer QuickSupport dina iPhone atanapi Android smartphone na ku kituna scammer tiasa maca teks SMS 2FA 6-angka bank langsung tina layar telepon korban nalika ngamimitian transfer kawat dina laptop. - Dina Android: Hurungkeun Mode Pesawat, buka Setélan > Aplikasi > Tempo sadaya aplikasi, teras cabut pamasangan AnyDesk, TeamViewer QuickSupport, Zoho Assist, atawa "AdControl / plugin" pakét pembantu. Teras, buka **Setélan> Aksesibilitas -> Aplikasi anu diunduh ** sareng pastikeun teu aya plugin kadali jauh anu gaduh hak istimewa Aksesibilitas. - ** Dina iPhone / iPad **: Dina ios, AnyDesk sareng TeamViewer teu tiasa ngagerakkeun ramo anjeun sacara langsung, ** tapi aranjeunna ngalirkeun layar iPhone langsung anjeun (kalebet spanduk SMS 2FA anu datang) via extension Screen Broadcast Apple **. Gesek ka handap ti pojok katuhu luhur pikeun muka ** Pusat Kontrol **, pariksa beureum ** Rekaman Layar / Tombol Siaran Layar ** dipareuman, hapus aplikasi AnyDesk atanapi TeamViewer tina Layar Utama anjeun, sareng pariksa ** Setélan> Umum> VPN & Manajemén Alat ** pikeun ngahapus profil konfigurasi anu teu dipikanyaho.

Fase 4: Ngawadahan kauangan upami anjeun mayar, lebet kana bank anjeun, atanapi ID anu diunggah¶

Upami scammer ningali anjeun asup ka bank anjeun, ngayakinkeun anjeun pikeun mayar "langganan firewall 5 taun," atanapi nipu anjeun ku palsu "$40,000 ngabalikeun duit kaleuwihan" éditan HTML:

1. ** Upami anjeun asup kana Perbankan Online nalika scammer disambungkeun **:
2. Langsung nelepon bank anjeun **Departemén panipuan *. Béjakeun ka aranjeunna: * "Kuring korban scam dukungan téknologi jauh-aksés dimana penjahat ngagaduhan kadali komputer kuring liwat AnyDesk/ScreenConnect nalika sési perbankan online kuring dibuka."
3. Tanya bank pikeun:
   • **Tutup nomer rekening cek sareng tabungan anjeun anu kakeunaan ** sareng buka nomer rekening énggal (sabab scammers muka pernyataan bulanan PDF anjeun di jero portal bank anjeun pikeun nyalin **Nomer Routing sareng Nomer Rekening ** pikeun panipuan debit ACH kahareup).
   • Batalkeun transfer ACH anu ditangguhkeun, pamayaran Zelle, cek Bill Pay, atanapi transfer kawat.
   • Parios upami scammer nransper artos antara akun internal anjeun nyalira (contona, pindah $25,000 tina Tabungan atanapi Garis Kredit Ekuitas Bumi anjeun kana rekening Mariksa anjeun pikeun palsu "ngabalikeun duit kaleuleuwihan").
   • ** Cabut sadaya token agrégator OAuth anu aktip ** (Plaid, Yodlee, Finicity) sareng reset ngaran pamaké perbankan online anjeun, kecap akses, sareng patarosan kaamanan.
4. Upami anjeun ngagaleuh Target, Apple, Razer Gold, Lowe's, Home Depot, atanapi Steam Gift Cards:
5. Malah lamun geus maca angka PIN dina tonggong kartu kado ka scammer nu, ** nelepon resmi kado Card panipuan / Jumlah Service Palanggan dina tonggong kartu fisik geuwat ** kalawan resi kartu di leungeun. Penerbit utama (Apple, Target, Home Depot, Lowe's, Walmart) tiasa ngabébaskeun kasaimbangan anu henteu diséépkeun dina nomer kartu kado anu dipaling sareng ngabalikeun duit anjeun upami katéwak sateuacan calo pencucian kartu kado scammer ngabubarkeunana.
6. Upami anjeun nyerahkeun Nomer Jaminan Sosial anjeun, nomer Medicare, atanapi poto Lisensi Supir / Paspor anjeun:
7. Teundeun saharita, gratis Security Freeze dina laporan kiridit anjeun di Equifax, Experian, sareng TransUnion (sareng ChexSystems pikeun rekening bank) nganggo kami respon maling identitas na recovery kiridit pituduh.

