Mga Pekeng Tech Support Pop-Up Scam at Pag-alis ng Mga Hindi Pinahihintulutang Remote Access Tool¶

Kapag biglang nag-lock ang screen ng iyong computer sa isang nagngangalit, full-screen na pula o asul na alerto na nagsasabing "Windows Defender Security Center: Trojan.Spyware Detected, Call Microsoft Support Kaagad sa 1-800-..." (o isang Apple macOS equivalent na nagsasabing inaatake ang iyong iCloud at mga bank account), tumitingin ka sa isang Fake Tech Support Pop-Up Scam. Kahit na ang screen ay nagpapa-flash ng mga opisyal na logo, nagpatugtog ng malakas na sirena o robotic na boses sa pamamagitan ng iyong mga speaker, at nag-freeze ng cursor ng iyong mouse upang hindi mo mai-click ang X button, walang virus ang iyong computer. Isa lamang itong malisyosong webpage na inaabuso ang Full-Screen API ng iyong browser (F11), Pointer Lock API, at Web Audio loop para mataranta ka sa pagtawag sa isang criminal call center.

Gayunpaman, nagiging totoo ang panganib sa sandaling tawagan mo ang numero ng telepono sa screen at payagan ang "technician" na mag-install ng isang lehitimong komersyal na Remote Monitoring and Management (RMM) o remote desktop tool, gaya ng AnyDesk, TeamViewer, ConnectWise ScreenConnect, UltraViewer, RustDesk, LogMeIn Rescue, Zoho Assist, o Quick Assist. Kapag nasa loob na ng iyong computer, i-black out ng mga scammer ang iyong monitor ("pag-install ng security patch"), buksan ang iyong mga naka-save na password ng browser at mga online banking session, manipulahin ang HTML ng webpage ng iyong bangko upang magmukhang hindi nila sinasadyang "na-over-refund" ka ng 40,000 dolyares, at nag-install ng paulit-ulit na Unattended Access Windows Services para makapag-log in sila muli sa iyong computer sa 3:00 AM pagkatapos mong mag-hang. Ipinapakita sa iyo ng gabay na ito kung paano lumabas sa nakapirming screen ng browser sa loob ng 5 segundo, agad na putulin ang mga aktibong remote na koneksyon, i-purge ang mga nakatagong serbisyo sa background ng RMM, at i-lock ang iyong mga financial account.

