Skip to content

రిమోట్ యాక్సెస్ ట్రోజన్ (ScreenConnect, AnyDesk, RustDesk, UltraViewer) టెక్ సపోర్ట్ స్కామ్: పుల్లింగ్ ఈథర్‌నెట్, కిల్లింగ్ సర్వీసెస్ మరియు బ్యాంక్ ఫ్రీజ్

Emergency numbers differ by country. This page uses 911, the number for the United States and Canada. Many other countries use 112, 999, or another number. మీ దేశం కోసం సంఖ్యను కనుగొనండి.

ఒక స్కామర్ మిమ్మల్ని రిమోట్ డెస్క్‌టాప్ సాధనాన్ని ఇన్‌స్టాల్ చేయమని ఒప్పించినప్పుడు లేదా మీ కంప్యూటర్‌లో రిమోట్ మానిటరింగ్ ఏజెంట్‌ని అమలు చేసినప్పుడు, వారు మీ మౌస్, కీబోర్డ్, ఫైల్ సిస్టమ్ మరియు యాక్టివ్ బ్రౌజర్ సెషన్‌లపై ప్రత్యక్ష, అనియంత్రిత నియంత్రణను పొందుతారు. మీ మానిటర్‌లో నకిలీ సెక్యూరిటీ స్కాన్ లేదా బ్లాక్ ప్రైవసీ కర్టెన్‌ను ప్రదర్శిస్తున్నప్పుడు, ఆపరేటర్ నిశ్శబ్దంగా తనిఖీ చేసే ఖాతాలను తీసివేస్తుంది, సేవ్ చేసిన పాస్‌వర్డ్‌లను సేకరిస్తుంది మరియు ప్రామాణిక రీబూట్‌లను తట్టుకునే నిరంతర నేపథ్య సేవలను ఇన్‌స్టాల్ చేస్తుంది. ఫండ్స్ వైర్ నెట్‌వర్క్‌ను క్లియర్ చేసే ముందు దాడి చేసేవారి డేటా లింక్‌ను విడదీయడానికి, గమనింపబడని రిమోట్ యాక్సెస్ సేవలను శాశ్వతంగా నిర్మూలించడానికి మరియు మీ బ్యాంకింగ్ మరియు క్రెడిట్ ఇన్‌ఫ్రాస్ట్రక్చర్‌ను లాక్ చేయడానికి ఈ గైడ్ తక్షణ చర్యలను అందిస్తుంది.

ఇప్పుడే ఇలా చేయండి

  1. అన్ని ఇంటర్నెట్ కనెక్టివిటీని భౌతికంగా మరియు తక్షణమే విడదీయండి. మీ డెస్క్‌టాప్ లేదా రూటర్ వెనుక నుండి ఈథర్నెట్ కేబుల్‌ను అన్‌ప్లగ్ చేయండి, మీ ల్యాప్‌టాప్‌లోని ఫిజికల్ Wi-Fi స్విచ్‌ను తిప్పండి లేదా మీ Wi-Fi రూటర్‌లోని పవర్ బటన్‌ను 10 సెకన్ల పాటు అన్ని లైట్లు చీకటిగా ఉండే వరకు నొక్కి ఉంచండి. డిస్‌కనెక్ట్ బటన్‌ను క్లిక్ చేయడానికి మౌస్ కర్సర్ నియంత్రణ కోసం స్కామర్‌తో పోరాడేందుకు ప్రయత్నిస్తున్న సమయాన్ని వృథా చేయవద్దు.
  2. స్క్రీన్ బ్లాక్ అవుట్ అయినట్లయితే రాజీపడిన కంప్యూటర్‌ను ఫోర్స్-షట్‌డౌన్ చేయండి. దాడి చేసే వ్యక్తి "ఖాళీ గెస్ట్ మానిటర్"ని ప్రారంభించి ఉంటే లేదా మీ కీబోర్డ్ ఇన్‌పుట్‌ను లాక్ చేసి ఉంటే, మెషీన్ పూర్తిగా ఆపివేయబడే వరకు మీ కంప్యూటర్ యొక్క ఫిజికల్ పవర్ బటన్‌ను 10 పూర్తి సెకన్ల పాటు నొక్కి ఉంచండి. మీరు మీ ఆర్థిక ఖాతాలను ప్రత్యేక, శుభ్రమైన పరికరం నుండి భద్రపరిచేటప్పుడు దీన్ని పవర్ ఆఫ్ చేయండి.
  3. స్వతంత్ర ఫోన్ నుండి మీ బ్యాంక్ మోసం విభాగానికి కాల్ చేయండి. మీ డెబిట్ లేదా క్రెడిట్ కార్డ్ వెనుక ముద్రించిన అధికారిక నంబర్‌కు కాల్ చేయడానికి సెల్యులార్ ఫోన్‌ను ఉపయోగించండి లేదా మీ స్థానిక అత్యవసర నంబర్‌కు (యునైటెడ్ స్టేట్స్ మరియు కెనడాలో 911, యూరోపియన్ యూనియన్‌లో 112, యునైటెడ్ కింగ్‌డమ్‌లో 999) కాల్ చేయండి; చూడండి అత్యవసర సంఖ్యలు అంతర్జాతీయ పరిచయాల కోసం. అన్ని చెకింగ్, సేవింగ్స్ మరియు లైన్-ఆఫ్-క్రెడిట్ ఖాతాలపై తక్షణమే హార్డ్ ఫ్రీజ్‌ని ఉంచమని బ్యాంక్‌కు సూచించండి మరియు ఏదైనా పెండింగ్‌లో ఉన్న ఆటోమేటెడ్ క్లియరింగ్ హౌస్ (ACH), వైర్ లేదా రియల్ టైమ్ చెల్లింపు బదిలీలపై అత్యవసర రీకాల్‌ను డిమాండ్ చేయండి.
  4. క్లీన్ స్మార్ట్‌ఫోన్ నుండి సక్రియ సెషన్ కుక్కీలను ఉపసంహరించుకోండి మరియు పాస్‌వర్డ్‌లను మార్చండి. సెల్యులార్ డేటాలో మీ ఫోన్‌ను ఉపయోగించడం (రాజీపడిన PC తిరిగి ఆన్‌లో ఉంటే మీ హోమ్ Wi-Fiకి కనెక్ట్ చేయబడదు), మీ ప్రాథమిక ఇమెయిల్, బ్యాంకింగ్ పోర్టల్‌లు మరియు క్లౌడ్ స్టోరేజ్ ఖాతాలకు లాగిన్ చేయండి. అన్ని సక్రియ లాగిన్ సెషన్‌లను ముగించండి, గుర్తించబడని బహుళ-కారకాల ప్రమాణీకరణ (MFA) పరికరాలను ఉపసంహరించుకోండి మరియు మీ పాస్‌వర్డ్‌లను తిప్పండి.
  5. నెట్‌వర్కింగ్ లేకుండా సోకిన కంప్యూటర్‌ను సేఫ్ మోడ్‌లోకి బూట్ చేయండి. ఇంటర్నెట్ నుండి డిస్‌కనెక్ట్ అయినప్పుడు మాత్రమే రాజీపడిన కంప్యూటర్‌ను తిరిగి ఆన్ చేయండి, విండోస్ సేఫ్ మోడ్ లేదా macOS సేఫ్ మోడ్‌లోకి ప్రవేశించి, గమనించని బ్యాక్‌గ్రౌండ్ సేవలను పరిశీలించి తీసివేయండి (ScreenConnect Client, AnyDesk Service, RustDesk Service) ఆపరేటింగ్ సిస్టమ్ థర్డ్-పార్టీ నెట్‌వర్క్ డ్రైవర్‌లను లోడ్ చేసే ముందు.

వాణిజ్య RMM మరియు రిమోట్ డెస్క్‌టాప్ దాడి యొక్క అనాటమీని అర్థం చేసుకోవడం

ఆధునిక సాంకేతిక మద్దతు స్కామ్‌లు, రీఫండ్ మోసాలు మరియు బ్యాంక్ వంచన దాడులు చాలా అరుదుగా కస్టమ్-వ్రాత కంప్యూటర్ వైరస్‌లపై ఆధారపడతాయి. బదులుగా, బెదిరింపు నటులు చట్టబద్ధమైన, డిజిటల్‌గా సంతకం చేసిన రిమోట్ మానిటరింగ్ మరియు నిర్వహణను దుర్వినియోగం చేస్తారు (RMM) సాఫ్ట్‌వేర్ మరియు వాణిజ్య రిమోట్ డెస్క్‌టాప్ సాధనాలు. ఈ ఎక్జిక్యూటబుల్‌లు విశ్వసనీయ సాఫ్ట్‌వేర్ విక్రేతల నుండి చెల్లుబాటు అయ్యే క్రిప్టోగ్రాఫిక్ కోడ్-సైనింగ్ సర్టిఫికేట్‌లను కలిగి ఉన్నందున, Windows Defender లేదా macOS XProtect వంటి ప్రామాణిక యాంటీవైరస్ ప్రోగ్రామ్‌లు వాటి ఇన్‌స్టాలేషన్‌ను నిరోధించవు.

