Mga Pop-Up Scam ha Peke nga Suporta ha Teknolohiya ngan Pagkuha han Diri Awtorisado nga mga Gamit ha Pag-access ha Hirayo¶

Kon an imo kompyuter iskrin tigda nga nag-lock ngadto hin usa nga nag-uuyag, bug-os nga iskrin nga pula o asul nga alerto nga nag-aangkon nga **"Windows Defender Security Center: Trojan. Pop-Up nga Panlimbong **. Bisan kon an iskrin nagkikidlap hin opisyal nga mga logo, nagpapatukar hin makusog nga sirena o tingog nga robot pinaagi han imo mga mamumulong, ngan nagyeyelo an imo cursor han ilaga salit diri mo mapindot an . X button, waray virus an imo kompyuter. Usa la ini nga maraot nga webpage nga nag-aabuso han imo browser nga Bug-os nga API (F11), API han Kandado han Pointer, ngan Loop han Web Audio basi mahadlok ka ha pagtawag ha usa nga kriminal nga sentro han pagtawag.

Bisan pa, ang peligro nagigin tinuod sa takna nga imo tawagan ang numero sa telepono sa iskrin ug tugotan ang "teknisyan" sa pagbutang sa usa ka lehitimo nga komersyal nga Remote Monitoring and Management (RMM) o hirayo nga himan sa desktop, sugad sa AnyDesk, TeamViewer, ConnectWise ScreenConnect, Ul Bulig, o Madagmit nga Bulig. Once ha sulod han imo kompyuter, an mga scammers mag-itom han imo monitor ("pagbutang hin seguridad nga patch"), pag-abri han imo mga password han browser ngan online banking sessions, pagmaniobra han imo HTML nga webpage han bangko basi magin baga hin diri tinuyo nga "ginbalik" ka nira hin 40,000 ka dolyar, ngan nag-ibutang hin persistent Unattented ServicesC AM kahuman mo pagbitay. Ini nga giya nagpapakita ha imo kon paonan-o makakagawas tikang ha nagyelo nga iskrin han browser ha sulod hin 5 ka segundo, mag-utod dayon han aktibo nga mga koneksyon ha hirayo, maglimpyo han mga nakatago nga serbisyo ha luyo han RMM, ngan magtrangka han imo mga pinansyal nga mga kuwenta.