Gawin ito ngayon¶

1. I-UNPLUG ang iyong Ethernet cable, I-OFF ang Wi-Fi sa iyong computer, o i-unplug ang iyong home Wi-Fi router mula sa saksakan ng kuryente sa dingding ngayon. Kung tinawagan mo na ang numero ng telepono o hayaan ang isang tao na kumonekta sa iyong computer, huwag mag-aksaya ng oras na makipagtalo sa scammer sa telepono o subukang isara ang kanilang window gamit ang iyong mouse (maaari nilang i-lock ang iyong mouse at i-black out ang iyong screen). Pisikal na paghila sa plug sa iyong Wi-Fi router o pagpindot sa pisikal na power button ng iyong computer sa loob ng 10 segundo hanggang sa ma-off nito kaagad ang kanilang remote control session.
2. Kung HINDI mo pa tinatawagan ang numero at naipit lamang sa malakas, kumikislap na screen ng "Virus Alert", pindutin nang matagal Alt + F4 (o Ctrl + Shift + Esc upang patayin ang browser sa Task Manager) sa Windows, o pindutin ang Command + Option + Escape sa Force Quit Safari/Chrome sa isang Mac. Hindi ka pa na-hack. Ang alarma ay isang tab lamang ng web browser na tumatakbo sa full-screen na kiosk mode. Sa sandaling pilitin mong ihinto ang browser, muling buksan ito at HUWAG i-click ang "Ibalik ang Mga Pahina", at 100 porsiyentong malinis ang iyong computer.
3. Kung hinayaan mong kumonekta ang tumatawag sa iyong computer o smartphone, tawagan kaagad ang iyong bangko, credit union, at mga departamento ng pandaraya sa broker mula sa isang hiwalay na telepono. Kahit na hindi mo nai-type ang iyong password sa bangko habang nanonood sila, ang mga scammer ay nagpapatakbo ng mga awtomatikong script sa AnyDesk/ScreenConnect na mga channel ng paglilipat ng file na kinokopya ang ** ng iyong browser.Login Data naka-save na mga password** at aktibong session cookies sa loob ng wala pang 10 segundo, o simulan ang invisible ACH/Zelle/Wire transfer sa likod ng black-out na "Windows Update" na screen ng kurtina. Sundin ang aming gabay sa paglabag sa bank account ngayon din.
4. I-boot ang iyong computer gamit ang Wi-Fi at Ethernet na LUBOS NA NA-DISCONNECTED (o sa Windows Safe Mode) bago i-uninstall ang AnyDesk, TeamViewer, ScreenConnect, o UltraViewer. I-click lang ang X sa AnyDesk o TeamViewer ay hindi inaalis ang access ng scammer kung na-configure nila ang "Unattended Access" o nag-install ng silent ConnectWise ScreenConnect (ScreenConnect.ClientService) Serbisyo sa background ng Windows. Panatilihing offline ang computer habang ina-uninstall mo ang bawat remote na tool na ginawa ngayon at i-disable ang Windows Service / macOS LaunchDaemon nito gamit ang mga hakbang sa ibaba.
5. Huwag kailanman bumili ng mga gift card, mag-withdraw ng pisikal na cash, magdeposito ng mga tseke, o magpadala ng mga cryptocurrency o wire transfer upang "baligtarin ang isang hindi sinasadyang overpayment na refund." Isang signature trick ng mga tech support scammers ay ang pagpindot F12 (Browser Developer Tools) habang naka-log in sa iyong bank account, i-edit ang HTML na text ng iyong checking balance mula sa $2,500 sa $42,500, at umiyak sa gulat na sinasabing "aksidenteng na-type nila $40,000 sa halip na $400 sa iyong form ng refund at tatanggalin sa trabaho maliban kung i-wire o i-mail mo ang dagdag $39,600." Walang isang sentimo ang aktwal na nadeposito sa iyong account; na-edit nila ang mga numero sa iyong screen o inilipat $40,000 mula sa iyong sariling savings/HELOC account papunta sa iyong checking account.
6. Kung sinasabi ng isang scammer na nagpapadala sila ng "mga ahente ng pederal" o isang "courier" sa iyong bahay upang kumuha ng pera o mga gold bar, tawagan kaagad ang pulisya. Ang paglipat mula sa pagmamanipula ng telepono hanggang sa pagpapadala ng isang pisikal na money mule courier sa iyong pintuan ay isang aktibong krimen na nagaganap. I-lock ang iyong mga pinto at tawagan ang iyong lokal na emergency na numero (911 sa United States at Canada, 112 sa buong European Union, 999 sa United Kingdom, o tingnan ang aming mga numerong pang-emergency direktoryo).

Tech support scam at remote access containment decision tree¶

flowchart TD
    Root["Nakatagpo ng Tech Support Pop-Up, Fake Invoice Email, o Remote Access Scam"] --> DidConnect{"Tinawag Mo ba ang Numero o Hinayaan ang Isang Tao na Kumonekta sa Iyong Computer/Telepono?"}

    DidConnect -->|"HINDI: Nakita lang ang malakas na kumikislap na pop-up screen sa browser"| BrowserKill["1. Windows: Pindutin ang Ctrl+Shift+Esc -> Tapusin ang Gawain sa Chrome/Edge/Firefox<br/>2. Mac: Pindutin ang Cmd+Option+Esc -> Force Quit Safari/Chrome<br/>3. Muling buksan ang browser nang WALANG pag-click sa 'Ibalik ang Mga Pahina' -> I-clear ang cache at i-block ang mga notification sa site<br/>(Zero malware ang naka-install; ikaw ay 100% ligtas)"]

    DidConnect -->|"OO: Nag-install ng software, nag-type ng 9-digit na code, o naglagay ng URL na ibinigay nila sa akin"| CutNet["HAKBANG 1: AGAD Idiskonekta ang Wi-Fi at I-unplug ang Ethernet Cable (o I-unplug ang Router)"]

    CutNet --> BankLock["HAKBANG 2: Mula sa malinis na telepono, tawagan ang iyong Bank/Brokerage Fraud Dept para i-freeze ang mga account, kanselahin ang mga card, at i-block ang mga wire"]

    BankLock --> PurgeRMM["HAKBANG 3: Habang ang PC ay OFFLINE, i-uninstall ang AnyDesk, TeamViewer, UltraViewer, RustDesk AT patayin ang mga nakatagong serbisyo ng ScreenConnect / GoTo"]

