నకిలీ సాంకేతిక మద్దతు పాప్-అప్ స్కామ్‌లు మరియు అనధికార రిమోట్ యాక్సెస్ సాధనాలను తీసివేయడం¶

"Windows డిఫెండర్ సెక్యూరిటీ సెంటర్: Trojan.Spyware కనుగొనబడింది, Microsoft మద్దతుకు వెంటనే 1-800కి కాల్ చేయండి-..." (లేదా Apple macOSకు సమానమైన Sport మీ iCloud మరియు బ్యాంక్ అకౌంట్‌ని క్లెయిమ్ చేస్తున్నప్పుడు) "Windows డిఫెండర్ సెక్యూరిటీ సెంటర్‌ను క్లెయిమ్ చేస్తూ బ్లేరింగ్, ఫుల్-స్క్రీన్ రెడ్ లేదా బ్లూ అలర్ట్‌లోకి అకస్మాత్తుగా మీ కంప్యూటర్ స్క్రీన్ లాక్ అయినప్పుడు. పాప్-అప్ స్కామ్. స్క్రీన్ అధికారిక లోగోలను ఫ్లాష్ చేసినప్పటికీ, మీ స్పీకర్‌ల ద్వారా పెద్ద సైరన్ లేదా రోబోటిక్ వాయిస్‌ని ప్లే చేస్తుంది మరియు మీ మౌస్ కర్సర్‌ను స్తంభింపజేస్తుంది కాబట్టి మీరు క్లిక్ చేయలేరు X బటన్, మీ కంప్యూటర్‌లో వైరస్ లేదు. ఇది మీ బ్రౌజర్ యొక్క పూర్తి స్క్రీన్ APIని దుర్వినియోగం చేసే హానికరమైన వెబ్‌పేజీ (F11), పాయింటర్ లాక్ API, మరియు వెబ్ ఆడియో లూప్ మిమ్మల్ని భయాందోళనకు గురిచేసి క్రిమినల్ కాల్ సెంటర్‌కి కాల్ చేయండి.

అయితే, మీరు స్క్రీన్‌పై ఉన్న ఫోన్ నంబర్‌కు కాల్ చేసి, "టెక్నీషియన్" చట్టబద్ధమైన వాణిజ్య రిమోట్ మానిటరింగ్ అండ్ మేనేజ్‌మెంట్ (RMM) లేదా AnyDesk, TeamViewer, ConnectWise ScreenConnect, UltraViewer, RustDesc, క్విఇన్‌స్క్, క్వీఇన్‌స్క్, లాగ్ వంటి రిమోట్ డెస్క్‌టాప్ సాధనాన్ని ఇన్‌స్టాల్ చేయడానికి అనుమతించిన క్షణంలో ప్రమాదం నిజమవుతుంది. సహాయం. మీ కంప్యూటర్‌లోకి ప్రవేశించిన తర్వాత, స్కామర్‌లు మీ మానిటర్‌ను బ్లాక్ అవుట్ చేస్తారు ("సెక్యూరిటీ ప్యాచ్‌ని ఇన్‌స్టాల్ చేయడం"), మీ సేవ్ చేసిన బ్రౌజర్ పాస్‌వర్డ్‌లు మరియు ఆన్‌లైన్ బ్యాంకింగ్ సెషన్‌లను తెరిచి, మీ బ్యాంక్ వెబ్‌పేజీ HTMLని మానిప్యులేట్ చేసి, అనుకోకుండా మీకు 40,000 డాలర్లను "అతిగా వాపసు" చేసినట్లు కనిపించేలా చేసి, నిరంతరంగా ఇన్‌స్టాల్ చేయండి. స్తంభింపచేసిన బ్రౌజర్ స్క్రీన్ నుండి 5 సెకన్లలో ఎలా బయటపడాలి, సక్రియ రిమోట్ కనెక్షన్‌లను వెంటనే విడదీయడం, దాచిన RMM నేపథ్య సేవలను ప్రక్షాళన చేయడం మరియు మీ ఆర్థిక ఖాతాలను లాక్ చేయడం ఎలాగో ఈ గైడ్ మీకు చూపుతుంది.