Buhata ini yana .¶

1. I-UNPLUG an imo Ethernet nga kable, i-OFF an Wi-Fi ha imo kompyuter, o i-unplug an imo Wi-Fi router ha balay tikang ha saksanan han kuryente ha bungbong yana mismo. Kon gintawagan mo na an numero han telepono o gintugotan an usa nga magkonektar ha imo kompyuter, **ayaw pag-usik hin panahon ha pakiglantugi ha parapanlimbong ha ira telepono o pagsari ha pagsara han imo telepono. itom an imo iskrin). An pisikal nga pag-ipit han saksakan ha imo Wi-Fi router o pag-undong han pisikal nga buton han imo kompyuter ha sulod hin 10 ka segundo tubtob nga maparong ito nakakautod dayon han ira sesyon han pagkontrol ha hirayo.
2. Kun WARAY ka pa tumawag han numero ngan nakadukot la ha makusog, nagkikidlap nga "Virus Alert" nga screen, pindota ngan kapti Alt + F4 (o Ctrl + Shift + Esc basi patayon an browser ha Task Manager) ha Windows, o pindota an . Command + Option + Escape ha Pagpirit nga Pag-undang ha Safari/Chrome ha usa nga Mac. Waray ka pa ma-hack. An alarma usa la nga tab han web browser nga nagdadalagan ha bug-os nga iskrin nga paagi han kiosk. Sa oras nga pwersa-quit mo ang browser, abrihi utro ug AYAW pag-click sa "Restore Pages", ug 100 porsyento nga malimpyo ang imong kompyuter.
3. Kon waray mo tugoti an nagtawag nga magkonektar ha imo kompyuter o smartphone, tawagi dayon an imo bangko, credit union, ngan brokerage fraud departments tikang ha bulag nga telepono.Login Data mga natipigan nga mga password ug aktibo nga mga cookies han sesyon ha ubos hin 10 ka segundo, o magtikang hin diri nakikita nga mga pagbalhin han ACH/Zelle/Wire ha luyo hin usa nga gin-itom nga "Windows Update" nga kurtina nga screen. Sunda an aton giya ha pagtalapas han kuwenta ha bangko yana mismo.
4. Ig-boot an imo kompyuter nga may Wi-Fi ngan Ethernet nga BUG-OS NGA DISCONECTADO (o ha Windows Safe Mode) antes ig-uninstall an AnyDesk, TeamViewer, ScreenConnect, o UltraViewer. Pag-klik la han X ha AnyDesk o TeamViewer diri nagkukuha han pag-agi han scammer kon hira nag-configure hin "Waray Gin-aataman nga Pag-agi" o nagbutang hin hilom nga Maaram nga Pagsumpay han ScreenConect (ScreenConnect.ClientService) Serbisyo sa luyo sa mga bintana. Ipabilin nga offline an kompyuter samtang imo gin-uninstall an kada hirayo nga himan nga ginhimo yana nga adlaw ngan ig-disable an iya Windows Service / macOS LaunchDaemon gamit an mga pitad ha ubos.
5. Ayaw gud pagpalit hin mga kard hin regalo, pagkuha hin pisikal nga kwarta, pagdeposito hin mga tseke, o pagpadara hin cryptocurrency o mga pagbalhin hin alambre basi "mabaliktad an aksidente nga sobra nga pagbayad nga pagbalik." Usa nga pirma nga limbong han mga parapanlimbong hin suporta ha teknolohiya amo an pagpindot F12 (Mga Gamit ha Paghimo hin Browser) samtang nakasulod ha imo kuwenta ha bangko, i-edit an HTML nga teksto han imo pag-usisa nga balanse tikang ha . $2,500 ngadto ha $42,500, ngan nagtitinangis ha kalisang nga nag-aangkon nga hira "aksidente nga nag-type . $40,000 imbes nga . $400 ha imo porma han pagbalik han kwarta ngan tatanggalon labot la kon imo ig-wire o ipadara an sobra . $39,600." Waray gud bisan usa nga sentimo an aktuwal nga iginbutang ha iyo kuwenta; gin-edit nira an mga numero ha imo screen o ginbalhin . $40,000 tikang ha iyo kalugaringon savings/HELOC account ngadto ha iyo checking account.
6. Kun an usa nga panlimbong nag-aangkon nga nagpapadara hira hin "mga ahente han gobyerno" o "mensahero" ha iyo balay para kumuha hin kwarta o bulawan nga mga bar, tawagi dayon an mga pulis. An pagbalhin tikang ha pagmaniobra ha telepono ngadto ha pagpadara hin pisikal nga mensahero nga mula ngadto ha iyo atubangan nga purtahan in usa nga aktibo nga krimen nga nagtitikang pag-uswag. Trangkahi an imo mga purtahan ngan tawagi an imo lokal nga numero han emerhensya (911 ha Estados Unidos ngan Canada, 112 ha bug-os nga European Union, 999 ha Reino Unido, o kitaa an amon mga numero han emerhensya direktoryo).

Tech suporta scam & hirayo nga pag-agi pagpugong han desisyon nga puno¶

flowchart TD
    Root["Natapo nga Pop-Up han Suporta ha Teknolohiya, Peke nga E-mail han Pablaid, o Scam ha Hirayo nga Pag-access"] --> DidConnect{"Gintawagan Mo ba an Numero o Gintugotan Mo an Mayda Magkonektar ha Imo Kompyuter/Telepono?"}

    DidConnect -->|"DIRI: Nakita la an makusog nga nagkikidlap nga nag-uuwang nga iskrin ha browser"| BrowserKill["1. Mga Windows: Pindota an Ctrl + Shift + Esc -> Taposa nga Buhat ha Chrome / Edge / Firefox<br/>2. Mac: Pindota an Cmd + Kapilian + Esc -> Pwersa Pag-undang ha Safari / Chrome 3. Abrihi utro an browser nga WARAY pag-klik han 'Ibalik an mga Pahina' -> Limpyohi an cache & ig-ulang an mga pahibaro han site<br/>(Waray malware nga nakabutang; 100% ka talwas)"]

    DidConnect -->|"OO: Nag-install hin software, nag-type hin 9-digit nga code, o nagsulod hin URL nga ira iginhatag ha akon ."| CutNet["LAKANG 1: DAYON pagputol han Wi-Fi & Pagkuha han Ethernet nga Kable (o Pagkuha han Router)"]

    CutNet --> BankLock["LAKANG 2: Tikang ha malimpyo nga telepono, tawag ha iyo Bangko/Brokerage Fraud Dept basi magyelo an mga kuwenta, kanselahon an mga kard, ngan ibara an mga alambre ."]