దాడి చేసేవారు చట్టబద్ధమైన రిమోట్ సపోర్ట్ బైనరీలను ఎలా ఆయుధం చేస్తారు

ఒక బాధితుడు నకిలీ బ్రౌజర్ పాప్-అప్‌లో ప్రదర్శించబడే టోల్-ఫ్రీ నంబర్‌కు కాల్ చేసినప్పుడు, అత్యవసర ఇన్‌వాయిస్ ఇమెయిల్‌కి ప్రత్యుత్తరం ఇచ్చినప్పుడు లేదా నకిలీ బ్యాంక్ మోసం పరిశోధకుడి సూచనలను అనుసరించినప్పుడు, ఆపరేటర్ వారిని ఎక్జిక్యూటబుల్ లేదా MSI ఇన్‌స్టాలర్‌ని డౌన్‌లోడ్ చేయమని నిర్దేశిస్తాడు. అత్యంత ఎక్కువగా దుర్వినియోగం చేయబడిన ప్లాట్‌ఫారమ్‌లు:

  • ConnectWise ScreenConnect (గతంలో నియంత్రణ): తరచుగా అనుకూలీకరించిన ద్వారా అమలు చేయబడుతుంది .msi లేదా .exe అటాకర్-నియంత్రిత సర్వర్‌లో ప్యాకేజీ హోస్ట్ చేయబడింది. అమలు చేసిన తర్వాత, ఇది నిరంతర విండోస్ సిస్టమ్ సర్వీస్‌గా ఇన్‌స్టాల్ చేస్తుంది (ScreenConnect Client (xxxx)) తో నడుస్తోంది NT AUTHORITY\SYSTEM అధికారాలు, కంప్యూటర్ ఆన్‌లైన్‌లో ఉన్నప్పుడల్లా నిశ్శబ్ద, గమనింపబడని యాక్సెస్‌ను మంజూరు చేయడం.
  • ఎనీడెస్క్ (anydesk.exe): Windows, macOS మరియు మొబైల్ పరికరాలను లక్ష్యంగా చేసుకునే క్రాస్-ప్లాట్‌ఫారమ్ స్కామ్‌లలో తరచుగా ఉపయోగించబడుతుంది. దాడి చేసేవారు 9-అంకెల AnyDesk చిరునామాను బిగ్గరగా చదవమని, అడ్మినిస్ట్రేటివ్ ఎలివేషన్‌ను అభ్యర్థించాలని మరియు బాధితుడు నిద్రిస్తున్నప్పుడు మళ్లీ కనెక్ట్ కావడానికి "అన్‌టెండెడ్ యాక్సెస్ పాస్‌వర్డ్" సెట్ చేయమని బాధితుడిని ఆదేశిస్తారు.
  • ** రస్ట్‌డెస్క్ (rustdesk.exe):** ఒక ఓపెన్ సోర్స్ రిమోట్ డెస్క్‌టాప్ సాధనం స్కామ్ సిండికేట్‌లకు అనుకూలంగా ఉంటుంది ఎందుకంటే వారు రిలే సర్వర్‌లను స్వీయ-హోస్ట్ చేయగలరు, విక్రేత దుర్వినియోగ తొలగింపులను దాటవేస్తారు.
  • అల్ట్రా వ్యూయర్, టీమ్ వ్యూయర్, జోహో అసిస్ట్ మరియు సింపుల్ హెల్ప్: సాధారణంగా బంధించబడి ఉంటాయి. UltraViewer లేదా AnyDesk ద్వారా కనెక్ట్ చేసే స్కామర్ తరచుగా దాచిన దాన్ని నిశ్శబ్దంగా ఇన్‌స్టాల్ చేస్తాడు ScreenConnect లేదా SimpleHelp బ్యాక్‌అప్ బ్యాక్‌డోర్‌గా బ్యాక్‌గ్రౌండ్‌లో ప్యాకేజీ.

Danger

** "బ్లాక్ స్క్రీన్" (Blank Guest Monitor) మరియు ఇన్‌పుట్ లాక్ ట్రాప్:** ConnectWise ScreenConnect మరియు AnyDesk వంటి సాధనాలు "బ్లాక్ గెస్ట్ ఇన్‌పుట్"తో కలిపి "ఖాళీ గెస్ట్ మానిటర్" లేదా "గోప్యతా మోడ్" అనే అడ్మినిస్ట్రేటివ్ ఫీచర్‌ను కలిగి ఉంటాయి. సక్రియం చేయబడినప్పుడు, మీ మానిటర్ పూర్తిగా నల్లగా మారుతుంది, నకిలీ Windows నవీకరణ స్క్రీన్‌ను ప్రదర్శిస్తుంది లేదా మీ మౌస్ మరియు కీబోర్డ్ ప్రతిస్పందించడం ఆపివేసినప్పుడు స్తంభింపజేస్తుంది. ఆ బ్లాక్ కర్టెన్ వెనుక, స్కామర్ మీ వెబ్ బ్రౌజర్‌ను తెరుస్తున్నారు, సేవ్ చేసిన పాస్‌వర్డ్‌లను ఎగుమతి చేస్తున్నారు మరియు లాగిన్ చేసిన బ్యాంక్ ట్యాబ్‌ల నుండి వైర్ బదిలీలను ప్రారంభిస్తున్నారు. మీ ఇంటర్నెట్ రూటర్‌ని వెంటనే అన్‌ప్లగ్ చేసి, PC పవర్ బటన్‌ను 10 సెకన్ల పాటు నొక్కి ఉంచండి.

ఎమర్జెన్సీ వర్క్‌ఫ్లో: కనెక్షన్‌ని విడదీయడం మరియు నష్టాన్ని తగ్గించడం

యాక్టివ్ రిమోట్ సెషన్‌ను ఆపడానికి, వర్క్‌స్టేషన్‌ను ఐసోలేట్ చేయడానికి మరియు మెషిన్‌ను సేఫ్ మోడ్‌లో క్లీన్ చేయవచ్చా లేదా పూర్తి ఆపరేటింగ్ సిస్టమ్ వైప్ కావాలా అని నిర్ధారించడానికి క్రింది కార్యాచరణ ఫ్లోచార్ట్‌ని ఉపయోగించండి.

flowchart TD
    A["సక్రియ లేదా ఇటీవలి రిమోట్ యాక్సెస్ స్కామ్ కనుగొనబడింది"] --> B["భౌతికంగా ఈథర్‌నెట్ కేబుల్‌ని అన్‌ప్లగ్ చేయండి మరియు Wi-Fi రూటర్‌ని పవర్ ఆఫ్ చేయండి"]
    B --> C{"స్క్రీన్ బ్లాక్ అయిందా లేదా మౌస్ లాక్ అయిందా?"}
    C -- "అవును" --> D["ఫోర్స్ ఆఫ్ చేయడానికి PC ఫిజికల్ పవర్ బటన్‌ను 10 సెకన్ల పాటు పట్టుకోండి"]
    C -- "నం" --> E["ఎయిర్‌ప్లేన్ మోడ్‌ని ఆన్ చేసి, సాధారణంగా PCని షట్ డౌన్ చేయండి"]
    D --> F["బ్యాంక్ ఫ్రాడ్ డిపార్ట్‌మెంట్‌కు కాల్ చేయడానికి సెల్యులార్ డేటాలో క్లీన్ స్మార్ట్‌ఫోన్‌ని ఉపయోగించండి"]
    E --> F
    F --> G["ఫ్రీజ్ చెకింగ్/సేవింగ్స్, రీకాల్ వైర్లు/జెల్లే, క్రెడిట్ బ్యూరోలను లాక్ చేయండి"]
    G --> H["క్లీన్ స్మార్ట్‌ఫోన్ నుండి: ఇమెయిల్/బ్యాంక్ పాస్‌వర్డ్‌లను తిప్పండి & సెషన్‌లను చంపండి"]
    H --> I{"స్కామర్‌కు గమనింపబడని యాక్సెస్ ఉందా లేదా CMD/PowerShellని అమలు చేశారా?"}
    I -- "అవును (అధిక ప్రమాదం)" --> J["వ్యక్తిగత డాక్స్‌ను మాత్రమే రక్షించడానికి PC ఆఫ్‌లైన్‌ను సేఫ్ మోడ్‌లోకి బూట్ చేయండి"]
    I -- "లేదు (క్లుప్త పర్యవేక్షణ సెషన్)" --> K["RMM సేవలు మరియు ధృవపత్రాలను ప్రక్షాళన చేయడానికి ఆఫ్‌లైన్‌ను సేఫ్ మోడ్‌లోకి బూట్ చేయండి"]
    J --> L["క్లీన్ PC నుండి USB మీడియా ద్వారా పూర్తి క్లీన్ OS రీఇన్‌స్టాల్ చేయండి"]
    K --> M["సేవలు, షెడ్యూల్ చేయబడిన పనులు, AppData మరియు ఆడిట్ బ్రౌజర్ పొడిగింపులను తీసివేయండి"]

స్కామర్లు దుర్వినియోగం చేసిన రిమోట్ యాక్సెస్ సాధనాల పోలిక

మెషీన్‌ను క్లీన్ చేయడానికి ప్రయత్నించే ముందు లేదా సంఘటనను మీ బ్యాంక్ ఫోరెన్సిక్ ఫ్రాడ్ టీమ్‌కి నివేదించడానికి ముందు, ఏ రిమోట్ టూల్(లు) ఇన్‌స్టాల్ చేయబడిందో గుర్తించండి. స్కామర్‌లు ఒకే సెషన్‌లో రెండు లేదా మూడు విభిన్న సాధనాలను ఇన్‌స్టాల్ చేస్తారని గుర్తుంచుకోండి, తద్వారా మీరు కనిపించే డెస్క్‌టాప్ చిహ్నాన్ని అన్‌ఇన్‌స్టాల్ చేస్తే, వారి దాచిన ద్వితీయ సేవ సక్రియంగా ఉంటుంది.