ఇప్పుడే ఇలా చేయండి¶

1. మీ ఈథర్‌నెట్ కేబుల్‌ని అన్‌ప్లగ్ చేయండి, మీ కంప్యూటర్‌లో Wi-Fiని ఆఫ్ చేయండి లేదా వాల్ పవర్ అవుట్‌లెట్ నుండి మీ హోమ్ Wi-Fi రూటర్‌ని ఇప్పుడే అన్‌ప్లగ్ చేయండి. మీరు ఇప్పటికే ఫోన్ నంబర్‌కు కాల్ చేసినట్లయితే లేదా ఎవరైనా మీ కంప్యూటర్‌కి కనెక్ట్ చేయడానికి అనుమతించినట్లయితే, ఫోన్‌లో స్కామర్‌తో వాదిస్తూ లేదా మీ మౌస్‌తో వారి విండోను మూసివేయడానికి ప్రయత్నించి సమయాన్ని వృథా చేయకండి (వారు మీ స్క్రీన్‌ని బ్లాక్ చేయవచ్చు). మీ Wi-Fi రూటర్‌పై ప్లగ్‌ని భౌతికంగా లాగడం లేదా మీ కంప్యూటర్ యొక్క ఫిజికల్ పవర్ బటన్‌ను 10 సెకన్ల పాటు నొక్కి ఉంచడం ద్వారా అది పవర్ ఆఫ్ అయ్యే వరకు వారి రిమోట్ కంట్రోల్ సెషన్‌ను తక్షణమే విడదీస్తుంది.
2. మీరు నంబర్‌కు కాల్ చేయకపోతే మరియు బిగ్గరగా, ఫ్లాషింగ్ "వైరస్ హెచ్చరిక" స్క్రీన్‌పై మాత్రమే నిలిచి ఉంటే, నొక్కి పట్టుకోండి Alt + F4 (లేదా Ctrl + Shift + Esc విండోస్‌లో టాస్క్ మేనేజర్‌లో బ్రౌజర్‌ని చంపడానికి లేదా నొక్కండి Command + Option + Escape Macలో Safari/Chromeని బలవంతంగా వదిలివేయడానికి. మీరు ఇంకా హ్యాక్ చేయబడలేదు. అలారం అనేది పూర్తి-స్క్రీన్ కియోస్క్ మోడ్‌లో నడుస్తున్న వెబ్ బ్రౌజర్ ట్యాబ్ మాత్రమే. మీరు బ్రౌజర్‌ను బలవంతంగా విడిచిపెట్టిన తర్వాత, దాన్ని మళ్లీ తెరిచి, ** "పేజీలను పునరుద్ధరించు"ని క్లిక్ చేయవద్దు**, మీ కంప్యూటర్ 100 శాతం శుభ్రంగా ఉంటుంది.
3. మీరు కాలర్‌ని మీ కంప్యూటర్ లేదా స్మార్ట్‌ఫోన్‌కు కనెక్ట్ చేయడానికి అనుమతించినట్లయితే, వెంటనే మీ బ్యాంక్, క్రెడిట్ యూనియన్ మరియు బ్రోకరేజ్ మోసాల విభాగాలకు ప్రత్యేక ఫోన్ నుండి కాల్ చేయండి. వారు చూస్తున్నప్పుడు మీరు మీ బ్యాంక్ పాస్‌వర్డ్‌ని టైప్ చేయకపోయినా, స్కామర్‌లు మీ బ్రౌజర్‌ని కాపీ చేసే AnyDesk/ScreenConnect ఫైల్-ట్రాన్స్‌ఫర్ ఛానెల్‌లలో ఆటోమేటెడ్ స్క్రిప్ట్‌లను అమలు చేస్తారు Login Data సేవ్ చేయబడిన పాస్‌వర్డ్‌లు మరియు యాక్టివ్ సెషన్ కుక్కీలు 10 సెకన్లలోపు, లేదా బ్లాక్-అవుట్ "Windows అప్‌డేట్" కర్టెన్ స్క్రీన్ వెనుక కనిపించని ACH/Zelle/Wire బదిలీలను ప్రారంభించండి. మా అనుసరించండి బ్యాంక్ ఖాతా ఉల్లంఘన గైడ్ ప్రస్తుతం.
4. ** AnyDesk, TeamViewer, ScreenConnect లేదా UltraViewerని అన్‌ఇన్‌స్టాల్ చేయడానికి ముందు Wi-Fi మరియు ఈథర్నెట్ పూర్తిగా డిస్‌కనెక్ట్ చేయబడిన (లేదా Windows సేఫ్ మోడ్‌లో) మీ కంప్యూటర్‌ను బూట్ చేయండి.** కేవలం క్లిక్ చేయండి X AnyDesk లేదా TeamViewerలో స్కామర్‌లు **"అన్‌టెండెడ్ యాక్సెస్"**ని కాన్ఫిగర్ చేసినా లేదా సైలెంట్ ConnectWise ScreenConnectని ఇన్‌స్టాల్ చేసినా స్కామర్ యాక్సెస్‌ని తొలగించదు.ScreenConnect.ClientService) Windows నేపథ్య సేవ. మీరు ఈరోజు సృష్టించిన ప్రతి రిమోట్ సాధనాన్ని అన్‌ఇన్‌స్టాల్ చేస్తున్నప్పుడు కంప్యూటర్‌ను ఆఫ్‌లైన్‌లో ఉంచండి మరియు దిగువ దశలను ఉపయోగించి దాని Windows Service / macOS LaunchDaemonని నిలిపివేయండి.
5. గిఫ్ట్ కార్డ్‌లను కొనుగోలు చేయవద్దు, భౌతిక నగదును విత్‌డ్రా చేయవద్దు, చెక్కులను డిపాజిట్ చేయవద్దు లేదా క్రిప్టోకరెన్సీ లేదా వైర్ బదిలీలను పంపకుండా "ప్రమాదవశాత్తూ ఓవర్‌పేమెంట్ రీఫండ్‌ను తిప్పికొట్టండి." టెక్ సపోర్ట్ స్కామర్‌ల సంతకం ట్రిక్ నొక్కడం. F12 (బ్రౌజర్ డెవలపర్ సాధనాలు) మీ బ్యాంక్ ఖాతాలోకి లాగిన్ అయినప్పుడు, మీ చెకింగ్ బ్యాలెన్స్ యొక్క HTML టెక్స్ట్‌ని సవరించండి $2,500 కు $42,500, మరియు వారు "అనుకోకుండా టైప్ చేసారని చెప్పుకుంటూ భయంతో ఏడుస్తారు $40,000 బదులుగా $400 మీ వాపసు ఫారమ్‌లో మరియు మీరు అదనపు మొత్తాన్ని వైర్ లేదా మెయిల్ చేస్తే తప్ప తొలగించబడతారు $39,600." వాస్తవానికి ఒక్క శాతం కూడా మీ ఖాతాలో జమ కాలేదు; వారు మీ స్క్రీన్‌పై ఉన్న నంబర్‌లను సవరించారు లేదా బదిలీ చేస్తారు $40,000 మీ స్వంత పొదుపులు/HELOC ఖాతా నుండి మీ తనిఖీ ఖాతాలోకి.
6. ఒక స్కామర్ వారు నగదు లేదా బంగారు కడ్డీలను తీసుకోవడానికి మీ ఇంటికి "ఫెడరల్ ఏజెంట్లు" లేదా "కొరియర్"ని పంపుతున్నారని క్లెయిమ్ చేస్తే, వెంటనే పోలీసులకు కాల్ చేయండి. ఫోన్ మానిప్యులేషన్ నుండి ఫిజికల్ మనీ మ్యూల్ కొరియర్‌ని మీ ముందు తలుపుకు పంపడం అనేది ఒక క్రియాశీల నేరపూరిత నేరం. మీ తలుపులను లాక్ చేసి, మీ స్థానిక అత్యవసర నంబర్‌కు కాల్ చేయండి (యునైటెడ్ స్టేట్స్ మరియు కెనడాలో 911, యూరోపియన్ యూనియన్‌లో 112, యునైటెడ్ కింగ్‌డమ్‌లో 999, లేదా మా చూడండి అత్యవసర సంఖ్యలు డైరెక్టరీ).