    BankLock --> PurgeRMM["LAKANG 3: Samtang OFFLINE an PC, kuhaa an AnyDesk, TeamViewer, UltraViewer, RustDesk NGAN patayon an nakatago nga mga serbisyo han ScreenConnect / GoTo"]

    PurgeRMM --> AuditSys["LAKANG 4: Tangtangon ang mga gumaramit sa mga rogue Windows Admin ('net gumaramit'), kuhaa ang mga buhat sa pagsugod, ibalik ang 'syskey' o BitLocker nga mga lit-ag, ug padalagan sa Defender Offline Scan ."]

    AuditSys --> RotateCreds["LAKANG 5: Tikang ha malimpyo nga aparato, pag-ikot han Email, Bangko, ngan mga password Manager han Password & i-klik an 'Gawas ha Ngatanan nga Sesyon'."]

Hugna 1: Paano magsara hin nagyelo, bug-os nga "Pahimatngon han Virus" nga pop-up (Kun WARAY mo hira tawagi)¶

Kay ano nga an peke nga pahamangno han Microsoft o Apple nagtratrangka han imo cursor han ilaga ngan nadiri nga tugotan ka nga ig-klik an buton han pagsara? Han diri tinuyo nga nag-klik ka hin sayop nga domain (sugad han youtbe.com o . espnn.com) o usa nga maraot nga pag-isol han network han ad, an webpage nag-aghat hin tulo nga lehitimo nga HTML5 nga API han browser ha madagmit nga 10-milisegundo nga loop: 1. Element.requestFullscreen(): Nag-uunat han webpage ha imo bug-os nga monitor, nga nagtatago han imo Windows taskbar, Mac Dock, ngan mga tab han browser. 2. Element.requestPointerLock(): Nakuha an imo cursor han ilaga ha sulod hin diri nakikita nga 1-pixel nga kahon (orihinal nga gindisenyo para han mga uyag ha 3D nga browser sugad han Minecraft), nga nagpapakita nga an imo ilaga in nagyelo. 3. window.onbeforeunload + . window.print() mga loop han dayalogo: Nag-uuwat hin waray katapusan nga mga kahon han dayalogo salit pag-klik . Esc dayon utro nga nag-aaghat han bug-os nga iskrin.

Paano papatayon an pop-up ha sulod hin 10 ka segundo ha Windows, macOS, Chromebook, ngan iPad¶