రిమోట్ టూల్ పేరు డిఫాల్ట్ ప్రాసెస్ & సర్వీస్ పేర్లు గమనింపబడని పెర్సిస్టెన్స్ మెకానిజం స్కామ్‌లలో దుర్వినియోగం చేయబడిన అధిక-ప్రమాద సామర్థ్యాలు డిఫాల్ట్ లోకల్ ఆర్టిఫాక్ట్ & లాగ్ పాత్‌లు (విండోస్)
ConnectWise ScreenConnect ScreenConnect.ClientService.exe, ScreenConnect.WindowsClient.exe a గా ఇన్‌స్టాల్ చేస్తుంది SYSTEM విండోస్ సర్వీస్ (ScreenConnect Client (<hex_id>)) అది వినియోగదారు లాగిన్‌కి ముందు బూట్ వద్ద స్వయంచాలకంగా ప్రారంభమవుతుంది. ఖాళీ అతిథి మానిటర్, అతిథి ఇన్‌పుట్‌ను బ్లాక్ చేయండి, నిశ్శబ్ద నేపథ్యం CMD / PowerShell కనిపించే విండోను తెరవకుండా అమలు చేయడం, నిశ్శబ్ద ఫైల్ ఎక్స్‌ఫిల్ట్రేషన్. C:\Program Files (x86)\ScreenConnect Client (<id>)\, C:\ProgramData\ScreenConnect Client (<id>)\
ఎనీడెస్క్ AnyDesk.exe, AnyDesk Service ఇన్‌స్టాల్ చేసినప్పుడు (లేదా ఎలివేట్ చేయబడినప్పుడు), దాడి చేసే వ్యక్తి-సెట్ అటెండర్డ్ యాక్సెస్ పాస్‌వర్డ్ మరియు వైట్‌లిస్ట్ ఎంట్రీతో నేపథ్య సేవను సృష్టిస్తుంది. ఆండ్రాయిడ్/iOSలో గోప్యతా మోడ్ (స్క్రీన్ బ్లాక్‌అవుట్), క్లిప్‌బోర్డ్ సింక్రొనైజేషన్, సైలెంట్ ఫైల్ మేనేజర్ బదిలీ, TCP టన్నెలింగ్ మరియు మొబైల్ SMS స్క్రీన్ రీడింగ్. C:\ProgramData\AnyDesk\ad_svc.trace, C:\Users\<User>\AppData\Roaming\AnyDesk\connection_trace.txt
రస్ట్‌డెస్క్ rustdesk.exe, RustDesk Service అనుకూల, అటాకర్-నియంత్రిత రెండెజౌస్/రిలే IP చిరునామాకు కనెక్ట్ చేయబడిన Windows సిస్టమ్ సేవను నమోదు చేస్తుంది. పూర్తి అడ్మినిస్ట్రేటివ్ రిమోట్ కంట్రోల్, డైరెక్ట్ ఫైల్ సిస్టమ్ బ్రౌజర్, ప్రామాణిక డొమైన్ బ్లాక్‌ల నుండి ట్రాఫిక్‌ను దాచిపెట్టే అనుకూల రిలే సర్వర్ కాన్ఫిగరేషన్. C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\RustDesk\, C:\Users\<User>\AppData\Roaming\RustDesk\
అల్ట్రా వ్యూయర్ UltraViewer_Desktop.exe, UltraViewer_Service.exe నేపథ్య సేవను అమలు చేస్తుంది (UltraViewerService) మరియు గమనింపబడని రీ-ఎంట్రీ కోసం స్థిర పాస్‌వర్డ్‌ను సెట్ చేయడానికి అనుమతిస్తుంది. తరచుగా ప్రారంభ "ఫ్రంట్-డోర్" ఎరగా ఉపయోగించబడుతుంది, ఎందుకంటే దాని ఇంటర్‌ఫేస్ సరళంగా మరియు బెదిరింపు లేనిదిగా కనిపిస్తుంది, అయితే స్కామర్ ఫైల్ బదిలీ ద్వారా స్క్రీన్‌కనెక్ట్‌ను వదిలివేస్తాడు. C:\Program Files (x86)\UltraViewer\, C:\Users\<User>\AppData\Roaming\UltraViewer\
సింపుల్ హెల్ప్ / జోహో అసిస్ట్ Remote Access Service, ZA_Access.exe, ZohoURS.exe లోపల గమనింపబడని ఏజెంట్ బైనరీలను ఇన్‌స్టాల్ చేస్తుంది ProgramData లేదా AppData\Local Windows టాస్క్ షెడ్యూలర్ ఆటో-రీస్టార్ట్ ట్రిగ్గర్‌లతో జతచేయబడింది. సైలెంట్ రిమోట్ షెల్, మాస్ ఫైల్ జిప్పింగ్ మరియు డౌన్‌లోడ్, స్థానిక బ్రౌజర్ SQLite డేటాబేస్ నుండి క్రెడెన్షియల్ హార్వెస్టింగ్ (Login Data) C:\ProgramData\SimpleHelp\, C:\ProgramData\ZohoMeeting\, C:\Users\<User>\AppData\Local\ZohoURS\

దశల వారీ బ్యాంకింగ్ మరియు ఆర్థిక చికిత్స (మొదటి 30 నిమిషాలు)

రిమోట్ యాక్సెస్ స్కామ్‌లో, కంప్యూటర్ ఇన్‌ఫెక్షన్ డెలివరీ మెకానిజం మాత్రమే; ప్రాథమిక అత్యవసర పరిస్థితి తీవ్రమైన ఆర్థిక దొంగతనం. దాడి చేసేవారు HTML సోర్స్ కోడ్‌ని సవరించడం వంటి మానసిక మరియు సాంకేతిక ఉపాయాలను ఉపయోగిస్తారు (Inspect Element) ప్రమాదవశాత్తూ అనుకరించడానికి మీ బ్యాంక్ వెబ్‌పేజీ $40,000 బదులుగా అధిక చెల్లింపు $400, డబ్బును వైరింగ్ చేయడానికి, బహుమతి కార్డ్‌లను కొనుగోలు చేయడానికి లేదా బిట్‌కాయిన్ ATMలో నగదు జమ చేయడానికి మిమ్మల్ని మోసగించడానికి. మీరు డబ్బు పంపడానికి నిరాకరించినప్పటికీ, రిమోట్ యాక్సెస్‌తో దాడి చేసే వ్యక్తి మీ స్క్రీన్ బ్లాక్ చేయబడినప్పుడు నేరుగా బదిలీలను ప్రారంభించవచ్చు.

1. తక్షణ హార్డ్ ఫ్రీజ్ ఉంచండి మరియు బదిలీ రీకాల్‌లను ప్రారంభించండి

శుభ్రమైన ఫోన్‌ని ఉపయోగించి వెంటనే మీ ఆర్థిక సంస్థ యొక్క ప్రత్యేక మోసం విభాగానికి కాల్ చేయండి. స్పష్టంగా పేర్కొనండి: "టెక్ సపోర్ట్/బ్యాంక్ వంచన స్కామ్ సమయంలో రిమోట్ యాక్సెస్ ట్రోజన్ ద్వారా నా కంప్యూటర్ రాజీ పడింది. అనధికార పక్షం నా ఆన్‌లైన్ బ్యాంకింగ్ సెషన్‌కు ప్రత్యక్ష ప్రాప్యతను కలిగి ఉంది." కింది నిర్దిష్ట చర్యలను కోరండి:

  • ఆన్‌లైన్ బ్యాంకింగ్ ప్రొఫైల్ లాకౌట్: బ్యాంక్ మీ ఆన్‌లైన్ మరియు మొబైల్ బ్యాంకింగ్ లాగిన్ ఆధారాలను పూర్తిగా నిలిపివేయండి మరియు అన్ని సక్రియ OAuth టోకెన్‌లు మరియు సెషన్ కుక్కీలను చెల్లుబాటు చేయకుండా చేయండి.
  • ** ACH, వైర్ మరియు RTP రీకాల్ (SWIFT / Fedwire / Faster Payments):** ఏదైనా పెండింగ్‌లో ఉన్న లేదా క్యూలో ఉన్న అవుట్‌బౌండ్ ఆటోమేటెడ్ క్లియరింగ్ హౌస్ కోసం మీ ఖాతాను తనిఖీ చేయమని ప్రతినిధిని అడగండి (ACH) బదిలీలు, దేశీయ/అంతర్జాతీయ వైర్ బదిలీలు, Zelle / Venmo చెల్లింపులు లేదా "బిల్ పే" చెక్‌లు భవిష్యత్ తేదీల కోసం షెడ్యూల్ చేయబడ్డాయి. స్కామర్‌లు తరచుగా బిల్ పే చెక్ లేదా పోస్ట్-డేటెడ్ ACH బదిలీ సెట్‌ను 3 నుండి 5 రోజుల తర్వాత అమలు చేయడానికి షెడ్యూల్ చేస్తారు.
  • ఖాతా నంబర్ ప్రత్యామ్నాయం: దాడి చేసే వ్యక్తి మీ పూర్తి రూటింగ్ మరియు చెక్ ఖాతా నంబర్‌లను (లేదా మీ బ్రౌజర్ నుండి డౌన్‌లోడ్ చేసిన PDF బ్యాంక్ స్టేట్‌మెంట్‌లను) వీక్షించే అవకాశం ఉన్నందున, డెబిట్ కార్డ్‌ను స్తంభింపజేయడం మాత్రమే సరిపోదు. రాజీపడిన ఖాతా నంబర్‌లను బ్యాంక్ మూసివేయమని మరియు మీ బ్యాలెన్స్‌లను "పోస్ట్ నో డెబిట్"తో సరికొత్త ఖాతా నంబర్‌లుగా మార్చమని మీరు తప్పక అభ్యర్థించాలి (PND) పాత ఖాతాలపై పరిమితులు.
  • దాచిన అంతర్గత బదిలీలు లేదా నగదు అడ్వాన్స్‌ల కోసం తనిఖీ చేయండి: దాడి చేసేవారు తరచుగా మీ లింక్ చేయబడిన క్రెడిట్ కార్డ్ లేదా హోమ్ ఈక్విటీ లైన్ ఆఫ్ క్రెడిట్ నుండి నగదు అడ్వాన్స్ తీసుకుంటారు (HELOC) మరియు దానిని ముందుగా మీ తనిఖీ ఖాతాలోకి బదిలీ చేయండి, వారు మీకు "అనుకోకుండా అధిక-వాపసు" ఇచ్చారని మీరు విశ్వసించటానికి లేదా ఆఫ్‌షోర్‌లో కంబైన్డ్ బ్యాలెన్స్‌ను వైరింగ్ చేయడానికి ముందు గరిష్ట లిక్విడిటీని పూల్ చేయడానికి. మీ సేవింగ్స్, క్రెడిట్ కార్డ్ లేదా బ్రోకరేజ్ ఖాతాల మధ్య ఏదైనా ఇంట్రా-బ్యాంక్ బదిలీలు జరిగాయో లేదో చెక్ చేయమని బ్యాంక్ ఫ్రాడ్ స్పెషలిస్ట్‌కు చెప్పండి.

2. క్రెడిట్ బ్యూరోలను స్తంభింపజేయండి మరియు కొత్త రుణ దరఖాస్తుల కోసం తనిఖీ చేయండి

మీ PCకి కనెక్ట్ చేయబడినప్పుడు, స్కామర్‌లు మామూలుగా మీపై శోధిస్తారు Downloads లేదా Documents వంటి కీలక పదాల కోసం ఫోల్డర్‌లు tax, 1040, W2, passport, license, లేదా password మరియు మీ పన్ను రిటర్న్‌లు మరియు ID స్కాన్‌లను వెలికితీయండి.