    PurgeRMM --> AuditSys["HAKBANG 4: Tanggalin ang mga rogue na user ng Windows Admin ('net user'), alisin ang mga startup task, i-undo ang 'syskey' o BitLocker traps, at patakbuhin ang Defender Offline Scan"]

    AuditSys --> RotateCreds["HAKBANG 5: Mula sa isang malinis na device, i-rotate ang mga password ng Email, Bank, at Password Manager at i-click ang 'Mag-sign Out sa Lahat ng Session'"]

Phase 1: Paano isara ang isang nakapirming, full-screen na pop-up na "Virus Alert" (Kung HINDI mo sila tinawagan)¶

Bakit ini-lock ng pekeng babala ng Microsoft o Apple ang cursor ng iyong mouse at tumanggi na hayaan kang i-click ang button na isara? Kapag hindi mo sinasadyang nag-click sa isang typo-squatted domain (tulad ng youtbe.com o espnn.com) o isang nakakahamak na ad network redirect, nag-trigger ang webpage ng tatlong lehitimong HTML5 browser API sa isang mabilis na 10-millisecond loop: 1. Element.requestFullscreen(): Iniuunat ang webpage sa iyong buong monitor, itinatago ang iyong Windows taskbar, Mac Dock, at mga tab ng browser. 2. Element.requestPointerLock(): Kinukuha ang cursor ng iyong mouse sa loob ng isang invisible na 1-pixel box (orihinal na idinisenyo para sa mga larong 3D browser tulad ng Minecraft), na nagpapalabas na naka-freeze ang iyong mouse. 3. window.onbeforeunload + window.print() dialog loops: Nagpa-pop up ng walang katapusang mga dialog box kaya nag-click Esc agad na muling nag-trigger sa buong screen.

Paano patayin ang pop-up sa loob ng 10 segundo sa Windows, macOS, Chromebook, at iPad¶

1. Sa Windows 10 at Windows 11:
2. Pindutin ang Ctrl + Shift + Esc sa iyong keyboard (magbubukas ito ng Windows Task Manager nang direkta sa ibabaw ng nakapirming browser).
3. (Kung ang iyong mouse cursor ay nakulong pa rin, gamitin ang Down Arrow key sa iyong keyboard upang i-highlight ang Google Chrome, Microsoft Edge, o Mozilla Firefox, at pindutin ang Delete susi o Alt + E para i-click ang End Task).
4. Mahalagang hakbang kapag muling binubuksan ang iyong browser: Kapag binuksan mo muli ang Chrome o Edge, isang maliit na bubble sa kanang sulok sa itaas ang magtatanong: " Hindi nag-shut down nang tama ang Chrome. [Ibalik]". HUWAG i-click ang Ibalik (ang pag-click sa Ibalik ay magbubukas muli ng malisyosong tab). I-click ang X upang iwaksi ang bula.
5. Sa Apple macOS (MacBook / iMac):
6. Pindutin ang Command (⌘) + Option (⌥) + Escape sa iyong keyboard para buksan ang Force Quit Applications window.
7. Piliin ang Safari o Google Chrome at i-click ang Force Quit.
8. Hawakan ang Shift key sa iyong keyboard habang nagki-click sa icon na Safari o Chrome sa iyong Dock upang ilunsad ito. Hawak Shift sa panahon ng paglunsad, pinipilit ng macOS na magbukas ng malinis na blangkong window nang hindi nire-restore ang mga naka-lock na tab ng nakaraang session.
9. Alisin ang Umuulit na Mga Pop-Up na Notification sa Desktop ("McAfee: 5 Viruses Found" sa kanang sulok sa ibaba):
10. Kung nakakakita ka ng mga babala ng virus na dumudulas mula sa kanang sulok sa ibaba ng iyong Windows taskbar (o kanang sulok sa itaas ng iyong Mac screen) kahit na nasa isang normal na website ka, hindi mo sinasadyang na-click ang "Allow" sa isang browser na Push Notification prompt ilang araw na ang nakakaraan.
11. Sa Chrome: Kopyahin at i-paste chrome://settings/content/notifications sa address bar. Tumingin sa ilalim ng "Allowed to send notifications" list, i-click ang tatlong tuldok (⋮) sa tabi ng bawat hindi pamilyar na website, at piliin ang Alisin / I-block.
12. Sa Microsoft Edge: Buksan edge://settings/content/notifications at alisin ang lahat ng hindi nakikilalang site sa ilalim ng Allow.
13. Sa Apple Safari (macOS): Buksan ang Safari > Settings > Websites > Notifications at piliin ang Deny o Remove para sa bawat hindi pamilyar na website.