1. Ha mga Bintana 10 ngan Bintana 11:
2. Pindota Ctrl + Shift + Esc ha imo keyboard (ini nag-aabri han Windows Task Manager direkta ha igbaw han nagyelo nga browser).
3. (Kun an imo cursor han ilaga na-trap pa, gamita an Down Arrow key ha imo keyboard basi ipakita an Google Chrome, Microsoft Edge, o Mozilla Firefox, ngan pindota an Delete yawi o Alt + E para mag-klik Taposa an Buhat).
4. Importante nga pitad kon mag-aabri utro han imo browser: Kon mag-aabri ka utro han Chrome o Edge, usa nga gutiay nga bula ha igbaw nga tuo nga eskina an magpapakiana: " Waray magsara hin sakto an Chrome. [Ibalik]". AYAW pag-klik han Ibalik (an pag-klik han Ibalik mag-aabri utro han maraot nga tab). I-klik an . X ha pagpaiwas han bula.
5. ** Ha Apple macOS (MacBook / iMac) **:
6. Pindota Command (⌘) + Option (⌥) + Escape ha imo keyboard para maabrihan an Pirigosa nga Pag-undang han mga Aplikasyon nga bintana.
7. Pilia an Safari o Google Chrome ngan i-klik an Pwersa Pag-undang.
8. Kapti an ** .Shift key** ha imo keyboard samtang ginpipindot an Safari o Chrome nga icon ha imo Dock ha paglunsad hini. Pagkapot . Shift durante han paglunsad nagpipirit han macOS nga mag-abri hin malimpyo nga blangko nga bintana ** nga diri iginbabalik an mga nakatrangka nga mga tab han naglabay nga sesyon **.
9. Tanggalon an Pabalik-balik nga mga Pop-Up han Pahibaro han Desktop ("McAfee: 5 nga Virus nga Nakit-an" ha ubos-tuo nga eskina):
10. Kon nakikita mo an mga pahimatngon han virus nga nag-slide out tikang ha ubos-tuo nga kanto han imo Windows taskbar (o igbaw-tuo nga kanto han imo Mac screen) bisan kun aada ka ha usa ka normal nga website, aksidente ka nga nag-click "Allow" ha usa nga browser Push Notification prompt mga adlaw na an nakalabay.
11. Ha Chrome: Kopyaha ngan idukot chrome://settings/content/notifications ngadto ha bar han adres. Kitaa ha ilarom han "Gintutugotan nga magpadara hin mga pahibaro" nga lista, i-klik an tulo nga tulbok (⋮) ha sapit han kada diri pamilyar nga website, ngan pilia an Kuhaa / Pugngi.
12. ** Ha Mikrosoft nga Sulab **: Abri edge://settings/content/notifications ngan kuhaa an ngatanan nga diri ginkikilala nga mga site ha ilarom han Tuguti.
13. Ha Apple Safari (macOS): Abrihi an Safari> Mga Setting> Mga Website> Mga Pahibaro ngan pilia an Igdumiri o Kuhaa para han kada diri pamilyar nga website.

Hugna 2: Bug-os nga pagkuha han scammer Mga Himan ha Hirayo nga Pag-access (RMM Protokol han Paglimpyo)¶

Kon gintawagan mo an scammer ngan ginsunod an ira mga instruksyon ha pagbisita ha usa nga website (sugad han anydesk.com, ultraviewer.net, help.me, fastsupport.com, o usa nga pasadya nga sumpay sugad han . support247.screenconnect.com) ngan nagdalagan hin usa nga gin-download nga file, tipigi an imo kompyuter nga hul-os nga diri konektado ha internet (Wi-Fi OFF, Ethernet unplugged) samtang imo gin-aawdit ngan ginkukuha an kada remote access backdoor.

Kay ano nga an mga scammer nagbubutang hin duha o tulo nga magkalainlain nga mga garamiton ha pag-access ha hirayo hin usa ka beses¶

Ha gilayon nga an usa nga scammer magkonektar ha imo PC pinaagi han ** Bisan Ano nga Lampisa ** o ** Windows nga Madagmit nga Pagbulig **, an ira siyahan gud nga hilom nga pitad ha luyo (samtang nakakadisturbo ha imo ha telepono) amo an pagbutang hin ** ikaduha, diri nakikita nga negosyo nga ahente ,ScreenConnect Client), Atera, Syncro, MeshCentral, SimpleHelp, o Taktikal nga RMM. - Kay ano? Kay bisan kon magduda ka, ibitay an telepono, ngan i-uninstall an AnyDesk tikang ha imo desktop, an **ScreenConnect nadalagan sugad hin nakatago . NT AUTHORITY\SYSTEM Serbisyo sa luyo nga bintana (ScreenConnect Client (xxxx)) nga waray icon han lamesa **. Ha takna nga an imo PC makakonekta utro ha Wi-Fi, an parapanlimbong may-ada pa gihapon 100 porsyento nga hilom, waray nag-aataman nga pag-agi han gamot ha imo makina.