టెక్ సపోర్ట్ స్కామ్ & రిమోట్ యాక్సెస్ కంటైన్‌మెంట్ డెసిషన్ ట్రీ¶

flowchart TD
    Root["టెక్ సపోర్ట్ పాప్-అప్, నకిలీ ఇన్‌వాయిస్ ఇమెయిల్ లేదా రిమోట్ యాక్సెస్ స్కామ్ ఎదుర్కొంది"] --> DidConnect{"మీరు నంబర్‌కు కాల్ చేశారా లేదా ఎవరైనా మీ కంప్యూటర్/ఫోన్‌కి కనెక్ట్ చేయనివ్వండి?"}

    DidConnect -->|"లేదు: బ్రౌజర్‌లో బిగ్గరగా ఫ్లాషింగ్ పాప్-అప్ స్క్రీన్ మాత్రమే కనిపించింది"| BrowserKill["1. విండోస్: Chrome/Edge/Firefox<br/>2లో Ctrl+Shift+Esc -> End Taskని నొక్కండి. Mac: Cmd+Option+Esc -> ఫోర్స్ క్విట్ Safari/Chrome<br/>3ని నొక్కండి. 'పేజీలను పునరుద్ధరించు' క్లిక్ చేయకుండా బ్రౌజర్‌ని మళ్లీ తెరవండి -> కాష్‌ను క్లియర్ చేయండి & సైట్ నోటిఫికేషన్‌లను బ్లాక్ చేయండి<br/>(జీరో మాల్వేర్ ఇన్‌స్టాల్ చేయబడింది; మీరు 100% సురక్షితం)"]

    DidConnect -->|"అవును: సాఫ్ట్‌వేర్ ఇన్‌స్టాల్ చేయబడింది, 9-అంకెల కోడ్‌ని టైప్ చేసారు లేదా వారు నాకు ఇచ్చిన URLని నమోదు చేసారు"| CutNet["దశ 1: వెంటనే Wi-Fiని డిస్‌కనెక్ట్ చేయండి & ఈథర్నెట్ కేబుల్‌ను అన్‌ప్లగ్ చేయండి (లేదా రూటర్‌ని అన్‌ప్లగ్ చేయండి)"]

    CutNet --> BankLock["స్టెప్ 2: క్లీన్ ఫోన్ నుండి, ఖాతాలను స్తంభింపజేయడానికి, కార్డ్‌లను రద్దు చేయడానికి మరియు వైర్‌లను నిరోధించడానికి మీ బ్యాంక్/బ్రోకరేజ్ ఫ్రాడ్ డిపార్ట్‌మెంట్‌కు కాల్ చేయండి"]

    BankLock --> PurgeRMM["దశ 3: PC ఆఫ్‌లైన్‌లో ఉన్నప్పుడు, AnyDesk, TeamViewer, UltraViewer, RustDeskని అన్‌ఇన్‌స్టాల్ చేయండి మరియు దాచిన ScreenConnect / GoTo సేవలను చంపండి"]

    PurgeRMM --> AuditSys["స్టెప్ 4: రోగ్ విండోస్ అడ్మిన్ యూజర్‌లను తొలగించండి ('నెట్ యూజర్'), స్టార్టప్ టాస్క్‌లను తీసివేయండి, 'సిస్కీ' లేదా బిట్‌లాకర్ ట్రాప్‌లను అన్డు చేయండి మరియు డిఫెండర్ ఆఫ్‌లైన్ స్కాన్‌ను అమలు చేయండి"]

    AuditSys --> RotateCreds["స్టెప్ 5: శుభ్రమైన పరికరం నుండి, ఇమెయిల్, బ్యాంక్ మరియు పాస్‌వర్డ్ మేనేజర్ పాస్‌వర్డ్‌లను తిప్పండి & 'అన్ని సెషన్‌ల నుండి సైన్ అవుట్' క్లిక్ చేయండి"]

దశ 1: స్తంభింపచేసిన, పూర్తి-స్క్రీన్ "వైరస్ హెచ్చరిక" పాప్-అప్‌ను ఎలా మూసివేయాలి (మీరు వారికి కాల్ చేయకపోతే)¶

నకిలీ మైక్రోసాఫ్ట్ లేదా యాపిల్ హెచ్చరిక మీ మౌస్ కర్సర్‌ను ఎందుకు లాక్ చేస్తుంది మరియు క్లోజ్ బటన్‌ను క్లిక్ చేయడానికి మిమ్మల్ని ఎందుకు నిరాకరిస్తుంది? మీరు టైపో-స్క్వాటెడ్ డొమైన్‌పై అనుకోకుండా క్లిక్ చేసినప్పుడు (వంటి youtbe.com లేదా espnn.com) లేదా హానికరమైన ప్రకటన నెట్‌వర్క్ దారి మళ్లింపు, వెబ్‌పేజీ వేగవంతమైన 10-మిల్లీసెకన్ల లూప్‌లో మూడు చట్టబద్ధమైన HTML5 బ్రౌజర్ APIలను ట్రిగ్గర్ చేసింది: 1. Element.requestFullscreen(): మీ Windows టాస్క్‌బార్, Mac డాక్ మరియు బ్రౌజర్ ట్యాబ్‌లను దాచి, మీ మొత్తం మానిటర్‌పై వెబ్‌పేజీని సాగదీస్తుంది. 2. Element.requestPointerLock(): మీ మౌస్ కర్సర్‌ను కనిపించని 1-పిక్సెల్ బాక్స్‌లో క్యాప్చర్ చేస్తుంది (వాస్తవానికి Minecraft వంటి 3D బ్రౌజర్ గేమ్‌ల కోసం రూపొందించబడింది), మీ మౌస్ స్తంభింపజేసినట్లు కనిపిస్తుంది. 3. window.onbeforeunload + window.print() డైలాగ్ లూప్స్: అంతులేని డైలాగ్ బాక్స్‌లను పాప్ అప్ చేస్తుంది కాబట్టి క్లిక్ చేయండి Esc వెంటనే పూర్తి స్క్రీన్‌ని మళ్లీ ట్రిగ్గర్ చేస్తుంది.

Windows, macOS, Chromebook మరియు iPadలో 10 సెకన్లలో పాప్-అప్‌ను ఎలా నాశనం చేయాలి¶