Phase 2: Kumpletuhin ang pag-alis ng scammer na Remote Access Tools (RMM Purge Protocol)¶

Kung tinawagan mo ang scammer at sinunod ang kanilang mga tagubilin upang bisitahin ang isang website (tulad ng anydesk.com, ultraviewer.net, help.me, fastsupport.com, o isang custom na link tulad ng support247.screenconnect.com) at nagpatakbo ng na-download na file, panatilihing ganap na nakadiskonekta ang iyong computer sa internet (Wi-Fi OFF, Ethernet unplugged) habang ina-audit at inaalis mo ang bawat remote na access backdoor.

Bakit nag-i-install ang mga scammer ng dalawa o tatlong magkakaibang tool sa remote access nang sabay-sabay¶

Sa sandaling kumonekta ang isang scammer sa iyong PC sa pamamagitan ng AnyDesk o Windows Quick Assist, ang kanilang pinakaunang tahimik na paglipat sa background (habang nakakagambala sa iyo sa telepono) ay mag-install ng pangalawa, invisible na ahente ng Remote Monitoring & Management (RMM) ng kumpanya, kadalasang ConnectWise ScreenConnect (ScreenConnect Client), Atera, Syncro, MeshCentral, SimpleHelp, o Tactical RMM. - Bakit? Dahil kahit na maghinala ka, ibaba ang telepono, at i-uninstall ang AnyDesk mula sa iyong desktop, ScreenConnect ay tumatakbo bilang isang nakatago NT AUTHORITY\SYSTEM Serbisyo sa background ng Windows (ScreenConnect Client (xxxx)) na walang desktop icon. Sa sandaling muling kumonekta ang iyong PC sa Wi-Fi, ang scammer ay mayroon pa ring 100 porsiyentong tahimik, walang binabantayang root access sa iyong makina.

Master lookup table ng Remote Access at RMM tool na inabuso ng mga scammer¶

Step-by-step na PowerShell script para makita, ihinto, at puksain ang lahat ng nakatagong serbisyo ng RMM (Windows)¶

Habang ang iyong Windows PC ay offline, i-right click ang Start button -> i-click ang Terminal (Admin) o PowerShell (Admin), at patakbuhin ang diagnostic at neutralization script na ito upang ipakita at i-disable ang bawat remote access service na naka-install sa iyong computer:

# 1. List all running or installed Windows Services matching common RMM / Remote Access tools:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop" -or
    $_.Name -match "AnyDesk|TeamViewer|ScreenConnect|UltraViewer|RustDesk|Zoho|LMI|GoTo"
} | Select-Object Status, Name, DisplayName

# 2. Immediately STOP and DISABLE every matched remote access service so it can never start again:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop"
} | ForEach-Object {
    Stop-Service -Name $_.Name -Force -ErrorAction SilentlyContinue
    Set-Service -Name $_.Name -StartupType Disabled -ErrorAction SilentlyContinue
    Write-Host "Stopped and Disabled Service: $($_.DisplayName)"
}

# 3. Check for any software or folders created or modified in the last 72 hours in Program Files & ProgramData:
Get-ChildItem -Path "C:\Program Files", "C:\Program Files (x86)", "C:\ProgramData", "$env:APPDATA", "$env:LOCALAPPDATA" -Directory -Force -ErrorAction SilentlyContinue |
  Where-Object { $_.CreationTime -gt (Get-Date).AddDays(-3) } |
  Select-Object CreationTime, FullName

Pagkatapos ihinto ang mga serbisyo sa PowerShell: 1. Pindutin ang Win + R, uri appwiz.cpl, at pindutin ang Enter upang buksan ang klasikong Programs and Features control panel. 2. I-click ang "Naka-install Sa" header ng column upang pagbukud-bukurin ang lahat ng naka-install na program mula sa Pinakabago hanggang Pinakaluma. 3. I-uninstall ang bawat program na naka-install sa petsa ng scam (kabilang ang AnyDesk, TeamViewer, UltraViewer, RustDesk, ScreenConnect Client, Zoho Assist, GoTo Opener, o pekeng " antivirus / driver cleaners"). 4. Tanggalin ang mga natirang folder ng ScreenConnect at AnyDesk: Sa File Explorer, tanggalin C:\Program Files (x86)\ScreenConnect Client*, C:\ProgramData\AnyDesk, at %APPDATA%\AnyDesk (tinatanggal C:\ProgramData\AnyDesk\service.conf sinisira ang naka-save na walang nag-aalaga na password hash at AnyDesk ID ng scammer).