Lamesa han pagbiling han pangulo han mga himan han Hirayo nga Pag-agi & RMM nga gin-aabuso han mga panlimbong¶

Lakang-lakang nga PowerShell nga iskrip sa pag-detect, pag-undang, ug pagpuo sa tanan nga natago nga mga serbisyo sa RMM (Windows)¶

Samtang an imo Windows PC in offline, right-click an Start nga buton -> i-klik Terminal (Admin) o PowerShell (Admin), ngan padalagana ini nga diagnostic ngan neutralization nga script para igpahayag ngan igdisable an kada remote access service nga naka-install ha imo kompyuter:

# 1. List all running or installed Windows Services matching common RMM / Remote Access tools:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop" -or
    $_.Name -match "AnyDesk|TeamViewer|ScreenConnect|UltraViewer|RustDesk|Zoho|LMI|GoTo"
} | Select-Object Status, Name, DisplayName

# 2. Immediately STOP and DISABLE every matched remote access service so it can never start again:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop"
} | ForEach-Object {
    Stop-Service -Name $_.Name -Force -ErrorAction SilentlyContinue
    Set-Service -Name $_.Name -StartupType Disabled -ErrorAction SilentlyContinue
    Write-Host "Stopped and Disabled Service: $($_.DisplayName)"
}

# 3. Check for any software or folders created or modified in the last 72 hours in Program Files & ProgramData:
Get-ChildItem -Path "C:\Program Files", "C:\Program Files (x86)", "C:\ProgramData", "$env:APPDATA", "$env:LOCALAPPDATA" -Directory -Force -ErrorAction SilentlyContinue |
  Where-Object { $_.CreationTime -gt (Get-Date).AddDays(-3) } |
  Select-Object CreationTime, FullName

Kahuman pag-undang han mga serbisyo ha PowerShell: 1. Pindota Win + R, tipo appwiz.cpl, ngan pindota an . Enter ha pag-abri han klasiko nga ** Mga Programa ngan Mga Tampok ** nga panel han pagkontrol. 2. I-klik an "Ginbutang On" nga ulohan han kolum basi ma-ort an ngatanan nga mga ginbutang nga programa tikang ha Pinakabag-o ngadto ha Pinakadaan. 3. Uninstall an kada programa nga nakabutang ha petsa han scam (lakip an *AnyDesk, TeamViewer, UltraViewer, RustDesk, ScreenConnect Client, Zoho Assist, GoTo Opener, * o peke nga " antivirus / driver cleaners"). 4. **Paparaa an mga nahibilin nga ScreenConnect & AnyDesk nga mga folder **: Ha File Explorer, paraa C:\Program Files (x86)\ScreenConnect Client*, C:\ProgramData\AnyDesk, ngan . %APPDATA%\AnyDesk (pagpapara C:\ProgramData\AnyDesk\service.conf nagbubungkag sa scammer nga natipigan nga walay bantayan nga password hash ug AnyDesk ID).

Lakang-lakang nga pagkuha sa Hirayo nga Pag-agi LaunchDaemons sa Apple macOS .¶

Ha Mac (nga an Wi-Fi naka-OFF), an mga parapanlimbong nagbubutang hin nagpapadayon nga mga ahente ha luyo ha sulod . /Library/LaunchDaemons ngan . /Library/LaunchAgents. Abrihi Terminal (Applications > Utilities > Terminal) ngan pagdalagan:

# 1. Inspect all third-party background LaunchDaemons and LaunchAgents for remote access tools:
ls -la /Library/LaunchDaemons /Library/LaunchAgents ~/Library/LaunchAgents

# 2. Unload and delete any ScreenConnect, AnyDesk, TeamViewer, Zoho, or LogMeIn persistence plists:
sudo launchctl bootout system /Library/LaunchDaemons/*screenconnect* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*anydesk* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*teamviewer* 2>/dev/null
sudo rm -rf /Library/LaunchDaemons/*screenconnect* /Library/LaunchAgents/*screenconnect* /opt/screenconnect*
sudo rm -rf /Applications/AnyDesk.app ~/.anydesk /Library/LaunchDaemons/*anydesk* /Library/LaunchAgents/*anydesk*
sudo rm -rf /Applications/TeamViewer.app /Library/LaunchDaemons/*teamviewer* /Library/LaunchAgents/*teamviewer*

Hugna 3: Pagbaliktad han "Mga Kandado han Pagbulos han Scammer" (msconfig Luwas nga Boot nga Trangka, . net user Pag-lock han Password, ngan mga lit-ag han BitLocker)¶

Kon an usa nga paralimbong hin suporta ha teknolohiya nasantop nga nadiri ka pagbayad ha ira o pagbitay han telepono, agsob nira gamiton an ira katapusan nga 15 ka segundo ha imo kompyuter ha pagtinguha nga kandadohan ka tikang ha Windows basi hira makakuha ha imo hin "pag-abri hin password":