1. ** Windows 10 మరియు Windows 11లో**:
2. నొక్కండి Ctrl + Shift + Esc మీ కీబోర్డ్‌లో (ఇది Windows టాస్క్ మేనేజర్ని నేరుగా స్తంభింపచేసిన బ్రౌజర్ పైన తెరుస్తుంది).
3. (మీ మౌస్ కర్సర్ ఇప్పటికీ ట్రాప్ చేయబడి ఉంటే, ని ఉపయోగించండిDown Arrow Google Chrome, Microsoft Edge, లేదా Mozilla Firefoxని హైలైట్ చేయడానికి మీ కీబోర్డ్‌లో కీ, మరియు ** నొక్కండిDelete కీ ** లేదా Alt + Eని క్లిక్ చేయడానికి పనిని ముగించు).
4. మీ బ్రౌజర్‌ని మళ్లీ తెరిచేటప్పుడు ముఖ్యమైన దశ: మీరు మళ్లీ Chrome లేదా ఎడ్జ్‌ని తెరిచినప్పుడు, ఎగువ-కుడి మూలలో ఒక చిన్న బబుల్ ఇలా అడుగుతుంది: " Chrome సరిగ్గా షట్ డౌన్ కాలేదు. [పునరుద్ధరించండి]". పునరుద్ధరించు క్లిక్ చేయవద్దు (పునరుద్ధరించు క్లిక్ చేయడం హానికరమైన ట్యాబ్‌ను మళ్లీ తెరుస్తుంది). క్లిక్ చేయండి X బుడగను తొలగించడానికి.
5. ** Apple macOSలో (MacBook / iMac)**:
6. నొక్కండి Command (⌘) + Option (⌥) + Escapeఫోర్స్ క్విట్ అప్లికేషన్స్** విండోను తెరవడానికి మీ కీబోర్డ్‌లో **.
7. Safari లేదా Google Chromeని ఎంచుకుని, Force Quit క్లిక్ చేయండి.
8. ని పట్టుకోండిShift దీన్ని ప్రారంభించడానికి మీ డాక్‌లోని Safari లేదా Chrome చిహ్నాన్ని క్లిక్ చేస్తున్నప్పుడు మీ కీబోర్డ్‌పై కీ నొక్కండి. పట్టుకొని Shift ప్రయోగ సమయంలో macOS మునుపటి సెషన్ యొక్క లాక్ చేయబడిన ట్యాబ్‌లను పునరుద్ధరించకుండా ** క్లీన్ ఖాళీ విండోను తెరవమని బలవంతం చేస్తుంది.
9. ** పునరావృతమయ్యే డెస్క్‌టాప్ నోటిఫికేషన్ పాప్-అప్‌లను తొలగించండి ("McAfee: 5 వైరస్‌లు దిగువ-కుడి మూలలో కనుగొనబడ్డాయి")**:
10. మీరు ఒక సాధారణ వెబ్‌సైట్‌లో ఉన్నప్పుడు కూడా మీ Windows టాస్క్‌బార్ యొక్క కిగువ-కుడి మూలలో (లేదా మీ Mac స్క్రీన్ ఎగువ-కుడి మూల) నుండి వైరస్ హెచ్చరికలు జారిపోతున్నట్లు మీరు చూస్తున్నట్లయితే, మీరు రోజుల క్రితం బ్రౌజర్ పుష్ నోటిఫికేషన్ ప్రాంప్ట్‌లో అనుకోకుండా **"అనుమతించు"**ని క్లిక్ చేసారు.
11. Chromeలో: కాపీ చేసి అతికించండి chrome://settings/content/notifications చిరునామా పట్టీలోకి. "నోటిఫికేషన్‌లను పంపడానికి అనుమతించబడింది" జాబితా క్రింద చూడండి, మూడు చుక్కలను క్లిక్ చేయండి (⋮) ప్రతి తెలియని వెబ్‌సైట్ పక్కన, మరియు తీసివేయి / నిరోధించు ఎంచుకోండి.
12. మైక్రోసాఫ్ట్ ఎడ్జ్: తెరువు edge://settings/content/notifications మరియు అనుమతించు కింద అన్ని గుర్తించబడని సైట్‌లను తీసివేయండి.
13. ** Apple Safari (macOS)**లో: Safari > సెట్టింగ్‌లు > వెబ్‌సైట్‌లు > నోటిఫికేషన్‌లు తెరిచి, ప్రతి తెలియని వెబ్‌సైట్ కోసం తిరస్కరించు లేదా తీసివేయి ఎంచుకోండి.

దశ 2: స్కామర్ రిమోట్ యాక్సెస్ సాధనాల పూర్తి తొలగింపు (RMM ప్రక్షాళన ప్రోటోకాల్)¶

మీరు స్కామర్‌కు కాల్ చేసి, వెబ్‌సైట్‌ను సందర్శించడానికి వారి సూచనలను అనుసరించినట్లయితే (ఉదా anydesk.com, ultraviewer.net, help.me, fastsupport.com, లేదా వంటి అనుకూల లింక్ support247.screenconnect.com) మరియు డౌన్‌లోడ్ చేయబడిన ఫైల్‌ని అమలు చేసారు, మీరు ప్రతి రిమోట్ యాక్సెస్ బ్యాక్‌డోర్‌ను ఆడిట్ చేసి తీసివేసేటప్పుడు మీ కంప్యూటర్‌ను ఇంటర్నెట్ నుండి పూర్తిగా డిస్‌కనెక్ట్ చేసి ఉంచండి (Wi-Fi ఆఫ్, ఈథర్నెట్ అన్‌ప్లగ్డ్).

స్కామర్‌లు ఒకేసారి రెండు లేదా మూడు వేర్వేరు రిమోట్ యాక్సెస్ సాధనాలను ఎందుకు ఇన్‌స్టాల్ చేస్తారు¶

స్కామర్ మీ PCకి AnyDesk లేదా Windows క్విక్ అసిస్ట్ ద్వారా కనెక్ట్ అయిన వెంటనే, వారి మొట్టమొదటి నిశ్శబ్ద నేపథ్య కదలిక (ఫోన్‌లో మిమ్మల్ని దృష్టి మరల్చేటప్పుడు) రెండవ, కనిపించని ఎంటర్‌ప్రైజ్ రిమోట్ మానిటరింగ్ & మేనేజ్‌మెంట్ (RMM) ఏజెంట్‌ను ఇన్‌స్టాల్ చేయడం.ScreenConnect Client), Atera, Syncro, MeshCentral, SimpleHelp, లేదా Tactical RMM. - ఎందుకు? ఎందుకంటే మీకు అనుమానం వచ్చినా, ఫోన్‌ని ఆపివేసి, మీ డెస్క్‌టాప్ నుండి AnyDeskని అన్‌ఇన్‌స్టాల్ చేసినా, ScreenConnect దాచబడి ఉంటుంది. NT AUTHORITY\SYSTEM Windows నేపథ్య సేవ (ScreenConnect Client (xxxx)) డెస్క్‌టాప్ చిహ్నంతో. మీ PC Wi-Fiకి మళ్లీ కనెక్ట్ అయిన క్షణంలో, స్కామర్ ఇప్పటికీ మీ మెషీన్‌కు 100 శాతం నిశ్శబ్ద, ఎవరూ లేని రూట్ యాక్సెస్‌ను కలిగి ఉంటాడు.