Pencegahan: Kumaha carana scam-bukti komputer anjeun sarta ngajaga kolot atawa baraya sepuh¶

Upami anjeun ngabersihkeun komputer pikeun diri anjeun, indung, atanapi nini-nini saatos panipuan dukungan téknologi, nerapkeun opat panjaga téknis ieu dina lima menit supados scammer moal tiasa nyambung deui:

• Pasang Pameungpeuk Iklan & Malvertising (uBlock Origin / uBlock Origin Lite) dina unggal browser: Leuwih 90 persén palsu layar pinuh virus Microsoft sarta Apple pop-up dilayanan ngaliwatan alihan ad-tukar jahat dina warta, resep, crossword, atawa situs web typo-squatted. Masang uBlock Origin meungpeuk 99.9 persén domain pop-up dukungan téknologi palsu sateuacan aranjeunna dimuat.
• ** Pindahkeun router bumi atanapi DNS browser kana Penyelesaian DNS Ngablokir Malware (1.1.1.2 atawa 9.9.9.9)**: Setel komputer atawa router DNS ka Cloudflare for Families (1.1.1.2 jeung 1.0.0.2) atawa Qad9 (9.9.9.9), nu otomatis meungpeuk domain scam rojongan tech anyar didaptarkeun dina lapisan DNS.
• ** Jieun Watesan Parangkat Lunak Windows / AppLocker atanapi Pameungpeuk Aturan Firewall AnyDesk.exe, ScreenConnect, jeung UltraViewer**: Dina komputer baraya anu teu sah ngagunakeun alat desktop jauh pihak katilu, ngarobah akun Windows poean maranéhanana ti akun Administrator kana akun Pamaké Standar (ngajaga akun Administrator anu ditangtayungan ku sandi pikeun pangropéa IT kulawarga) ku kituna maranéhna teu bisa cicingeun install. SYSTEM-jasa RMM tingkat tanpa PIN administrator.
• ** Tapelkeun labél panginget fisik kana bezel luhur monitor komputer *: Tulis jelas dina labél leutik: * "Microsoft, Apple, Geek Squad, jeung Bank anjeun moal pop up nomer telepon dina layar atawa nanya ka install AnyDesk / UltraViewer. Pencét Ctrl + Shift + Esc pikeun nutup."

Patarosan anu sering ditaroskeun¶

Panungtun patali¶

• Malware, ransomware, sareng inféksi spyware
• Pembajakan token sési, malware infostealer, sareng panyabutan konci sandi
• Pelanggaran rekening bank sareng transfer kawat anu henteu sah
• Réspon maling identitas sareng pamulihan kiridit
• Pangatur kecap konci konci sareng pamulihan kolong darurat
• Klon sora Deepfake sareng panipuan impersonation AI
• Diréktori nomer darurat

Sumber dipariksa¶

• Komisi Perdagangan Féderal (FTC) (Amérika Serikat): Kumaha Némbongkeun, Ngahindarkeun, sareng Ngalaporkeun Penipuan Rojongan Téknologi (Peringatan Pop-Up, Penipuan Ngabalikeun Pembayaran, sareng Penipuan Kartu Hadiah).
• Cybersecurity and Infrastructure Security Agency (CISA), FBI, and NSA Joint Cybersecurity Advisory (AA23-025A) (Amérika Sarikat): Ngajagi Ngalawan Pamakéan Ngawas Jauh sareng Manajemén Jauh (RMM) Parangkat Lunak (ConnectWise ScreenConnect sareng AnyDesk Abuse).
• Puseur Kaamanan Siber Nasional (NCSC) & Penipuan Aksi (Inggris): * Nangtukeun Telepon Pangrojong Téknologi Curiga sareng Ngahapus Aksés Jauh anu Henteu Diidinan *.
• Puseur Tanggapan Kaamanan Microsoft & Kaamanan Platform Apple: * Pitunjuk Resmi ngeunaan Penipuan Rojongan Tech (support.microsoft.com/security), Browser salayar / Nyiksa PointerLock, sarta Nyoplokkeun Propil Konfigurasi nu teu sah*.