Hakbang-hakbang na pag-alis ng Remote Access LaunchDaemons sa Apple macOS¶

Sa isang Mac (na may Wi-Fi na naka-OFF), nag-i-install ang mga scammer ng patuloy na background agent sa loob /Library/LaunchDaemons at /Library/LaunchAgents. Buksan ang Terminal (Applications > Utilities > Terminal) at tumakbo:

# 1. Inspect all third-party background LaunchDaemons and LaunchAgents for remote access tools:
ls -la /Library/LaunchDaemons /Library/LaunchAgents ~/Library/LaunchAgents

# 2. Unload and delete any ScreenConnect, AnyDesk, TeamViewer, Zoho, or LogMeIn persistence plists:
sudo launchctl bootout system /Library/LaunchDaemons/*screenconnect* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*anydesk* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*teamviewer* 2>/dev/null
sudo rm -rf /Library/LaunchDaemons/*screenconnect* /Library/LaunchAgents/*screenconnect* /opt/screenconnect*
sudo rm -rf /Applications/AnyDesk.app ~/.anydesk /Library/LaunchDaemons/*anydesk* /Library/LaunchAgents/*anydesk*
sudo rm -rf /Applications/TeamViewer.app /Library/LaunchDaemons/*teamviewer* /Library/LaunchAgents/*teamviewer*

Phase 3: Pagbabalik sa "Scammer Retaliation Locks" (msconfig Ligtas na Boot Lock, net user Lock ng Password, at mga bitag ng BitLocker)¶

Kapag napagtanto ng isang tech support scammer na tinatanggihan mo silang bayaran o ibinaba ang telepono, madalas nilang ginugugol ang kanilang huling 15 segundo sa iyong computer na sinusubukang i-lock ka palabas ng Windows para ma-extort ka nila para sa isang "unlock password":

1. Pagbabaliktad ng msconfig "Ligtas na Boot na Walang Network" Lockout Trap¶

Ang mga scammer ay mahilig mag-press Win + R -> uri msconfig -> suriin ang Safe boot (Minimal) -> palitan ang iyong lokal na Windows user account password sa pamamagitan ng net user -> at pilitin ang pag-reboot. Kapag nag-reboot ang iyong PC sa offline na Safe Mode, ang iyong normal na Windows Hello PIN ay hindi pinagana at hinihiling ng Windows ang password na itinakda ng scammer. - Paano lumabas: 1. Sa Windows login screen, pindutin nang matagal ang Shift key habang nagki-click sa Power icon -> I-restart para ipasok ang asul na Windows Recovery Environment (WinRE) -> Troubleshoot > Advanced options > Command Prompt. 2. Kung hindi pinagana ng scammer ang normal na boot in bcdedit (safeboot minimal), patakbuhin ang utos na ito upang maibalik kaagad ang normal na boot:

bcdedit /deletevalue {default} safeboot

net user

2. Sinusuri kung Ninakaw ng Scammer ang Iyong Mga Naka-save na Password ng Browser (Login Data / iCloud Keychain)¶

Habang na-black out ang iyong screen ng TeamViewer o ng feature na "Black Monitor" ng ScreenConnect, na-export ba ng scammer ang iyong mga password? - Buksan ang Google Chrome (chrome://password-manager/settings) o Microsoft Edge (edge://wallet/settings). Ang mga scammer ay karaniwang nagki-click sa "I-export ang mga password" (o kopyahin ang iyong %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data SQLite file at Local State DPAPI key) sa loob ng 30 segundo ng pagkonekta. - Ipagpalagay na ang bawat solong username at password na nakaimbak sa loob ng iyong web browser ay kinopya ng scammer. Gumamit ng hiwalay, malinis na computer o smartphone upang baguhin ang iyong email, pagbabangko, brokerage, buwis, Amazon, at mga password sa social media, at bawiin ang mga aktibong sesyon ng browser gamit ang aming session token hijacking at pandaigdigang pagbawi ng session gabay.