  1. మీ క్లీన్ స్మార్ట్‌ఫోన్‌ని ఉపయోగించి వెంటనే అన్ని ప్రధాన క్రెడిట్ బ్యూరోల వద్ద ఉచిత సెక్యూరిటీ ఫ్రీజ్ని ఉంచండి:
  2. యునైటెడ్ స్టేట్స్‌లో: ఫ్రీజ్ ఈక్విఫాక్స్ (1-888-298-0045), ఎక్స్‌పీరియన్ (1-888-397-3742), ట్రాన్స్యూనియన్ (1-800-916-8800), మరియు ChexSystems (1-800-428-9687)
  3. యునైటెడ్ కింగ్‌డమ్‌లో: ఎక్స్‌పీరియన్, ఈక్విఫాక్స్ మరియు ట్రాన్స్‌యూనియన్ని సంప్రదించండి మరియు సిఫాస్ ప్రొటెక్టివ్ రిజిస్ట్రేషన్ కోసం నమోదు చేసుకోండి.
  4. కెనడాలో: Equifax Canada మరియు TransUnion Canadaతో క్రెడిట్ ఫ్రీజ్‌లు లేదా మోసం హెచ్చరికలను ఉంచండి.
  5. ఆస్ట్రేలియాలో: Equifax, Illion మరియు Experian ద్వారా క్రెడిట్ నిషేధాన్ని అభ్యర్థించండి.
  6. గత 24 గంటల్లో చేసిన కఠినమైన విచారణల కోసం మీ క్రెడిట్ నివేదికను వెంటనే సమీక్షించండి; మీతో మాట్లాడుతున్నప్పుడు స్కామర్‌లు తరచుగా బ్యాక్‌గ్రౌండ్ బ్రౌజర్ ట్యాబ్‌లో తక్షణ ఆన్‌లైన్ వ్యక్తిగత రుణాల కోసం దరఖాస్తు చేసుకుంటారు.

సేఫ్ మోడ్‌లో రిమోట్ యాక్సెస్ సేవలను నిర్మూలించడం (Windows మరియు macOS)

మీరు యంత్రాన్ని తనిఖీ చేయాలని నిర్ణయించుకుంటే, చట్ట అమలు కోసం ఫోరెన్సిక్ లాగ్‌లను భద్రపరచాలని లేదా హార్డ్ డ్రైవ్‌ను తుడిచివేయడానికి ముందు భర్తీ చేయలేని వ్యక్తిగత ఫోటోలను రక్షించాలని నిర్ణయించుకుంటే, ఇంటర్నెట్‌కు కనెక్ట్ చేయబడినప్పుడు కంప్యూటర్‌ను సాధారణ మోడ్‌లోకి బూట్ చేయవద్దు. Wi-Fi యాక్టివ్‌తో సాధారణ బూట్ పూర్తయిన క్షణం, నిరంతరాయంగా ఉంటుంది ScreenConnect లేదా AnyDesk సేవ స్కామర్ కన్సోల్‌కు ఫోన్ చేసి, మీ మెషీన్ తిరిగి ఆన్‌లైన్‌లో ఉందని వారిని హెచ్చరిస్తుంది.

దశ 1: నెట్‌వర్కింగ్ లేకుండా సేఫ్ మోడ్‌లోకి బూట్ చేయడం

Windows 10 మరియు Windows 11లో

  1. ఈథర్‌నెట్ కేబుల్ అన్‌ప్లగ్ చేయబడిందని మరియు మీ హోమ్ Wi-Fi రూటర్ అన్‌ప్లగ్ చేయబడిందని లేదా ఎయిర్‌ప్లేన్ మోడ్ సక్రియంగా ఉందని నిర్ధారించుకోండి.
  2. PCలో పవర్. విండోస్ సైన్-ఇన్ స్క్రీన్ వద్ద, పవర్ -> రీస్టార్ట్ క్లిక్ చేస్తున్నప్పుడు ఎడమ Shift కీని నొక్కి పట్టుకోండి.
  3. బ్లూ రికవరీ స్క్రీన్‌లో, ట్రబుల్‌షూట్ -> అధునాతన ఎంపికలు -> స్టార్టప్ సెట్టింగ్‌లు -> రీస్టార్ట్ ఎంచుకోండి.
  4. ప్రారంభ ఎంపికల జాబితా కనిపించినప్పుడు, 4 లేదా F4 నొక్కండి (Enable Safe Mode) 5 నొక్కవద్దు (Safe Mode with Networking)

మాకోస్‌లో (యాపిల్ సిలికాన్ మరియు ఇంటెల్)

  1. Macని ఆఫ్ చేసి, మీ Wi-Fi రూటర్‌ని ఆఫ్ చేయండి.
  2. ** యాపిల్ సిలికాన్ (M1/M2/M3/M4):** "ప్రారంభ ఎంపికలను లోడ్ చేస్తోంది" కనిపించే వరకు పవర్ బటన్‌ను పట్టుకోండి. మీ స్టార్టప్ డిస్క్‌ని ఎంచుకుని, Shiftని పట్టుకుని, సేఫ్ మోడ్‌లో కొనసాగించు క్లిక్ చేయండి.
  3. Intel Mac: Macని ఆన్ చేసి, లాగిన్ విండో కనిపించే వరకు వెంటనే Shift కీని పట్టుకోండి.

దశ 2: నిరంతర Windows సేవలను వేటాడడం మరియు ముగించడం

"ప్రోగ్రామ్‌లను జోడించు లేదా తీసివేయి" ద్వారా ప్రామాణిక అన్‌ఇన్‌స్టాలేషన్ తరచుగా అనుకూలీకరించిన వాటిని తీసివేయడంలో విఫలమవుతుంది ScreenConnect దాడి చేసేవారు విండోస్ రిజిస్ట్రీ నుండి అన్‌ఇన్‌స్టాలర్ ఎంట్రీని తీసివేస్తారు లేదా యాదృచ్ఛిక హెక్సాడెసిమల్ సర్వీస్ పేర్లతో బహుళ సందర్భాలను అమలు చేయడం వలన MSI బిల్డ్ అవుతుంది.

  1. విండోస్ సేఫ్ మోడ్‌లో, నొక్కండి Win + R, రకం services.msc, మరియు Enter నొక్కండి.
  2. అక్షర క్రమంలో క్రమబద్ధీకరించడానికి పేరు నిలువు వరుసను క్లిక్ చేయండి మరియు క్రింది పేర్ల కోసం ప్రతి సేవను జాగ్రత్తగా తనిఖీ చేయండి:
  3. ScreenConnect Client (xxxxxxxxxxxxxxxx) (గమనిక: రెండు లేదా మూడు వేరుగా ఉండవచ్చు ScreenConnect Client కుండలీకరణాల్లో వేర్వేరు 16-అక్షరాల ఆల్ఫాన్యూమరిక్ స్ట్రింగ్‌లతో ఎంట్రీలు, ప్రతి ఒక్కటి వేర్వేరు స్కామర్ సర్వర్‌ను సూచిస్తాయి).
  4. AnyDesk Service
  5. RustDesk Service
  6. UltraViewerService
  7. TeamViewer
  8. Zoho Assist - Unattended Agent లేదా SimpleHelp Remote Access
  9. మీరు కనుగొనే ప్రతి అనుమానాస్పద సేవ కోసం, దానిపై కుడి-క్లిక్ చేసి, గుణాలు ఎంచుకోండి.
  10. పాత్ టు ఎక్జిక్యూటబుల్ ఫీల్డ్‌ను జాగ్రత్తగా చదవండి మరియు దానిని వ్రాయండి (ఉదాహరణకు, C:\Program Files (x86)\ScreenConnect Client (a1b2c3d4e5f6g7h8)\ScreenConnect.ClientService.exe)
  11. స్టార్టప్ రకాన్ని డ్రాప్‌డౌన్‌ను డిసేబుల్కి మార్చండి, ఆపు క్లిక్ చేయండి (రన్ అయితే) మరియు వర్తించు మరియు సరే క్లిక్ చేయండి.
  12. తరువాత, ఎలివేటెడ్ కమాండ్ ప్రాంప్ట్ తెరవండి (Win + X -> టెర్మినల్ (అడ్మిన్) లేదా కమాండ్ ప్రాంప్ట్ (అడ్మిన్)) మరియు ప్రాపర్టీస్ విండోలో జాబితా చేయబడిన ఖచ్చితమైన సర్వీస్ పేరును ఉపయోగించి సేవా రిజిస్ట్రేషన్‌లను శాశ్వతంగా తొలగించండి:
sc stop "AnyDesk"
sc delete "AnyDesk"
sc stop "RustDesk"
sc delete "RustDesk"
sc stop "UltraViewerService"
sc delete "UltraViewerService"

కోసం ScreenConnect, ఇన్‌స్టాల్ చేయబడిన అన్ని సందర్భాలను ప్రశ్నించండి మరియు ప్రతి ఒక్కటి దాని ఖచ్చితమైన సర్వీస్ కీ పేరు ద్వారా తొలగించండి:

sc query state= all | findstr /I "ScreenConnect"
sc delete "ScreenConnect Client (a1b2c3d4e5f6g7h8)"

దశ 3: షెడ్యూల్డ్ టాస్క్‌లు, స్టార్టప్ ఫోల్డర్‌లు మరియు దాచిన డైరెక్టరీలను ప్రక్షాళన చేయడం

Windows సర్వీస్ తొలగించబడిన తర్వాత కూడా, దాడి చేసేవారు తరచుగా రిమోట్ ఏజెంట్‌ను తిరిగి డౌన్‌లోడ్ చేసే షెడ్యూల్ చేసిన పనిని కాన్ఫిగర్ చేస్తారు powershell.exe లేదా mshta.exe వినియోగదారు లాగిన్ అయిన ప్రతిసారీ.