1. Pagbaliktad han . msconfig "Talwas nga Boot nga waray Network" Lit-ag han Pag-lock¶

An mga parapanlimbong mahilig magpindot . Win + R -> klase msconfig -> susiha Talwas nga pagtikang (Ginhamubo) -> bag-oha an imo lokal nga Windows gumaramit nga kuwenta nga password pinaagi han net user -> ngan piriton an pag-utro. Kon an imo PC mag-reboot ngadto ha offline nga Talwas nga Mode, an imo normal nga Windows Hello PIN diri na gin-aangkon ngan gin-aaro han Windows an password nga iginbutang pa la han scammer. - Paano magbuto: 1. Ha iskrin han pagsulod han Windows, kapti an ** .Shift yawi ** samtang ginpipindot an ** icon han gahum -> Pagtikang utro ** ha pagsulod ha asul nga ** Palibot han Pagbawi han mga Bintana (WinRE) ** -> ** Pagsulbad han problema> Mga abante nga mga kapilian> Sugo nga Sugo **. 2. Kon an parapanlimbong nagbalda han normal nga pag-boot ha . bcdedit (safeboot minimal), padalagana ini nga sugo ha pagpahiuli dayon han normal nga pag-boot:

bcdedit /deletevalue {default} safeboot

net user

2. Pag-usisa kon Ginkawat han Manlimbong an Imo Gintipigan nga mga Password han Browser (Login Data / iCloud nga Yawi)¶

Samtang an imo screen gin-itom han TeamViewer o han "Black Monitor" nga bahin han ScreenConnect, igin-export ba han scammer an imo mga password? - Abrihi Krome han Google (chrome://password-manager/settings) o ** Sulad han Mikrosoft (edge://wallet/settings)**. An mga parapanlimbong rutina nga nagpipindot "Ig-eksport an mga password" (o kopyaha an imo %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data SQLite nga file ug . Local State DPAPI nga yawi) sa sulod sa 30 ka segundo sa pagsumpay. - Hunahunaa nga an tagsa nga username ngan password nga nakatago ha sulod han imo web browser ginkopya han scammer. Gamita an bulag, malimpyo nga kompyuter o smartphone ha pagbag-o han imo email, banking, brokerage, tax, Amazon, ngan social media passwords, ngan bawion an aktibo nga mga sesyon han browser gamit an amon pag-agaw han token han sesyon ngan pagbawi han pankalibutan nga sesyon giya.

3. Pag-audit ngan Pagkuha han mga App ha Hirayo nga Pag-access nga Nakabutang ha Android o iPhone (AnyDesk / TeamViewer QuickSupport)¶

Nagtikadamo, tech support ug peke nga "Geek Squad / Amazon / Norton Refund" nga mga scammers nagpipirit liwat sa mga biktima nga magbutang AnyDesk Remote Control o TeamViewer QuickSupport sa ilang iPhone o Android smartphone salit ang scammer makabasa sa incoming bank2MS 6-digit FAtim texts off S pagtikang hin pagbalhin hin alambre ha laptop: - ** Ha Android **: I-ON ** Mode han Eroplano **, abrihi an ** Mga Setting> Mga App> Kitaa an ngatanan nga mga app **, ngan kuhaa an ** Bisan Ano nga Lamesa **, ** TeamViewer QuickSupport **, ** Zoho Assist **, o bisan ano nga ** "AdControl / plugin" ** helper pack Sunod, abrihi an Mga Setting > Pag-akses -> Gin-download nga mga app ngan siguroha nga waray plugin han pagkontrol ha hirayo nga nagkakapot hin mga pribilehiyo han Pag-akses. - Ha iPhone / iPad: Ha iOS, an AnyDesk ngan TeamViewer diri direkta nga makakakiwa han imo mga tudlo, pero ira gin-stream an imo live nga screen han iPhone (lakip an mga nasulod nga SMS 2FA banners) pinaagi han Apple's Screen Broadcast extension. I-swipe tipaubos tikang ha igbaw-tuo nga kanto ha pag-abri han ** Sentro han Pagkontrol **, pag-verify nga an pula nga ** Pagrekord han Skrin / Pagsibya han Skrin nga buton ** in ginpatay, buraa an AnyDesk o TeamViewer nga app tikang ha imo Home Screen, ngan kitaa an ** Mga Pag-andam> Kabug-usan> Pagdumara han VPN & Disposisyon **n ha pagpara han bisan ano nga diri nahibabaroan nga mga profile han pagkonfigurar.