స్కామర్‌లు దుర్వినియోగం చేసిన రిమోట్ యాక్సెస్ & RMM సాధనాల యొక్క మాస్టర్ లుక్అప్ టేబుల్¶

అన్ని దాచిన RMM సేవలను (Windows) గుర్తించడానికి, ఆపడానికి మరియు నిర్మూలించడానికి దశల వారీ పవర్‌షెల్ స్క్రిప్ట్¶

మీ Windows PC ** ఆఫ్‌లైన్‌లో ఉన్నప్పుడు**, Start బటన్‌పై కుడి-క్లిక్ చేయండి -> Terminal (Admin) లేదా PowerShell (అడ్మిన్) క్లిక్ చేయండి మరియు మీ కంప్యూటర్‌లో ఇన్‌స్టాల్ చేయబడిన ప్రతి రిమోట్ యాక్సెస్ సేవను బహిర్గతం చేయడానికి మరియు నిలిపివేయడానికి ఈ డయాగ్నస్టిక్ మరియు న్యూట్రలైజేషన్ స్క్రిప్ట్‌ను అమలు చేయండి:

# 1. List all running or installed Windows Services matching common RMM / Remote Access tools:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop" -or
    $_.Name -match "AnyDesk|TeamViewer|ScreenConnect|UltraViewer|RustDesk|Zoho|LMI|GoTo"
} | Select-Object Status, Name, DisplayName

# 2. Immediately STOP and DISABLE every matched remote access service so it can never start again:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop"
} | ForEach-Object {
    Stop-Service -Name $_.Name -Force -ErrorAction SilentlyContinue
    Set-Service -Name $_.Name -StartupType Disabled -ErrorAction SilentlyContinue
    Write-Host "Stopped and Disabled Service: $($_.DisplayName)"
}

# 3. Check for any software or folders created or modified in the last 72 hours in Program Files & ProgramData:
Get-ChildItem -Path "C:\Program Files", "C:\Program Files (x86)", "C:\ProgramData", "$env:APPDATA", "$env:LOCALAPPDATA" -Directory -Force -ErrorAction SilentlyContinue |
  Where-Object { $_.CreationTime -gt (Get-Date).AddDays(-3) } |
  Select-Object CreationTime, FullName

PowerShellలో సేవలను నిలిపివేసిన తర్వాత: 1. నొక్కండి Win + R, టైప్ appwiz.cpl, మరియు నొక్కండి Enter క్లాసిక్ ** ప్రోగ్రామ్‌లు మరియు ఫీచర్‌లు** నియంత్రణ ప్యానెల్‌ను తెరవడానికి. 2. ఇన్‌స్టాల్ చేయబడిన అన్ని ప్రోగ్రామ్‌లను కొత్తది నుండి పాతదికి క్రమబద్ధీకరించడానికి "ఇన్‌స్టాల్ చేయబడింది" కాలమ్ హెడర్‌ను క్లిక్ చేయండి. 3. స్కామ్ జరిగిన తేదీన ఇన్‌స్టాల్ చేయబడిన ప్రతి ప్రోగ్రామ్‌ను అన్‌ఇన్‌స్టాల్ చేయండి (AnyDesk, TeamViewer, UltraViewer, RustDesk, ScreenConnect Client, Zoho Assist, GoTo Opener, లేదా నకిలీ "యాంటీవైరస్ / డ్రైవర్ క్లీనర్‌లు"తో సహా). 4. ** మిగిలిపోయిన ScreenConnect & AnyDesk ఫోల్డర్‌లను తొలగించండి**: ఫైల్ ఎక్స్‌ప్లోరర్‌లో, తొలగించండి C:\Program Files (x86)\ScreenConnect Client*, C:\ProgramData\AnyDesk, మరియు %APPDATA%\AnyDesk (తొలగించడం C:\ProgramData\AnyDesk\service.conf స్కామర్ యొక్క సేవ్ చేయబడిన గమనింపబడని పాస్‌వర్డ్ హాష్ మరియు AnyDesk IDని నాశనం చేస్తుంది).

Apple macOSలో రిమోట్ యాక్సెస్ లాంచ్ డెమోన్స్ యొక్క దశల వారీ తొలగింపు¶

Macలో (Wi-Fiతో ఆఫ్), స్కామర్‌లు స్థిరమైన బ్యాక్‌గ్రౌండ్ ఏజెంట్‌లను లోపల ఇన్‌స్టాల్ చేస్తారు /Library/LaunchDaemons మరియు /Library/LaunchAgents. టెర్మినల్ తెరవండి (Applications > Utilities > Terminal) మరియు అమలు చేయండి:

# 1. Inspect all third-party background LaunchDaemons and LaunchAgents for remote access tools:
ls -la /Library/LaunchDaemons /Library/LaunchAgents ~/Library/LaunchAgents

# 2. Unload and delete any ScreenConnect, AnyDesk, TeamViewer, Zoho, or LogMeIn persistence plists:
sudo launchctl bootout system /Library/LaunchDaemons/*screenconnect* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*anydesk* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*teamviewer* 2>/dev/null
sudo rm -rf /Library/LaunchDaemons/*screenconnect* /Library/LaunchAgents/*screenconnect* /opt/screenconnect*
sudo rm -rf /Applications/AnyDesk.app ~/.anydesk /Library/LaunchDaemons/*anydesk* /Library/LaunchAgents/*anydesk*
sudo rm -rf /Applications/TeamViewer.app /Library/LaunchDaemons/*teamviewer* /Library/LaunchAgents/*teamviewer*

దశ 3: "స్కామర్ రిటాలయేషన్ లాక్‌లను" తిప్పికొట్టడం (msconfig సురక్షిత బూట్ లాక్, net user పాస్‌వర్డ్ లాక్ మరియు బిట్‌లాకర్ ట్రాప్స్)¶

టెక్ సపోర్ట్ స్కామర్ మీరు వారికి చెల్లించడానికి నిరాకరిస్తున్నారని లేదా ఫోన్‌ను హ్యాంగ్‌లో ఉంచుతున్నారని తెలుసుకున్నప్పుడు, వారు తరచుగా మీ కంప్యూటర్‌లో తమ చివరి 15 సెకన్లను గడుపుతూ మిమ్మల్ని Windows నుండి లాక్ చేయడానికి ప్రయత్నిస్తారు, తద్వారా వారు మిమ్మల్ని "అన్‌లాక్ పాస్‌వర్డ్" కోసం బలవంతం చేయవచ్చు:

1. తిప్పికొట్టడం msconfig "నెట్‌వర్క్ లేని సురక్షిత బూట్" లాకౌట్ ట్రాప్¶

స్కామర్లు నొక్కడానికి ఇష్టపడతారు Win + R -> రకం msconfig -> తనిఖీ చేయండి ** సేఫ్ బూట్ (కనీస)** -> ** మీ స్థానిక Windows వినియోగదారు ఖాతా పాస్‌వర్డ్‌ని మార్చండి net user** -> మరియు బలవంతంగా రీబూట్ చేయండి. మీ PC ఆఫ్‌లైన్ సేఫ్ మోడ్‌లోకి రీబూట్ చేసినప్పుడు, మీ సాధారణ Windows Hello PIN నిలిపివేయబడుతుంది మరియు స్కామర్ ఇప్పుడే సెట్ చేసిన పాస్‌వర్డ్‌ను Windows అడుగుతుంది. - ** ఎలా బయటపడాలి : 1. విండోస్ లాగిన్ స్క్రీన్ వద్ద, ** నొక్కి పట్టుకోండిShift కీ నీలం రంగులో Windows రికవరీ ఎన్విరాన్‌మెంట్ (WinRE) -> ట్రబుల్‌షూట్> అధునాతన ఎంపికలు > కమాండ్ ప్రాంప్ట్లోకి ప్రవేశించడానికి పవర్ ఐకాన్ -> రీస్టార్ట్ని క్లిక్ చేస్తున్నప్పుడు. 2. స్కామర్ సాధారణ బూట్ ఇన్ డిజేబుల్ చేస్తే bcdedit (safeboot minimal), సాధారణ బూట్‌ను వెంటనే పునరుద్ధరించడానికి ఈ ఆదేశాన్ని అమలు చేయండి:

bcdedit /deletevalue {default} safeboot

net user

2. స్కామర్ మీ సేవ్ చేసిన బ్రౌజర్ పాస్‌వర్డ్‌లను దొంగిలించాడో లేదో తనిఖీ చేస్తోంది (Login Data / iCloud కీచైన్)¶

TeamViewer లేదా ScreenConnect యొక్క "బ్లాక్ మానిటర్" ఫీచర్ ద్వారా మీ స్క్రీన్ బ్లాక్ చేయబడినప్పుడు, స్కామర్ మీ పాస్‌వర్డ్‌లను ఎగుమతి చేశారా? - తెరువు Google Chrome (chrome://password-manager/settings) లేదా మైక్రోసాఫ్ట్ ఎడ్జ్ (edge://wallet/settings). స్కామర్‌లు మామూలుగా "పాస్‌వర్డ్‌లను ఎగుమతి చేయి" క్లిక్ చేయండి (లేదా మీ కాపీ %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data SQLite ఫైల్ మరియు Local State DPAPI కీ) కనెక్ట్ అయిన 30 సెకన్లలోపు. - మీ వెబ్ బ్రౌజర్‌లో నిల్వ చేయబడిన ప్రతి ఒక్క వినియోగదారు పేరు మరియు పాస్‌వర్డ్ స్కామర్ ద్వారా కాపీ చేయబడిందని అనుకోండి. మీ ఇమెయిల్, బ్యాంకింగ్, బ్రోకరేజ్, పన్ను, అమెజాన్ మరియు సోషల్ మీడియా పాస్‌వర్డ్‌లను మార్చడానికి మరియు మాని ఉపయోగించి సక్రియ బ్రౌజర్ సెషన్‌లను ఉపసంహరించుకోవడానికి ప్రత్యేకమైన, శుభ్రమైన కంప్యూటర్ లేదా స్మార్ట్‌ఫోన్ని ఉపయోగించండి. సెషన్ టోకెన్ హైజాకింగ్ మరియు గ్లోబల్ సెషన్ రద్దు మార్గదర్శకుడు.

3. Android లేదా iPhoneలో ఇన్‌స్టాల్ చేయబడిన రిమోట్ యాక్సెస్ యాప్‌లను ఆడిట్ చేయడం మరియు తీసివేయడం (AnyDesk / TeamViewer QuickSupport)¶

టెక్ సపోర్ట్ మరియు నకిలీ "గీక్ స్క్వాడ్ / అమెజాన్ / నార్టన్ రీఫండ్" స్కామర్‌లు కూడా బాధితులను వారి **iPhone లేదా Android స్మార్ట్‌ఫోన్‌లో AnyDesk రిమోట్ కంట్రోల్ లేదా TeamViewer QuickSupportని ఇన్‌స్టాల్ చేయమని బలవంతం చేస్తారు, తద్వారా స్కామర్ నేరుగా బ్యాంక్ 2 అంకెల టెక్స్ట్ స్క్రీన్ నుండి ఇన్‌కమింగ్ FA 6-అంకెల టెక్స్ట్ సందేశాలను చదవగలరు. ల్యాప్‌టాప్‌లో బదిలీ: - Androidలో: ఎయిర్‌ప్లేన్ మోడ్ని ఆన్ చేసి, సెట్టింగ్‌లు > యాప్‌లు > అన్ని యాప్‌లను చూడండిని తెరిచి, AnyDesk, TeamViewer QuickSupport, Zoho Assist లేదా ఏదైనా "AdControl / ప్లగ్ఇన్‌ని అన్‌ఇన్‌స్టాల్ చేయండి. హెల్పర్ ప్యాకేజీ" తర్వాత, సెట్టింగ్‌లు > యాక్సెసిబిలిటీ -> డౌన్‌లోడ్ చేసిన యాప్‌లు తెరిచి, రిమోట్ కంట్రోల్ ప్లగ్‌ఇన్ యాక్సెసిబిలిటీ అధికారాలను కలిగి లేదని నిర్ధారించుకోండి. - iPhone / iPadలో: iOSలో, AnyDesk మరియు TeamViewer నేరుగా మీ వేళ్లను కదల్చలేవు, కానీ అవి Apple స్క్రీన్ బ్రాడ్‌కాస్ట్ ఎక్స్‌టెన్షన్ ద్వారా మీ ప్రత్యక్ష iPhone స్క్రీన్‌ను (ఇన్‌కమింగ్ SMS 2FA బ్యానర్‌లతో సహా) ప్రసారం చేస్తాయి. కంట్రోల్ సెంటర్ని తెరవడానికి ఎగువ-కుడి మూలలో నుండి క్రిందికి స్వైప్ చేయండి, ఎరుపు రంగు స్క్రీన్ రికార్డింగ్ / స్క్రీన్ బ్రాడ్‌కాస్ట్ బటన్ ఆఫ్ చేయబడిందని ధృవీకరించండి, మీ హోమ్ స్క్రీన్ నుండి AnyDesk లేదా TeamViewer యాప్‌ను తొలగించండి మరియు తెలియని కాన్ఫిగరేషన్ ప్రొఫైల్‌లను తొలగించడానికి సెట్టింగ్‌లు > జనరల్ > VPN & పరికర నిర్వహణని తనిఖీ చేయండి.