  1. నొక్కండి Win + R, రకం taskschd.msc, మరియు Task Schedulerని తెరవడానికి Enter నొక్కండి.
  2. ఎడమ పేన్‌లో టాస్క్ షెడ్యూలర్ లైబ్రరీని క్లిక్ చేయండి. ప్రతి సబ్‌ఫోల్డర్‌ను విస్తరించండి మరియు ప్రతి షెడ్యూల్ చేసిన టాస్క్ యొక్క చర్యలు ట్యాబ్‌ను తనిఖీ చేయండి. బైనరీలను ప్రారంభించే ఏదైనా పనిని తొలగించండి C:\Users\<User>\AppData\, C:\ProgramData\, లేదా ఆహ్వానిస్తుంది curl, bitsadmin, powershell -WindowStyle Hidden, లేదా ఏదైనా రిమోట్ డెస్క్‌టాప్ ఎక్జిక్యూటబుల్.
  3. నొక్కండి Win + R, రకం shell:startup, మరియు Enter నొక్కండి. ఏవైనా సత్వరమార్గాలను తొలగించండి లేదా .bat / .vbs స్క్రిప్ట్‌లు మీ యూజర్ స్టార్టప్ ఫోల్డర్‌లో ఉంచబడ్డాయి. టైప్ చేయడం ద్వారా దీన్ని పునరావృతం చేయండి shell:common startup సిస్టమ్-వైడ్ స్టార్టప్ ఫోల్డర్‌ని తనిఖీ చేయడానికి.
  4. ఫైల్ ఎక్స్‌ప్లోరర్‌లో దాచిన ఫైల్‌లను వీక్షించడాన్ని ప్రారంభించండి (వీక్షణ -> చూపు -> దాచిన అంశాలు) మరియు అన్ని రిమోట్ సాధనాల కోసం అప్లికేషన్ డైరెక్టరీలు మరియు కాన్ఫిగరేషన్ కాష్‌లను మాన్యువల్‌గా తొలగించండి:
  5. C:\Program Files (x86)\ScreenConnect Client (*)
  6. C:\ProgramData\ScreenConnect Client (*)
  7. C:\Program Files (x86)\AnyDesk\ మరియు C:\ProgramData\AnyDesk\
  8. C:\Users\<YourUsername>\AppData\Roaming\AnyDesk\
  9. C:\Program Files\RustDesk\ మరియు C:\Users\<YourUsername>\AppData\Roaming\RustDesk\
  10. C:\Program Files (x86)\UltraViewer\ మరియు C:\Users\<YourUsername>\AppData\Roaming\UltraViewer\

Tip

** AnyDesk లేదా ScreenConnect ఫోల్డర్‌లను తొలగించే ముందు ఫోరెన్సిక్ ట్రేస్ లాగ్‌లను భద్రపరచండి:** మీరు పోలీసు రిపోర్ట్‌ను ఫైల్ చేయాలని ప్లాన్ చేస్తే, ఒక FBI IC3 ఫిర్యాదు, లేదా అధికారిక బ్యాంకు మోసం అఫిడవిట్ కింద Regulation E, మొదటి కాపీ C:\ProgramData\AnyDesk\ad_svc.trace మరియు C:\Users\<YourUsername>\AppData\Roaming\AnyDesk\connection_trace.txt థంబ్ డ్రైవ్‌లో. ఈ సాదా-టెక్స్ట్ ఫైల్ మీ కంప్యూటర్‌కు కనెక్ట్ చేసిన స్కామర్ యొక్క ఖచ్చితమైన టైమ్‌స్టాంప్ మరియు 9-అంకెల రిమోట్ AnyDesk IDని రికార్డ్ చేస్తుంది, అనధికార లావాదేవీ విండో సమయంలో మీ వర్క్‌స్టేషన్‌ను మూడవ పక్షం నియంత్రిస్తుందని మీ బ్యాంక్ మోస పరిశోధకులకు రుజువు చేస్తుంది.

దశ 4: మాకోస్ లాంచ్ డెమోన్స్, లాంచ్ ఏజెంట్లు మరియు ప్రైవసీ గ్రాంట్‌లను తీసివేయడం

MacOSలో, రిమోట్ యాక్సెస్ సాధనాల ద్వారా నిలకడను ఏర్పాటు చేస్తుంది LaunchDaemons (సిస్టమ్-వైడ్) మరియు LaunchAgents (వినియోగదారు స్థాయి), macOSతో కలిపి TCC స్క్రీన్ రికార్డింగ్ మరియు యాక్సెసిబిలిటీ కోసం (పారదర్శకత, సమ్మతి మరియు నియంత్రణ) అనుమతులు.

  1. MacOS సేఫ్ మోడ్ (ఆఫ్‌లైన్)లో ఉన్నప్పుడు, ఫైండర్ని తెరిచి, నొక్కండి Cmd + Shift + G (Go to Folder), మరియు క్రింది మూడు డైరెక్టరీలను ఒక్కొక్కటిగా తనిఖీ చేయండి:
  2. /Library/LaunchDaemons/
  3. /Library/LaunchAgents/
  4. /Users/<YourUsername>/Library/LaunchAgents/
  5. ఏదైనా లాగండి .plist కలిగి ఉన్న ఫైల్‌లు connectwise, screenconnect, anydesk, rustdesk, teamviewer, zoho, లేదా simplehelp చెత్తకు.
  6. తరువాత, తెరవండి /Applications/ మరియు /Library/Application Support/ మరియు ఏవైనా సంబంధిత రిమోట్ యాక్సెస్ యాప్ బండిల్‌లు మరియు సపోర్ట్ ఫోల్డర్‌లను ట్రాష్‌కి తరలించండి.
  7. సిస్టమ్ సెట్టింగ్‌లు -> గోప్యత & భద్రత తెరవండి. రెండు క్లిష్టమైన విభాగాలను తనిఖీ చేయండి:
  8. స్క్రీన్ & సిస్టమ్ ఆడియో రికార్డింగ్: జాబితా చేయబడిన ఏదైనా రిమోట్ సపోర్ట్ టూల్‌ని ఎంచుకుని, మైనస్‌ని క్లిక్ చేయండి (-) మీ ప్రదర్శనను వీక్షించే సామర్థ్యాన్ని ఉపసంహరించుకోవడానికి బటన్.
  9. ** యాక్సెసిబిలిటీ:** ఏదైనా రిమోట్ సపోర్ట్ టూల్‌ని ఎంచుకుని, మైనస్ క్లిక్ చేయండి (-) మీ మౌస్ కర్సర్‌ను నియంత్రించే మరియు కీస్ట్రోక్‌లను సింథసైజ్ చేసే సామర్థ్యాన్ని ఉపసంహరించుకోవడానికి బటన్.
  10. పూర్తి డిస్క్ యాక్సెస్: తెలియని అప్లికేషన్ లేదా టెర్మినల్ రేపర్ పూర్తి డిస్క్ యాక్సెస్ మంజూరు చేయబడలేదని ధృవీకరించండి.

విండోస్ పాస్‌వర్డ్ లాక్‌లు మరియు నకిలీ బూట్ బ్యానర్‌లను తిప్పికొట్టడం

డిస్‌కనెక్ట్ చేయడానికి ముందు, ప్రతీకార స్కామర్‌లు తరచుగా బాధితులను వారి కంప్యూటర్‌ల నుండి లాక్ చేసి పాస్‌వర్డ్ కోసం విమోచన క్రయధనాన్ని డిమాండ్ చేస్తారు. వారు మూడు ప్రాథమిక పద్ధతులను ఉపయోగిస్తారు:

1. మీ స్థానిక Windows పాస్‌వర్డ్‌ను మార్చడం (net user) లేదా రోగ్ అడ్మిన్ ఖాతాను జోడించడం

వారి స్క్రీన్ కర్టెన్ యాక్టివ్‌గా ఉన్నప్పుడు, స్కామర్‌లు తరచుగా ఎలివేటెడ్ కమాండ్ ప్రాంప్ట్‌ని తెరిచి రన్ చేస్తారు net user <YourUsername> <NewPassword> లేదా బ్యాక్‌డోర్ అడ్మినిస్ట్రేటర్ ఖాతాను సృష్టించండి (net user SupportAdmin Pass123 /add && net localgroup administrators SupportAdmin /add) * ** ఎలా తనిఖీ చేయాలి మరియు పరిష్కరించాలి:** సేఫ్ మోడ్‌లో, ఎలివేటెడ్ కమాండ్ ప్రాంప్ట్‌ను తెరవండి (cmd.exe నిర్వాహకుడిగా) మరియు టైప్ చేయండి net user. మీకు తెలియని ఖాతా కనిపిస్తే, వెంటనే దాన్ని తొలగించండి net user <RogueAccountName> /delete. మీ స్థానిక పాస్‌వర్డ్ మార్చబడితే, Windows ఇన్‌స్టాలేషన్ USB నుండి Windows రికవరీ ఎన్విరాన్‌మెంట్‌లోకి బూట్ చేయండి (WinRE) మునుపటి సిస్టమ్ పునరుద్ధరణ పాయింట్‌ను పునరుద్ధరించడానికి లేదా శుభ్రమైన స్మార్ట్‌ఫోన్‌లో మీ పాస్‌వర్డ్‌ను రీసెట్ చేసిన తర్వాత మీ లింక్ చేయబడిన Microsoft ఖాతాతో సైన్ ఇన్ చేయండి.

2. రిజిస్ట్రీ ద్వారా ప్రారంభ సందేశ బ్యానర్‌ను ప్రారంభించడం (LegalNoticeCaption)

స్కామర్లు తరచుగా సవరించుకుంటారు HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System సెట్ చేయడం ద్వారా LegalNoticeCaption మరియు LegalNoticeText లాగిన్ చేయడానికి ముందు నకిలీ మైక్రోసాఫ్ట్ సెక్యూరిటీ లాకౌట్ ఫోన్ నంబర్‌ను ప్రదర్శించడానికి. * ఎలా పరిష్కరించాలి: ఇది సాధారణ Windows లాగిన్ ప్రాంప్ట్‌కు ముందు పూర్తిగా కాస్మెటిక్ టెక్స్ట్ స్క్రీన్. సరే క్లిక్ చేయండి లేదా దాన్ని దాటవేయడానికి Enter నొక్కండి, తెరవండి regedit సేఫ్ మోడ్‌లో, వెళ్ళండి HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System, మరియు లోపల ఉన్న వచనాన్ని క్లియర్ చేయండి LegalNoticeCaption మరియు LegalNoticeText.