3. Pag-audit at Pag-alis ng Mga Remote Access na App na Naka-install sa Android o iPhone (AnyDesk / TeamViewer QuickSupport)¶

Parami nang parami, pinipilit din ng tech support at pekeng "Geek Squad / Amazon / Norton Refund" na mga scammer ang mga biktima na i-install ang AnyDesk Remote Control o TeamViewer QuickSupport sa kanilang iPhone o Android smartphone para mabasa ng scammer ang papasok na bank 6-digit na SMS 2FA na mga text nang direkta mula sa screen ng telepono ng biktima habang nagsisimula ng wire transfer sa laptop: - Sa Android: I-ON ang Airplane Mode, buksan ang Settings > Apps > Tingnan ang lahat ng app, at i-uninstall ang AnyDesk, TeamViewer QuickSupport, Zoho Assist, o anumang "AdControl / plugin" helper package. Susunod, buksan ang Settings > Accessibility -> Na-download na apps at tiyaking walang remote control plugin ang may hawak ng mga pribilehiyo sa Accessibility. - Sa iPhone / iPad: Sa iOS, hindi maaaring ilipat ng AnyDesk at TeamViewer ang iyong mga daliri nang direkta, ngunit ini-stream nila ang iyong live na iPhone screen (kabilang ang mga papasok na SMS 2FA na banner) sa pamamagitan ng extension ng Screen Broadcast ng Apple. Mag-swipe pababa mula sa kanang sulok sa itaas para buksan ang Control Center, i-verify ang pulang Screen Recording / Screen Broadcast button ay naka-OFF, tanggalin ang AnyDesk o TeamViewer app mula sa iyong Home Screen, at tingnan ang Settings > General > VPN & Device Management para tanggalin ang anumang hindi kilalang configuration profile.

Phase 4: Financial containment kung nagbayad ka, nag-log in sa iyong bangko, o nag-upload ng ID¶

Kung nakita ka ng scammer na nag-log in sa iyong bangko, nakumbinsi kang magbayad para sa isang "5-taong subscription sa firewall," o niloko ka ng pekeng "$40,000 overpayment refund" na HTML edit:

1. Kung nag-log in ka sa Online Banking habang nakakonekta ang scammer:
2. Tawagan kaagad ang Fraud Department ng iyong bangko. Sabihin sa kanila: "Ako ay biktima ng isang remote-access tech support scam kung saan ang isang kriminal ay may kontrol sa aking computer sa pamamagitan ng AnyDesk/ScreenConnect habang ang aking online banking session ay bukas."
3. Hilingin sa bangko na:
   • Isara ang iyong mga nakalantad na checking at savings account number at magbukas ng mga bagong account number (dahil binubuksan ng mga scammer ang iyong mga PDF na buwanang statement sa loob ng iyong bank portal upang kopyahin ang iyong buong Routing Number at Account Number para sa hinaharap na ACH debit fraud).
   • Kanselahin ang anumang nakabinbing ACH transfer, Zelle payment, Bill Pay check, o wire transfer.
   • Suriin kung ang scammer ay naglipat ng pera sa pagitan ng iyong sariling mga panloob na account (halimbawa, paglipat $25,000 mula sa iyong Savings o Home Equity Line of Credit papunta sa iyong Checking account para pekein ang isang "overpayment refund").
   • Bawiin ang lahat ng aktibong OAuth aggregator token (Plaid, Yodlee, Finicity) at i-reset ang iyong online banking username, password, at mga tanong sa seguridad.
4. Kung bumili ka ng Target, Apple, Razer Gold, Lowe's, Home Depot, o Steam Gift Cards:
5. Kahit na nabasa mo na ang mga numero ng PIN sa likod ng mga gift card sa scammer, tawagan kaagad ang opisyal na Gift Card Fraud / Customer Service number sa likod ng pisikal na card na may hawak na resibo ng card. Maaaring i-freeze ng mga pangunahing issuer (Apple, Target, Home Depot, Lowe's, Walmart) ang natitirang hindi nagastos na balanse sa mga ninakaw na numero ng gift card at i-refund ka kung mahuli bago ma-liquidate ang mga ito ng gift-card laundering broker ng scammer.
6. Kung ibinigay mo ang iyong Social Security Number, Medicare number, o isang larawan ng iyong Driver's License / Passport:
7. Maglagay ng agarang, libreng Security Freeze sa iyong mga credit report sa Equifax, Experian, at TransUnion (at ChexSystems para sa mga bank account) gamit ang aming tugon sa pagnanakaw ng pagkakakilanlan at pagbawi ng kredito gabay.