దశ 4: మీరు చెల్లించినట్లయితే, మీ బ్యాంక్‌కి లాగిన్ చేసినట్లయితే లేదా IDని అప్‌లోడ్ చేసినట్లయితే ఆర్థిక నియంత్రణ¶

స్కామర్ మీరు మీ బ్యాంక్‌కి లాగిన్ చేయడం చూసి, "5-సంవత్సరాల ఫైర్‌వాల్ సబ్‌స్క్రిప్షన్" కోసం చెల్లించమని మిమ్మల్ని ఒప్పించి, లేదా నకిలీ "$40,000 ఓవర్‌పేమెంట్ రీఫండ్" HTML సవరణతో మిమ్మల్ని మోసగించినట్లయితే:

1. స్కామర్ కనెక్ట్ అయినప్పుడు మీరు ఆన్‌లైన్ బ్యాంకింగ్‌కి లాగిన్ అయితే:
2. వెంటనే మీ బ్యాంక్ ఫ్రాడ్ డిపార్ట్‌మెంట్కి కాల్ చేయండి. వారికి ఇలా చెప్పండి: "నేను రిమోట్ యాక్సెస్ టెక్ సపోర్ట్ స్కామ్‌కి బాధితురాలిని, నా ఆన్‌లైన్ బ్యాంకింగ్ సెషన్ తెరిచి ఉన్న సమయంలో ఒక నేరస్థుడు AnyDesk/ScreenConnect ద్వారా నా కంప్యూటర్‌పై నియంత్రణ కలిగి ఉన్నాడు."
3. బ్యాంక్‌ని ఇలా అడగండి:
   • మీ బహిర్గతమైన చెకింగ్ మరియు సేవింగ్స్ ఖాతా నంబర్‌లను మూసివేయండి మరియు కొత్త ఖాతా నంబర్‌లను తెరవండి (ఎందుకంటే స్కామర్‌లు మీ PDF నెలవారీ స్టేట్‌మెంట్‌లను మీ బ్యాంక్ పోర్టల్‌లో తెరిచి భవిష్యత్తులో ACH డెబిట్ మోసం కోసం మీ పూర్తి రూటింగ్ నంబర్ మరియు ఖాతా నంబర్ని కాపీ చేస్తారు).
   • ** పెండింగ్‌లో ఉన్న ఏవైనా ACH బదిలీలు, Zelle చెల్లింపులు, బిల్లు చెల్లింపు చెక్కులు లేదా వైర్ బదిలీలను రద్దు చేయండి**.
   • స్కామర్ మీ స్వంత అంతర్గత ఖాతాల మధ్య డబ్బు బదిలీ చేశారో లేదో తనిఖీ చేయండి (ఉదాహరణకు, తరలించడం $25,000 మీ సేవింగ్స్ లేదా హోమ్ ఈక్విటీ లైన్ ఆఫ్ క్రెడిట్ నుండి మీ చెకింగ్ ఖాతాలోకి నకిలీ "ఓవర్‌పేమెంట్ రీఫండ్").
   • ** అన్ని సక్రియ OAuth అగ్రిగేటర్ టోకెన్‌లను ఉపసంహరించుకోండి** (ప్లెయిడ్, యోడ్లీ, ఫినిసిటీ) మరియు మీ ఆన్‌లైన్ బ్యాంకింగ్ వినియోగదారు పేరు, పాస్‌వర్డ్ మరియు భద్రతా ప్రశ్నలను రీసెట్ చేయండి.
4. మీరు టార్గెట్, యాపిల్, రేజర్ గోల్డ్, లోవ్స్, హోమ్ డిపో లేదా స్టీమ్ గిఫ్ట్ కార్డ్‌లను కొనుగోలు చేసినట్లయితే:
5. మీరు స్కామర్‌కు గిఫ్ట్ కార్డ్‌ల వెనుక ఉన్న పిన్ నంబర్‌లను ఇప్పటికే చదివినప్పటికీ, **చేతిలో కార్డ్ రసీదుతో ఫిజికల్ కార్డ్ వెనుక ఉన్న అధికారిక గిఫ్ట్ కార్డ్ ఫ్రాడ్ / కస్టమర్ సర్వీస్ నంబర్‌కు వెంటనే కాల్ చేయండి. ప్రధాన జారీ చేసేవారు (Apple, Target, Home Depot, Lowe's, Walmart) దొంగిలించబడిన గిఫ్ట్ కార్డ్ నంబర్‌లపై మిగిలిన ఖర్చు చేయని బ్యాలెన్స్‌ను స్తంభింపజేయవచ్చు మరియు స్కామర్ యొక్క బహుమతి-కార్డ్ లాండరింగ్ బ్రోకర్ వాటిని లిక్విడేట్ చేసేలోపు పట్టుబడితే మీకు తిరిగి చెల్లించవచ్చు.
6. మీరు మీ సోషల్ సెక్యూరిటీ నంబర్, మెడికేర్ నంబర్ లేదా మీ డ్రైవర్ లైసెన్స్ / పాస్‌పోర్ట్ ఫోటోను అందజేస్తే:
7. మాని ఉపయోగించి Equifax, Experian మరియు TransUnion (మరియు బ్యాంక్ ఖాతాల కోసం ChexSystems)లో మీ క్రెడిట్ నివేదికలపై తక్షణ, ఉచిత సెక్యూరిటీ ఫ్రీజ్ని ఉంచండి గుర్తింపు దొంగతనం ప్రతిస్పందన మరియు క్రెడిట్ రికవరీ మార్గదర్శకుడు.