3. సురక్షిత బూట్ పిన్ లాకౌట్‌లు (bcdedit)

మైక్రోసాఫ్ట్ లెగసీని తొలగించింది syskey.exe Windows 10 వెర్షన్ 1709లో సాధనం. నేడు, స్కామర్‌లు బదులుగా సేఫ్ బూట్ లోపల టిక్ చేయండి msconfig మరియు మీ PCని ఆఫ్‌లైన్‌లో రీబూట్ చేయండి. విండోస్ హలో పిన్‌లు నెట్‌వర్క్ యాక్సెస్ లేకుండా సేఫ్ మోడ్ లాగిన్ స్క్రీన్‌లో తరచుగా విఫలమవుతాయి కాబట్టి, బాధితులు బూట్ లూప్‌లో చిక్కుకుంటారు. * ఎలా పరిష్కరించాలి: లాగిన్ స్క్రీన్ వద్ద Shift + Restart పట్టుకొని, ట్రబుల్షూట్ -> అధునాతన ఎంపికలు -> కమాండ్ ప్రాంప్ట్ని ఎంచుకుని, అమలు చేయండి:

bcdedit /deletevalue {current} safeboot

కంప్యూటర్‌ను సాధారణంగా పునఃప్రారంభించండి (మీ ఇంటర్నెట్ రూటర్‌ను అన్‌ప్లగ్ చేసి ఉంచడం) కాబట్టి మీరు మీ కాష్ చేసిన పాస్‌వర్డ్ లేదా పిన్‌తో లాగిన్ చేసి రిమోట్ సాఫ్ట్‌వేర్‌ను తీసివేయవచ్చు.

బ్రౌజర్ సెషన్ దొంగతనం మరియు ఇన్ఫోస్టీలర్‌లకు పూర్తి OS వైప్ ఎందుకు అవసరం

మీరు తొలగించినప్పటికీ ScreenConnect, AnyDesk, లేదా RustDesk సేఫ్ మోడ్‌లో సేవలు, స్కామర్ సెకండరీ ఇన్‌ఫోస్టీలర్‌ని మోహరించాడో లేదో మీరు తప్పనిసరిగా అంచనా వేయాలి (Lumma, RedLine, Vidar, Stealc) లేదా మీ బ్రౌజర్ ప్రొఫైల్ డైరెక్టరీని కాపీ చేసారు.

గమనింపబడని రిమోట్ సెషన్‌లో, మీ Google Chrome, Microsoft Edge లేదా బ్రేవ్ యూజర్ డేటా డైరెక్టరీని కాపీ చేసే PowerShell స్క్రిప్ట్‌ను అమలు చేయడానికి దాడి చేసే వ్యక్తికి 8 సెకన్ల కంటే తక్కువ సమయం పడుతుంది (C:\Users\<User>\AppData\Local\Google\Chrome\User Data\Default\) స్థానికుడితో పాటు DPAPI మాస్టర్ డిక్రిప్షన్ కీ. వారి సర్వర్‌లోని ఆ ఫైల్‌లతో, దాడి చేసేవారు వీటిని కలిగి ఉంటారు:

  1. మీ వెబ్ బ్రౌజర్ యొక్క అంతర్నిర్మిత పాస్‌వర్డ్ మేనేజర్‌లో సేవ్ చేయబడిన ప్రతి పాస్‌వర్డ్.
  2. ** యాక్టివ్ సెషన్ కుక్కీలు (Cookies మరియు Network\Cookies SQLite డేటాబేస్‌లు):** మీ ఇమెయిల్ లేదా బ్యాంక్ రెండు-కారకాల ప్రమాణీకరణను ఉపయోగిస్తున్నప్పటికీ (2FA), మీ డీక్రిప్టెడ్ సెషన్ టోకెన్ కుక్కీని కలిగి ఉండటం వల్ల దాడి చేసే వ్యక్తి మీ బ్రౌజర్ ప్రొఫైల్‌ని వారి మెషీన్‌లోని యాంటీ-డిటెక్ట్ బ్రౌజర్‌లోకి దిగుమతి చేసుకోవచ్చు మరియు పాస్‌వర్డ్ లేదా అవసరం లేకుండా మీ Gmail, Outlook, Amazon లేదా cryptocurrency ఎక్స్ఛేంజ్ ఖాతాను యాక్సెస్ చేయవచ్చు. 2FA కోడ్.
  3. ** బ్రౌజర్ ఆధారిత క్రిప్టోకరెన్సీ వాలెట్ వాల్ట్‌లు (MetaMask, Phantom, Rabby):** లోపల ఎన్‌క్రిప్టెడ్ వాల్ట్ ఫైల్‌లు Local Extension Settings ఆఫ్‌లైన్ బ్రూట్-ఫోర్సింగ్ కోసం విసర్జించబడతాయి.

Warning

మీ పాస్‌వర్డ్‌ను మార్చడం మాత్రమే ఎల్లప్పుడూ దొంగిలించబడిన సెషన్ కుక్కీలను నాశనం చేయదు: అనేక వెబ్‌సైట్‌లలో, పాస్‌వర్డ్‌ను రీసెట్ చేయడం వలన మీరు "అన్ని పరికరాల నుండి సైన్ అవుట్ చేయి" లేదా **"అన్ని సక్రియ సెషన్‌లను ఉపసంహరించుకోండి" అని స్పష్టంగా క్లిక్ చేస్తే తప్ప ఇప్పటికే ఉన్న "ఈ పరికరాన్ని గుర్తుంచుకో" సెషన్ టోకెన్‌లను వెంటనే చెల్లుబాటు చేయదు. myaccount.google.com/device-activity మీ క్లీన్ ఫోన్ నుండి మరియు ప్రతి సెషన్‌కు సైన్ అవుట్ చేయండి. Microsoft ఖాతాల కోసం, సందర్శించండి account.microsoft.com/devices మరియు "ప్రతిచోటా సైన్ అవుట్ చేయండి." క్లిక్ చేయండి

మీరు తప్పనిసరిగా క్లీన్ USB ఆపరేటింగ్ సిస్టమ్‌ను మళ్లీ ఇన్‌స్టాల్ చేయవలసి వచ్చినప్పుడు

మీరు AnyDeskని ఇన్‌స్టాల్ చేసిన 10 సెకన్లలోపు స్కామర్‌ను పట్టుకుని, వారికి అడ్మినిస్ట్రేటర్ ఎలివేషన్ లేదా గమనింపబడని యాక్సెస్‌ను అందించకపోతే సేఫ్ మోడ్ సర్వీస్ రిమూవల్ సరిపోతుంది, మీరు తప్పనిసరిగా డ్రైవ్‌ను తుడిచివేసి, కింది వాటిలో ఏదైనా జరిగితే USB స్టిక్ నుండి క్లీన్ OS ఇన్‌స్టాలేషన్‌ను చేయాలి:

  • మీ స్క్రీన్ నల్లగా మారింది (Blank Guest Monitor) లేదా మీ మౌస్/కీబోర్డ్ లాక్ చేయబడింది.
  • మీరు కమాండ్ ప్రాంప్ట్‌ని చూసారు (cmd.exe) లేదా స్క్రీన్‌పై పవర్‌షెల్ విండో ఫ్లాష్.
  • స్కామర్ నకిలీ సెక్యూరిటీ స్కాన్‌ను అమలు చేస్తున్నప్పుడు మీరు కంప్యూటర్‌ను గమనించకుండా వదిలేశారు.
  • మీరు ఇన్‌స్టాల్ చేసారు ConnectWise ScreenConnect (ఇది ఇలా నడుస్తుంది SYSTEM డిఫాల్ట్‌గా మరియు అదృశ్య నేపథ్య షెల్ స్క్రిప్ట్ అమలును అనుమతిస్తుంది).

సురక్షితమైన రీఇన్‌స్టాల్ చేయడానికి: 1. సేఫ్ మోడ్‌లో ఆఫ్‌లైన్‌లో ఉన్నప్పుడు, రాజీపడిన PCకి సరికొత్త USB ఫ్లాష్ డ్రైవ్‌ను ప్లగ్ చేసి, వ్యక్తిగత డేటా ఫైల్‌లను మాత్రమే కాపీ చేయండి (.jpg, .pdf, .docx, .xlsx, కుటుంబ వీడియోలు). ** ఎప్పుడూ కాపీ చేయవద్దు .exe, .msi, .bat, .ps1, లేదా బ్రౌజర్ ప్రొఫైల్ ఫోల్డర్‌లు.** 2. భిన్నమైన, శుభ్రమైన కంప్యూటర్ని ఉపయోగించి, Microsoft నుండి అధికారిక Windows మీడియా సృష్టి సాధనాన్ని డౌన్‌లోడ్ చేయండి (microsoft.com/software-download) లేదా బూటబుల్ macOS ఇన్‌స్టాలర్‌ను సృష్టించండి. 3. క్లీన్ USB ఇన్‌స్టాలర్ నుండి రాజీపడిన PCని బూట్ చేయండి, ప్రాథమిక డ్రైవ్‌లో ఉన్న అన్ని విభజనలను తొలగించండి (Drive 0), మరియు ఆపరేటింగ్ సిస్టమ్ యొక్క తాజా కాపీని ఇన్‌స్టాల్ చేయండి.

బ్యాంక్ రీయింబర్స్‌మెంట్‌పై మీ చట్టపరమైన హక్కును కాపాడుకోవడం

మీరు AnyDesk లేదా ScreenConnectలో "డౌన్‌లోడ్" క్లిక్ చేసినందున, మీరు లావాదేవీలను "అధీకృతం" చేసారు లేదా తీవ్ర నిర్లక్ష్యంతో వ్యవహరించారని వాదించడం ద్వారా రిమోట్ యాక్సెస్ స్కామ్‌లలో మోసం రీయింబర్స్‌మెంట్ క్లెయిమ్‌లను తిరస్కరించడానికి బ్యాంకులు తరచుగా ప్రయత్నిస్తాయి. మీ బ్యాంకు మోసం క్లెయిమ్ న్యాయనిర్ణేతతో మాట్లాడేటప్పుడు మీ అధికార పరిధిలో చట్టబద్ధమైన వినియోగదారు బ్యాంకింగ్ రక్షణలు ఎలా పని చేస్తాయో తెలుసుకోవడం చాలా కీలకం.