Hugna 4: Pagpugong han pinansyal kun nagbayad ka, nag-log in ha imo bangko, o nag-upload hin ID .¶

Kun nakit-an ka han panlimbong nga nagsulod ha imo bangko, ginkumbinsi ka nga magbayad para hin "5-ka-tuig nga suskrisyon ha firewall," o ginlimbongan ka han peke nga "$40,000 nga sobra nga pagbayad nga pagbalik" HTML edit:

1. Kun nag-log in ka ha Online Banking samtang konektado an scammer:
2. Tawag dayon ha Fraud Department han iyo bangko. Sumati hira: "Nabiktima ako hin usa nga remote-access tech support scam diin usa nga kriminal an nagkontrol han akon kompyuter pinaagi han AnyDesk/ScreenConnect samtang abri an akon online banking session."
3. Hangyoa an bangko nga:
   • Isara an imo mga nabuksas nga mga numero han pag-usisa ngan pagtipig ngan abrihi an bag-o nga mga numero han kuwenta (kay an mga scammer nag-aabri han imo PDF nga binulan nga mga pahayag ha sulod han imo portal han bangko basi makopya an imo bug-os nga Numero han Routing ngan Numero han Kuwenta para ha tidaraon nga panlimbong ha debit han ACH).
   • Kanselahon an bisan ano nga nakada nga mga pagbalhin han ACH, mga pagbayad han Zelle, mga tseke han Bill Pay, o mga pagbalhin hin alambre.
   • Suhaha kon an parapanlimbong nagbalhin hin kwarta ha butnga han imo kalugaringon nga mga kuwenta ha sulod (pananglitan, pagbalhin $25,000 tikang ha imo Tinirok o Linya han Pagpautang han Equity ha Balay ngadto ha imo Pag-usisa nga kuwenta basi magpeke hin "sobra nga pagbayad nga pagbalik").
   • Bawia ang tanan nga aktibo nga OAuth aggregator token (Plaid, Yodlee, Finicity) ug i-reset ang imong online banking username, password, ug mga pakiana sa seguridad.
4. **Kun nagpalit ka hin Target, Mansanas, Razer nga Bulawan, Lowe's, Home Depot, o Alisngaw nga Regalo nga mga Kard **:
5. Bisan kon nabasa mo na ang mga numero sa PIN sa likod sa gift cards ngadto sa scammer, tawag dayon sa opisyal nga Gift Card Fraud / Customer Service number sa luyo sa pisikal nga card nga dara ang resibo sa card sa kamot. An mga dagko nga isyu (Apple, Target, Home Depot, Lowe’s, Walmart) mahimo magyelo han nahibilin nga waray pa magastos nga balanse ha kinawat nga mga numero han regalo nga kard ngan ibalik ha imo kon madakpan antes ito likidaron han scammer nga broker han paglaba han gift-card.
6. Kun imo ginhatag an imo Social Security Number, Medicare number, o litrato han imo Driver's License / Passport:
7. Pagbutang hin kadagmitan, libre nga Security Freeze ha imo mga report hin utang ha Equifax, Experian, ngan TransUnion (ngan ChexSystems para han mga kuwenta ha bangko) gamit an amon baton han pangawat han pangilal-an ngan pagbawi han pautang . giya.

Paglikay: Kon paonan-o ma-scam-proof an imo kompyuter ngan mapapanalipdan an nagtitikalagas nga mga kag-anak o paryente¶

Kon naglilimpyo ka hin kompyuter para ha imo kalugaringon, kag-anak, o lolo ngan lola katapos hin panlimbong ha suporta ha teknolohiya, ibutang ini nga upat nga teknikal nga mga barandilya ha sulod hin lima ka minuto basi diri na gud makakonektar utro an usa nga panlimbong:

• Pagbutang hin Pag-ulang hin Ad & Pag-anunsyo nga Pag-anunsyo (uBlock Origin / uBlock Origin Lite) ha tagsa nga browser: Sobra 90 porsyento han peke nga bug-os nga iskrin nga mga pop-up han virus han Microsoft ngan Apple iginsiserbi pinaagi han maraot nga mga ad-exchange redirect ha mga balita, resipe, crossword, o mga website nga may sayop nga pag-type. An pag-install han uBlock Origin nag-uulang han 99.9 porsyento han peke nga mga domain han pagsuporta han teknolohiya antes hira mag-load.
• Ibalhin an DNS han router ha balay o browser ngadto hin usa nga Magsusulbad han DNS nga Nagbabag-o han Malware (1.1.1.2 o . 9.9.9.9): Ibutang an DNS han kompyuter o router ha Dampog para ha mga Pamilya (1.1.1.2 ngan . 1.0.0.2) o Upat9 (9.9.9.9), nga awtomatiko nga nagbabag-o han bag-o nga nahirehistro nga mga domain han paglimbong han suporta han teknolohiya ha DNS nga layer.
• ** Paghimo hin Pagpugong han Software han Windows / AppLocker o Pagpugong han Lagda han Firewall AnyDesk.exe, ScreenConnect, ngan . UltraViewer: Ha kompyuter han usa nga paryente nga diri gud lehitimo nga nagamit hin ikatulo nga partido nga hirayo nga mga garamiton ha desktop, balhinon an ira adlaw-adlaw nga Windows nga kuwenta tikang ha usa nga ** Administrador nga kuwenta ngadto ha Standard nga Gumamit nga kuwenta (pagtipig hin bulag, ginpanalipdan hin password nga kuwenta han Administrador para ha pagmintinar han IT han pamilya) basi diri hira makag-install hin hilom . SYSTEM-lebel nga mga serbisyo han RMM nga waray PIN han tagdumara.
• Itape an usa nga pisikal nga pahinumdom nga label ha igbaw nga bezel han monitor han kompyuter: Isurat hin klaro ha gutiay nga label: *"Diri gud mag-pop-up an Microsoft, Apple, Geek Squad, ngan an imo Bangko hin numero han telepono ha iskrin o maghahangyo ha imo nga magbutang hin AnyDesk/UltraViewer.

Agsob igpakiana .¶

Mga may kalabutan nga giya .¶

• Malware, ransomware, ngan espiya nga impeksyon
• Pag-agaw han token han sesyon, malware han infostealer, ngan pagbawi han passkey
• Pagtalapas han kuwenta ha bangko ngan diri awtorisado nga pagbalhin hin kwarta .
• Pagbaton han pangawat han pangilal-an ngan pagbawi han pautang .
• Pag-lockout han tagdumara han password ngan pagbawi han emerhensya nga bodega
• Mga panlimbong ha pag-clone hin hilarom nga peke nga tingog ngan AI
• Direktoryo han mga numero han emerhensya

Gin-usisa an mga surok¶

• Federal nga Komisyon han Komersyo (FTC) (Estados Unidos): Paonan-o Makikita, Likayan, ngan Isumat an mga Panlimbong ha Suporta han Teknolohiya (Mga Pahimatngon nga Pop-Up, Mga Panlimbong ha Sobra nga Pagbayad han Pagbalik, ngan Panlimbong ha Kard han Regalo).
• Cybersecurity and Infrastructure Security Agency (CISA), FBI, ug NSA Joint Cybersecurity Advisory (AA23-025A) (Estados Unidos): *Panalipod Batok sa Malisyoso nga Paggamit sa Hirayo nga Pagbantay ug Pagdumala (RMM) Software (ConnectWise ScreenDesk Abconnect ug An Any).
• Nasudnon nga Sentro han Seguridad ha Cyber ​​(NCSC) & Panlimbong ha Aksyon (Reino Unido): * Pag-atubang ha mga Tawag han Suporta han Tech nga Dudahan ngan Diri Awtorisado nga Pagkuha han Hirayo nga Pag-access *.
• Sentro sa Pagbaton sa Seguridad sa Microsoft & Seguridad sa Plataporma sa Apple: * Opisyal nga Giya sa mga Panlimbong sa Suporta sa Teknolohiya (support.microsoft.com/security), Pag-abuso han Bug-os nga Iskrin/Pag-iban han Pagtudlok, ngan Pagkuha han Diri Awtorisado nga mga Profil han Pag-andam*.