నివారణ: స్కామ్ ప్రూఫ్ మీ కంప్యూటర్ మరియు వృద్ధాప్య తల్లిదండ్రులు లేదా బంధువులను ఎలా రక్షించాలి¶

టెక్ సపోర్ట్ స్కామ్ తర్వాత మీరు మీ కోసం, తల్లిదండ్రులు లేదా తాత కోసం కంప్యూటర్‌ను క్లీన్ చేస్తుంటే, ఐదు నిమిషాల్లో ఈ నాలుగు టెక్నికల్ గార్డ్‌రైల్‌లను వర్తింపజేయండి, తద్వారా స్కామర్ మళ్లీ కనెక్ట్ కాలేరు:

• ** యాడ్ & మాల్వర్టైజింగ్ బ్లాకర్‌ని ఇన్‌స్టాల్ చేయండి (uBlock Origin / uBlock Origin Lite) ప్రతి బ్రౌజర్‌లో**: 90 శాతానికి పైగా నకిలీ పూర్తి స్క్రీన్ మైక్రోసాఫ్ట్ మరియు ఆపిల్ వైరస్ పాప్-అప్‌లు వార్తలు, రెసిపీ, క్రాస్‌వర్డ్ లేదా టైపో-స్క్వాటెడ్ వెబ్‌సైట్‌లలో హానికరమైన ప్రకటన-మార్పిడి దారిమార్పుల ద్వారా అందించబడతాయి. **uBlock ఆరిజిన్‌ని ఇన్‌స్టాల్ చేయడం వలన 99.9 శాతం నకిలీ టెక్ సపోర్ట్ పాప్-అప్ డొమైన్‌లు లోడ్ అవ్వకముందే బ్లాక్ చేయబడతాయి.
• ** హోమ్ రూటర్ లేదా బ్రౌజర్ DNSని మాల్వేర్-బ్లాకింగ్ DNS రిసోల్వర్‌కి మార్చండి (1.1.1.2 లేదా 9.9.9.9)**: కంప్యూటర్ లేదా రూటర్ DNSని కుటుంబాల కోసం క్లౌడ్‌ఫ్లేర్‌కి సెట్ చేయండి (1.1.1.2 మరియు 1.0.0.2) లేదా క్వాడ్9 (9.9.9.9), ఇది స్వయంచాలకంగా DNS లేయర్‌లో కొత్తగా నమోదు చేయబడిన టెక్ సపోర్ట్ స్కామ్ డొమైన్‌లను బ్లాక్ చేస్తుంది.
• ** విండోస్ సాఫ్ట్‌వేర్ పరిమితి / యాప్‌లాకర్ లేదా ఫైర్‌వాల్ రూల్ బ్లాకింగ్‌ను సృష్టించండి AnyDesk.exe, ScreenConnect, మరియు UltraViewer**: థర్డ్-పార్టీ రిమోట్ డెస్క్‌టాప్ సాధనాలను చట్టబద్ధంగా ఉపయోగించని బంధువుల కంప్యూటర్‌లో, వారి రోజువారీ Windows ఖాతాను అడ్మినిస్ట్రేటర్ ఖాతా నుండి ప్రామాణిక వినియోగదారు ఖాతాగా మార్చండి (కుటుంబ IT నిర్వహణ కోసం ప్రత్యేక, పాస్‌వర్డ్-రక్షిత అడ్మినిస్ట్రేటర్ ఖాతాను ఉంచడం) కాబట్టి వారు నిశ్శబ్దంగా ఇన్‌స్టాల్ చేయలేరు. SYSTEMనిర్వాహక పిన్ లేకుండా స్థాయి RMM సేవలు.
• కంప్యూటర్ మానిటర్ యొక్క టాప్ నొక్కుకు ఫిజికల్ రిమైండర్ లేబుల్‌ను టేప్ చేయండి: చిన్న లేబుల్‌పై స్పష్టంగా వ్రాయండి: *"మైక్రోసాఫ్ట్, ఆపిల్, గీక్ స్క్వాడ్ మరియు మీ బ్యాంక్ స్క్రీన్‌పై ఫోన్ నంబర్‌ను పాప్ అప్ చేయదు లేదా AnyDesk/UltraViewerని ఇన్‌స్టాల్ చేయమని మిమ్మల్ని అడగదు. Ctrl+Shift కి నొక్కండి.

తరచుగా అడిగే ప్రశ్నలు¶

సంబంధిత మార్గదర్శకాలు¶

• మాల్వేర్, ransomware మరియు స్పైవేర్ ఇన్ఫెక్షన్
• సెషన్ టోకెన్ హైజాకింగ్, ఇన్ఫోస్టీలర్ మాల్వేర్ మరియు పాస్‌కీ రద్దు
• బ్యాంక్ ఖాతా ఉల్లంఘన మరియు అనధికార వైర్ బదిలీలు
• గుర్తింపు దొంగతనం ప్రతిస్పందన మరియు క్రెడిట్ రికవరీ
• పాస్‌వర్డ్ మేనేజర్ లాకౌట్ మరియు ఎమర్జెన్సీ వాల్ట్ రికవరీ
• డీప్‌ఫేక్ వాయిస్ క్లోన్ మరియు AI వంచన స్కామ్‌లు
• అత్యవసర సంఖ్యల డైరెక్టరీ

మూలాలను పరిశీలించారు¶

• ఫెడరల్ ట్రేడ్ కమీషన్ (FTC) (యునైటెడ్ స్టేట్స్): టెక్ సపోర్ట్ స్కామ్‌లను గుర్తించడం, నివారించడం మరియు నివేదించడం ఎలా (పాప్-అప్ హెచ్చరికలు, రీఫండ్ ఓవర్‌పేమెంట్ స్కామ్‌లు మరియు గిఫ్ట్ కార్డ్ ఫ్రాడ్).
• సైబర్‌ సెక్యూరిటీ అండ్ ఇన్‌ఫ్రాస్ట్రక్చర్ సెక్యూరిటీ ఏజెన్సీ (CISA), FBI, మరియు NSA జాయింట్ సైబర్‌సెక్యూరిటీ అడ్వైజరీ (AA23-025A) (యునైటెడ్ స్టేట్స్): *రిమోట్ మానిటరింగ్ మరియు మేనేజ్‌మెంట్ (RMM) సాఫ్ట్‌వేర్ (RMM) యొక్క హానికరమైన వినియోగానికి వ్యతిరేకంగా రక్షించడం (కనెక్ట్‌వైజ్ స్క్రీన్‌కనెక్ట్ మరియు ఏదైనా.
• నేషనల్ సైబర్ సెక్యూరిటీ సెంటర్ (NCSC) & యాక్షన్ ఫ్రాడ్ (యునైటెడ్ కింగ్‌డమ్): * అనుమానాస్పద టెక్ సపోర్ట్ కాల్‌లు మరియు అనధికార రిమోట్ యాక్సెస్ రిమూవల్‌తో వ్యవహరించడం*.
• మైక్రోసాఫ్ట్ సెక్యూరిటీ రెస్పాన్స్ సెంటర్ & ఆపిల్ ప్లాట్‌ఫారమ్ సెక్యూరిటీ: టెక్ సపోర్ట్ స్కామ్‌లపై అధికారిక మార్గదర్శకం (support.microsoft.com/security), బ్రౌజర్ పూర్తి స్క్రీన్/పాయింటర్‌లాక్ దుర్వినియోగం మరియు అనధికార కాన్ఫిగరేషన్ ప్రొఫైల్‌లను తీసివేయడం.