యునైటెడ్ స్టేట్స్లో: ఎలక్ట్రానిక్ ఫండ్ ట్రాన్స్ఫర్ యాక్ట్ (EFTA) మరియు Regulation E (12 CFR § 1005)

ఫెడరల్ ఎలక్ట్రానిక్ ఫండ్ ట్రాన్స్‌ఫర్ యాక్ట్ కింద (Regulation E), కన్స్యూమర్ ఫైనాన్షియల్ ప్రొటెక్షన్ బ్యూరో (CFPB) అధికారిక పర్యవేక్షణ మార్గదర్శకాన్ని జారీ చేసింది: * ప్రేరేపిత యాక్సెస్ ఇప్పటికీ "అనధికార ఎలక్ట్రానిక్ ఫండ్ బదిలీ": కింద 12 CFR § 1005.2(m), మోసం లేదా దోపిడీ ద్వారా వినియోగదారు ఖాతాకు ప్రాప్యతను పొందిన వ్యక్తి ప్రారంభించిన ఎలక్ట్రానిక్ ఫండ్ బదిలీని చట్టం ద్వారా అనధికారిక EFTగా నిర్వచించారు, వినియోగదారు పాస్‌వర్డ్‌ను అందించడం, వన్-టైమ్ పాస్‌కోడ్ లేదా రిమోట్ డెస్క్‌టాప్ సాఫ్ట్‌వేర్‌ను ఇన్‌స్టాల్ చేయడం వంటివి చేసినప్పటికీ. * మీ దావాను తిరస్కరించడానికి నిర్లక్ష్యం ఉపయోగించబడదు: CFPB యొక్క అధికారిక వివరణ Regulation E (Comment 6(b)-2) వినియోగదారుల నిర్లక్ష్యం (ఫిషింగ్ పాప్-అప్ కోసం పడిపోవడం లేదా స్కామర్‌కు రిమోట్ డెస్క్‌టాప్ యాక్సెస్ మంజూరు చేయడం వంటివి) కాదు వినియోగదారుపై కంటే ఎక్కువ బాధ్యతను విధించడానికి బ్యాంక్ ఉపయోగించదు Regulation E అనుమతిస్తుంది ($50 గరిష్టంగా 2 పనిదినాల్లోపు నివేదించినట్లయితే; $500 గరిష్టంగా 60 రోజులలోపు). * స్కామర్-క్లిక్ చేసిన మరియు వినియోగదారు-క్లిక్ చేసిన బదిలీల మధ్య తేడాను గుర్తించండి: AnyDesk/ScreenConnect సెషన్‌లో స్కామర్ మౌస్‌ని తరలించి, బ్లాక్ స్క్రీన్ వెనుక ఉన్న "పంపు" క్లిక్ చేస్తే, ఇది అనధికార EFT ద్వారా కవర్ చేయబడుతుంది. Regulation E. బ్యాంక్‌కి వ్రాతపూర్వకంగా చెప్పండి: "నేను ఈ బదిలీని ప్రారంభించలేదు, అధికారం ఇవ్వలేదు లేదా బటన్‌ను క్లిక్ చేయలేదు; ఒక క్రిమినల్ థ్రెట్ యాక్టర్ నా స్క్రీన్‌ను లాక్ చేస్తున్నప్పుడు రిమోట్ యాక్సెస్ ట్రోజన్‌ని ఉపయోగించి రిమోట్‌గా బదిలీని అమలు చేసాడు, ఇది 12 CFR § 1005.2(మీ) కింద ఉన్న అనధికార EFTని ఏర్పరుస్తుంది." జతపరచబడింది. connection_trace.txt లాగ్ లేదా విండోస్ ఈవెంట్ వ్యూయర్ సర్వీస్ కంట్రోల్ మేనేజర్ లాగ్‌లు (Event ID 7045 ఖచ్చితమైన నిమిషం చూపిస్తుంది ScreenConnect లేదా AnyDesk సేవ వ్యవస్థాపించబడింది) ఫోరెన్సిక్ రుజువుగా.

యునైటెడ్ కింగ్‌డమ్, యూరోపియన్ యూనియన్, కెనడా మరియు ఆస్ట్రేలియాలో

  • ** యునైటెడ్ కింగ్‌డమ్ (PSR & FOS):** నిధులను తరలించడానికి స్కామర్ నేరుగా మీ కంప్యూటర్‌ను నియంత్రిస్తే, చెల్లింపు సేవల నిబంధనలు 2017 ప్రకారం దాన్ని అనధికార చెల్లింపుగా నివేదించండి. స్కామర్ మీ స్క్రీన్‌ని మార్చినట్లయితే (Inspect Element నకిలీ వాపసు) మీరే వేగవంతమైన చెల్లింపును ప్రామాణీకరించేలా మిమ్మల్ని మోసగించడానికి, చెల్లింపు సేవల నియంత్రకం క్రింద నివేదించండి (PSR) తప్పనిసరి ** అధీకృత పుష్ చెల్లింపు (APP) మోసం** రీయింబర్స్‌మెంట్ నియమాలు మరియు ఫైనాన్షియల్ అంబుడ్స్‌మన్ సర్వీస్‌కు ఏదైనా తిరస్కరణను పెంచడం (FOS).
  • యూరోపియన్ యూనియన్, కెనడా మరియు ఆస్ట్రేలియా: రిమోట్ యాక్సెస్ ట్రోజన్ సెషన్‌ను అమలు చేసిందని లేదా తారుమారు చేసిందని నొక్కి చెబుతూ, సంఘటనను వెంటనే మీ బ్యాంక్ మరియు జాతీయ పోలీసులకు నివేదించండి. బ్యాంకింగ్ సేవలు మరియు పెట్టుబడుల కోసం అంబుడ్స్‌మన్‌కి పరిష్కారం కాని బ్యాంకు వివాదాలను పెంచండి (OBSI) కెనడాలో లేదా ఆస్ట్రేలియన్ ఫైనాన్షియల్ ఫిర్యాదుల అథారిటీ (AFCA) కింద ఆస్ట్రేలియాలో ePayments Code.

పోస్ట్-ఇసిడెంట్ రిమెడియేషన్ మరియు రిపోర్టింగ్ చెక్‌లిస్ట్

మీ హోమ్ నెట్‌వర్క్‌ని మళ్లీ కనెక్ట్ చేయడానికి లేదా సాధారణ ఆన్‌లైన్ బ్యాంకింగ్‌ను తిరిగి ప్రారంభించే ముందు ఈ చెక్‌లిస్ట్‌లోని ప్రతి అంశాన్ని పూర్తి చేయండి:

  • ఫిజికల్ ఐసోలేషన్ నిర్ధారించబడింది: ఏదైనా తదుపరి ట్రబుల్‌షూటింగ్‌కు ముందు రాజీపడిన కంప్యూటర్ ఈథర్‌నెట్ మరియు Wi-Fi నుండి భౌతికంగా డిస్‌కనెక్ట్ చేయబడింది.
  • బ్యాంక్ ఖాతాలు స్తంభింపజేయబడ్డాయి మరియు మళ్లీ నంబర్ చేయబడ్డాయి: కంప్యూటర్‌లో కనిపించే అన్ని తనిఖీలు, పొదుపులు మరియు HELOC ఖాతా నంబర్‌లు మూసివేయబడ్డాయి మరియు కొత్త ఖాతా నంబర్‌లతో మళ్లీ జారీ చేయబడ్డాయి.
  • షెడ్యూల్డ్ బిల్ పే మరియు ACH క్యూలు ప్రక్షాళన చేయబడ్డాయి: భవిష్యత్ తేదీ బిల్ పే చెక్కులు, బాహ్య బ్యాంక్ లింక్‌లు లేవని బ్యాంక్ సూపర్‌వైజర్‌తో ధృవీకరించారు (Plaid), లేదా రిమోట్ సెషన్ సమయంలో స్టాండింగ్ వైర్ సూచనలు జోడించబడ్డాయి.
  • క్రెడిట్ ఫ్రీజ్‌లు సక్రియం: ఈక్విఫాక్స్, ఎక్స్‌పీరియన్, ట్రాన్స్‌యూనియన్ మరియు చెక్స్‌సిస్టమ్స్‌తో సెక్యూరిటీ ఫ్రీజ్‌లు ఉంచబడతాయి.
  • ఇమెయిల్ ఫార్వార్డింగ్ నియమాలు ఆడిట్ చేయబడ్డాయి: శుభ్రమైన స్మార్ట్‌ఫోన్ నుండి Gmail/Outlook/Yahooకి లాగిన్ చేసి, సెట్టింగ్‌లు -> ఫార్వార్డింగ్ మరియు POP/IMAP మరియు రూల్స్ / ఫిల్టర్‌లుని స్వయంచాలకంగా తొలగించే లేదా ఫార్వార్డ్ చేసే ఇమెయిల్‌లను కలిగి ఉన్న దాచిన నిబంధనల కోసం తనిఖీ చేసారు. "Bank", "Fraud", "Wire", లేదా "Security Alert".
  • బ్రౌజర్ పాస్‌వర్డ్ వాల్ట్ తిప్పబడింది: Chrome, Edge, Firefox లేదా Safari పాస్‌వర్డ్ మేనేజర్‌లలో నిల్వ చేయబడిన ప్రతి పాస్‌వర్డ్ శుభ్రమైన పరికరం నుండి మార్చబడింది.
  • ఫోరెన్సిక్ లాగ్‌లు సేవ్ చేయబడ్డాయి మరియు అధికారిక నివేదికలు దాఖలు చేయబడ్డాయి: FBI IC3తో ఫైల్ నివేదికలు (ic3.gov)** మరియు FTC (reportfraud.ftc.gov) USలో, యాక్షన్ ఫ్రాడ్ (actionfraud.police.uk) UKలో, కెనడియన్ యాంటీ-ఫ్రాడ్ సెంటర్, లేదా స్కామ్‌వాచ్ (scamwatch.gov.au) ఆస్ట్రేలియాలో. ఇన్‌స్టాలర్ బైనరీ లేదా కనెక్షన్ IDని కూడా రిపోర్ట్ చేయండి connectwise.com/company/trust/report-abuse లేదా anydesk.com/en/abuse.

తరచుగా అడిగే ప్రశ్నలు

స్కామర్ నాకు నా Windows ఈవెంట్ వ్యూయర్‌ని చూపించాడు మరియు netstat కమాండ్ ప్రాంప్ట్‌లో వేల సంఖ్యలో హెచ్చరికలు, లోపాలు మరియు "విదేశీ చిరునామా" కనెక్షన్‌లు ఉన్నాయి. నేను వారికి కాల్ చేయడానికి ముందు నా కంప్యూటర్ నిజంగా హ్యాక్ చేయబడిందా?