Pag-iwas: Paano i-scam-proof ang iyong computer at protektahan ang matatandang magulang o kamag-anak¶

Kung naglilinis ka ng computer para sa iyong sarili, isang magulang, o isang lolo't lola pagkatapos ng isang tech support scam, ilapat ang apat na teknikal na guardrail na ito sa loob ng limang minuto upang hindi na makakonekta muli ang isang scammer:

• Mag-install ng Ad at Malvertising Blocker (uBlock Origin / uBlock Origin Lite) sa bawat browser: Higit sa 90 porsiyento ng mga pekeng full-screen na Microsoft at Apple virus pop-up ay inihahatid sa pamamagitan ng mga nakakahamak na ad-exchange na pag-redirect sa mga balita, recipe, crossword, o typo-squatted na mga website. Ang pag-install ng uBlock Origin ay humaharang sa 99.9 porsyento ng mga pekeng tech support pop-up domain bago sila mag-load.
• Ilipat ang home router o browser DNS sa isang Malware-Blocking DNS Resolver (1.1.1.2 o 9.9.9.9): Itakda ang computer o router DNS sa Cloudflare for Families (1.1.1.2 at 1.0.0.2) o Quad9 (9.9.9.9), na awtomatikong nagba-block ng mga bagong rehistradong tech support scam domain sa DNS layer.
• Gumawa ng Windows Software Restriction / AppLocker o Firewall Rule Blocking AnyDesk.exe, ScreenConnect, at UltraViewer: Sa computer ng isang kamag-anak na hindi kailanman lehitimong gumagamit ng mga third-party na remote na tool sa desktop, i-convert ang kanilang pang-araw-araw na Windows account mula sa isang Administrator account sa isang Standard User account (nagpapanatili ng isang hiwalay, pinoprotektahan ng password na Administrator account para sa pagpapanatili ng IT ng pamilya) upang hindi nila tahimik na mai-install SYSTEM-level na mga serbisyo ng RMM na walang administrator PIN.
• Mag-tape ng pisikal na label ng paalala sa tuktok na bezel ng monitor ng computer: Malinaw na isulat sa isang maliit na label: "Ang Microsoft, Apple, Geek Squad, at ang iyong Bangko ay HINDI KAILANGANG mag-pop up ng numero ng telepono sa screen o hihilingin kang mag-install ng AnyDesk/UltraViewer. Pindutin ang Ctrl+Shift+Esc upang isara."

Mga madalas itanong¶

Mga kaugnay na gabay¶

• Impeksyon sa malware, ransomware, at spyware
• Pag-hijack ng token ng session, infostealer malware, at pagbawi ng passkey
• Paglabag sa bank account at hindi awtorisadong wire transfer
• Tugon sa pagnanakaw ng pagkakakilanlan at pagbawi ng kredito
• Lockout ng password manager at pagbawi ng emergency vault
• Deepfake voice clone at AI impersonation scam
• Direktoryo ng mga numero ng emergency

Sinuri ang mga pinagmulan¶

• Federal Trade Commission (FTC) (United States): Paano Makita, Iwasan, at Mag-ulat ng Mga Pandaya sa Tech Support (Mga Pop-Up na Babala, Mga Refund na Overpayment Scam, at Panloloko sa Gift Card).
• Cybersecurity and Infrastructure Security Agency (CISA), FBI, at NSA Joint Cybersecurity Advisory (AA23-025A) (United States): Pagprotekta Laban sa Malisyosong Paggamit ng Remote Monitoring and Management (RMM) Software (ConnectWise ScreenConnect at AnyDesk Abuse).
• National Cyber ​​Security Center (NCSC) at Action Fraud (United Kingdom): * Pagharap sa mga kahina-hinalang Tawag sa Suporta sa Tech at Hindi awtorisadong Pag-alis ng Remote Access*.
• Microsoft Security Response Center at Apple Platform Security: Opisyal na Patnubay sa Tech Support Scams (support.microsoft.com/security), Pag-abuso sa Fullscreen/PointerLock ng Browser, at Pag-alis ng Mga Hindi Pinahihintulutang Configuration Profile.