నం. రెండూ `eventvwr` (Windows ఈవెంట్ వ్యూయర్) మరియు `netstat` Windows యొక్క ప్రతి కాపీలో నిర్మించబడిన సాధారణ అడ్మినిస్ట్రేటివ్ యుటిలిటీలు మరియు స్కామర్లు వాటిని మానసిక ఆధారాలుగా దుర్వినియోగం చేస్తారు. ప్రతి ఆరోగ్యకరమైన Windows కంప్యూటర్ సాధారణ బూట్-అప్‌లు మరియు నేపథ్య నవీకరణల సమయంలో ఈవెంట్ వ్యూయర్‌లో వేలాది సాధారణ పసుపు హెచ్చరిక మరియు ఎరుపు ఎర్రర్ లాగ్‌లను ఉత్పత్తి చేస్తుంది మరియు `netstat` క్లౌడ్ సర్వర్‌లకు మీ బ్రౌజర్ మరియు ఆపరేటింగ్ సిస్టమ్ చేసే ప్రతి సాధారణ నేపథ్య కనెక్షన్‌ను "విదేశీ చిరునామా"గా జాబితా చేస్తుంది. మీరు వారి రిమోట్ యాక్సెస్ సాధనాన్ని డౌన్‌లోడ్ చేసి, అమలు చేయడానికి కాలర్ సూచనలను అనుసరించే వరకు మీ కంప్యూటర్ పూర్తిగా సురక్షితంగా ఉంటుంది.

స్కామర్ నా నిజమైన బ్యాంక్ వెబ్‌సైట్‌ను వారు అనుకోకుండా డిపాజిట్ చేసినట్లు ఎలా చూపించారు $40,000 వారు బ్యాంక్ సర్వర్‌ను హ్యాక్ చేయలేకపోతే నా తనిఖీ ఖాతాలోకి వెళ్లాలా?

AnyDesk లేదా ScreenConnect ద్వారా మీ కంప్యూటర్‌కి కనెక్ట్ చేయబడినప్పుడు, స్కామర్ మీ స్క్రీన్‌ని 15 సెకన్ల పాటు బ్లాక్ చేసి, మీ వెబ్ బ్రౌజర్‌లో మీ బ్యాంక్ బ్యాలెన్స్‌ని రైట్ క్లిక్ చేసి, **"ఇన్‌స్పెక్ట్" క్లిక్ చేయండి (`Developer Tools`)**. ఇది మీ బ్రౌజర్ ట్యాబ్‌లో ప్రదర్శించబడే స్థానిక HTML వచనాన్ని తెరుస్తుంది. స్కామర్ కేవలం టైప్ చేస్తాడు `$45,200.00` మీ నిజమైన పైగా `$5,200.00` బ్యాలెన్స్ మరియు నకిలీ టెక్స్ట్ లైన్ రీడింగ్‌ని జోడిస్తుంది `"ACH REFUND OVERPAYMENT +$40,000.00"` మీ తెరపై. ఈ సవరణ మీ బ్రౌజర్ ట్యాబ్ యొక్క తాత్కాలిక మెమరీలో మాత్రమే ఉంది (`DOM`) మరియు మీరు పేజీని రిఫ్రెష్ చేసిన తక్షణం అదృశ్యమవుతుంది (`F5`) లేదా మీ స్మార్ట్‌ఫోన్ యాప్‌లో మీ బ్యాలెన్స్‌ని చెక్ చేయండి. ప్రత్యామ్నాయంగా, వారు బదిలీ చేస్తారు `$40,000` మీ స్వంత పొదుపు ఖాతా లేదా క్రెడిట్ లైన్ నుండి మీ చెకింగ్ ఖాతాలోకి ప్రవేశించండి మరియు మీ స్వంత డబ్బును వారికి వైరింగ్ చేయడానికి మిమ్మల్ని మోసగించడానికి స్క్రీన్‌ను మళ్లీ లేబుల్ చేయండి.

నేను కంట్రోల్ ప్యానెల్ నుండి AnyDesk లేదా UltraViewerని అన్‌ఇన్‌స్టాల్ చేసినట్లయితే, నా Wi-Fiని తిరిగి ఆన్ చేయడం సురక్షితంగా ఉందా?

సాధారణంగా Windows సేవలను తనిఖీ చేయకుండా కాదు (`services.msc`) ముందుగా సేఫ్ మోడ్‌లో. ప్రొఫెషనల్ టెక్ సపోర్ట్ స్కామ్ కాల్ సెంటర్‌లకు, బాధితులు హ్యాంగ్ అప్ అయిన వెంటనే AnyDesk లేదా UltraViewerని అన్‌ఇన్‌స్టాల్ చేస్తారని తెలుసు. కాబట్టి, మీ PCకి కనెక్ట్ అయిన మొదటి రెండు నిమిషాల్లోనే, స్కామర్‌లు సెకండరీ, దాచిన **ConnectWise ScreenConnect**ని వదలడానికి నిశ్శబ్ద ఫైల్ బదిలీని మామూలుగా ఉపయోగిస్తారు (`ScreenConnect.ClientService.exe`) లేదా **సింపుల్ హెల్ప్** ఏజెంట్ డెస్క్‌టాప్ షార్ట్‌కట్‌ను సృష్టించదు మరియు లోపల దాచవచ్చు `C:\Program Files (x86)\ScreenConnect Client (xxxx)`. మీరు సేఫ్ మోడ్‌లో ధృవీకరిస్తే తప్ప, మోసం లేదని `SYSTEM` సేవలు లేదా షెడ్యూల్ చేయబడిన టాస్క్‌లు ఉన్నాయి లేదా పూర్తి USB OS వైప్‌ని అమలు చేయండి, Wi-Fiకి మళ్లీ కనెక్ట్ చేయడం ద్వారా మీ PC నియంత్రణను దాడి చేసేవారికి వెంటనే అప్పగించవచ్చు.

నేను ఒక ల్యాప్‌టాప్‌లో AnyDeskని ఇన్‌స్టాల్ చేసినందున స్కామర్ నా ఇంటి Wi-Fi నెట్‌వర్క్‌లో ఇతర కంప్యూటర్‌లు లేదా స్మార్ట్‌ఫోన్‌లను యాక్సెస్ చేయగలరా?

AnyDesk లేదా ScreenConnectను ఇన్‌స్టాల్ చేయడం వలన మీరు ఇన్‌స్టాలర్‌ని అమలు చేసిన నిర్దిష్ట కంప్యూటర్‌తో రాజీపడుతుంది, మీ ఫోన్‌లు లేదా ఇతర ల్యాప్‌టాప్‌లు నేరుగా కాదు. అయితే, మీరు మీ ల్యాప్‌టాప్ మరియు స్మార్ట్‌ఫోన్‌లో **Google Chrome, Microsoft Edge లేదా Apple iCloud పాస్‌వర్డ్ మరియు సెషన్ సమకాలీకరణ**ని ఉపయోగిస్తే, స్కామర్ దొంగిలించే ఏవైనా పాస్‌వర్డ్‌లు లేదా సోకిన ల్యాప్‌టాప్‌లో మార్పులు చేస్తే మీ షేర్డ్ క్లౌడ్ ఖాతాలపై ప్రభావం చూపుతుంది. అలాగే, మీ ల్యాప్‌టాప్‌కు కనెక్ట్ చేయబడినప్పుడు, దాడి చేసే వ్యక్తి మీ హోమ్ రౌటర్ అడ్మిన్ పేజీకి లాగిన్ చేయవచ్చు (`192.168.1.1`) అది ఇప్పటికీ డిఫాల్ట్ అడ్మిన్ పాస్‌వర్డ్‌ని ఉపయోగిస్తుంటే మరియు మీ రూటర్‌ను మార్చండి `DNS` సెట్టింగులు. సోకిన ల్యాప్‌టాప్‌ను ఐసోలేట్ చేసిన తర్వాత, మీ Wi-Fi రూటర్‌ని ఫ్యాక్టరీ రీసెట్ చేయండి లేదా శుభ్రమైన పరికరం నుండి దాని DNS సెట్టింగ్‌లు మరియు అడ్మిన్ పాస్‌వర్డ్‌ను ధృవీకరించండి.

సంబంధిత మార్గదర్శకాలు

మూలాలు మరియు అధికారిక మార్గదర్శకత్వం

  • సైబర్‌ సెక్యూరిటీ మరియు ఇన్‌ఫ్రాస్ట్రక్చర్ సెక్యూరిటీ ఏజెన్సీ (CISA), ఫెడరల్ బ్యూరో ఆఫ్ ఇన్వెస్టిగేషన్ (FBI), జాతీయ భద్రతా సంస్థ (NSA), & బహుళ-రాష్ట్ర సమాచార భాగస్వామ్యం మరియు విశ్లేషణ కేంద్రం (MS-ISAC) (యునైటెడ్ స్టేట్స్): జాయింట్ సైబర్ సెక్యూరిటీ అడ్వైజరీ (AA23-025A): రిమోట్ మానిటరింగ్ మరియు మేనేజ్‌మెంట్ యొక్క హానికరమైన ఉపయోగం నుండి రక్షించడం (RMM) సాఫ్ట్‌వేర్.
  • కన్స్యూమర్ ఫైనాన్షియల్ ప్రొటెక్షన్ బ్యూరో (CFPB) (యునైటెడ్ స్టేట్స్): ఎలక్ట్రానిక్ ఫండ్ బదిలీలు (Regulation E, 12 CFR Part 1005) అనధికార EFTలు మరియు మోసపూరితంగా ప్రేరేపిత యాక్సెస్‌పై అధికారిక వివరణలు మరియు తరచుగా అడిగే ప్రశ్నలు.
  • ఫెడరల్ ట్రేడ్ కమీషన్ (FTC) (యునైటెడ్ స్టేట్స్): టెక్ సపోర్ట్ స్కామ్‌లను గుర్తించడం, నివారించడం మరియు నివేదించడం ఎలా.
  • నేషనల్ సైబర్ సెక్యూరిటీ సెంటర్ (NCSC) & యాక్షన్ ఫ్రాడ్ (యునైటెడ్ కింగ్‌డమ్): అనధికార రిమోట్ యాక్సెస్ సాధనాలు మరియు స్క్రీన్-షేరింగ్ మోసం నుండి పరికరాలను రక్షించడం.
  • ConnectWise ట్రస్ట్ & సెక్యూరిటీ రెస్పాన్స్ సెంటర్: రోగ్ స్క్రీన్‌కనెక్ట్‌ను గుర్తించడం మరియు తీసివేయడం (ConnectWise Control) క్లయింట్ సందర్భాలు.