Anatomi av en bluff: "Windows Tech Support" Con Examinerad

De är ständigt på prowl: kalla telefonsamtalare som hävdar att de är från Windows Tech Support. Vi var riktade mot en av dessa konstnärer och här är vad som hände.

De är ständigt på prowl: kalla telefonsamtalare som hävdar att de är från Windows Tech Support.  Vi var riktade mot en av dessa konstnärer och här är vad som hände.
Annons

De är ständigt på prowl: kalla telefonsamtalare som hävdar att de kommer från "Windows Tech Support", som i verkligheten har det oförskämda målet att ladda ner spionprogram och / eller laddar dig för deras hjälp medan de är fjärranslutna (eller ännu värre, både).

Det är ett av de största bedrägerierna på webben, och det fortsätter fortfarande. Det faktum att det kvarstår tyder starkt på att bedrägeriet fortfarande fungerar, och med VOIP erbjuder lågpriskostnaden för oändlig kallt ringer, har dessa tecken medel för att ringa så många människor som de kan passa in i en arbetsdag.

Men låt oss inte vara välgörande. Det här är inte arbete, men brott. Det är stöld, rent och enkelt.

Ta emot samtalet

Jag fick faktiskt två samtal från "Windows Tech Support" svindlarna.

Den första, strax efter lunchen, tog mig på en dålig tid. Snowed under med arbete, jag laconically brista ut skratta, och slutade inte förrän den som ringer hängde upp. Tyvärr fick de inte tipset.

Muo-security-windowstechsupport-telefon

Sex timmar senare kom ett annat samtal. Kanske samma dame, jag vet inte som jag inte tog den första ringerens namn. Den här, trots hennes starka indiska accent, heter Rachel, en av de mest engelska namnen du hittar. Det här är självklart en del av taktiken, att presentera en "civiliserad" faner av legitimitet för det som säkert är bakom de flesta människors tankar, ett överraskande samtal.

Eftersom själva samtalet är otroligt, föreslår det, genom skriptet att de kalla uppkallningsskrämmarna håller sig mycket nära, att Microsoft kan upptäcka om din dator har en "infektion" eller inte. De är tydliga på detta också de som ringer. Det här är inte ett samtal om virus, eftersom datorns antivirusprogram kan hantera dem. Nej, det här handlar om "infektioner", en del lös hänvisning till skadlig kod.

Vilket förresten är vad de peddling.

Den smidiga, artiga Tech Support "Expert"

Nu råkade jag bara röra tre datorer på dagen för samtalet. Min vanliga Surface Pro, min Raspberry Pi och min Toshiba laptop, kör Linux Mint. Denna bluff är avsedd att användas endast på Windows-datorer, och som du kanske vet är Linux säkerhetsproblem och virus sällsynta.

Du kan noga se var det här går ...

Med Linux Mint startade upp mitt framför mig kunde jag inte hjälpa mig själv men göra ett exempel på dessa människor. Så jag förklarade för "Rachel" hur jag inte kunde göra rutan Kör visas när du trycker på Windows-tangenten och R. Öppna rutan för körning är en nyckelstrategi för bluff som är utformad för att visa dig "fel" som är föremål som finns i Säkerhetsvy loggar in Event Viewer, en del av Windows. Eftersom jag inte kunde öppna Kör och ange kommandot eventvwr.exe skickades jag vidare till "Jonathan" ...

Som du kan höra i inspelningen ovan från min YouTube-sida, var "expert" jag överlämnades för att i princip fortsätta manuset med lite mer auktoritet, den inledande uppringarens trevliga röst tvivelvis avsåg att "mildna" offren.

Ja, offer, för det är vad vi är. Oavsett om vi är bedrägliga eller framgångsrikt upptäcka detta nonsens innan det går för långt, är det någon som utsätts för det som ett offer för att bedöma bedrägerier.

Muo-security-windowstechsupport-run

Så småningom, efter att Run-rutan inte öppnat (kom ihåg, jag använde Linux Mint) "Jonathan" frågar mig att besöka en webbplats, support24.6te.net. Av uppenbara skäl kopplar vi inte till det, men om vi kontrollerar Whois resultat, verkar det som att webbplatsen är värd som en underdomän till en Internetleverantör eller annan fri webbhotell. Inspektion av webbsidan avslöjar en unsofisticated enda HTML-fil med inbäddad CSS. Inte precis en professionell outfit; snarare de klassiska tecknen på en bluff.

Muo-security-windowstechsupport-webbplats

Nästa steg, huruvida körfältet kan öppnas eller inte, är att installera program som heter AMMYY (som hävdar att man är medveten om att deras programvara missbrukas på så sätt men uppträder på många ställen som en otillförlitlig tjänst. Cold Calling Computer Technicians : Falla inte för ett bedrägeri som det här [Scam Alert!] Cold Calling Computer Technicians: Falla inte för en bluff som det här [Scam Alert!] Du har nog hört begreppet "inte bluffa en bluff" men Jag har alltid varit förtjust i att inte bluffa en teknikerförfattare själv. Jag säger inte att vi är ofätliga, men om din bluff involverar Internet, en Windows ... Läs mer) ett TeamViewer-stil fjärrskrivbord app 4 Fjärrskrivbordsprogram för att hämta filer i Windows och bortom 4 fjärrskrivbordsprogram för att hämta filer i Windows och bortom Microsoft har nyligen tagit bort SkyDrive: s "Hämta" -funktion. Här visar vi dig hur du kan komma åt filer på distans på och från olika enheter, inklusive Mac, Linux, iOS och Android. Läs mer, gynnas av denna typ av bluff, vilket gör det möjligt för dem att komma åt din dator. Vid denna tidpunkt kommer bluffet att leva, eftersom "infektioner" hittas och du debiteras för borttagningen. Samtidigt kan skadliga program som trojansk keyloggers och spionprogram installeras av svindlarna.

Nu tog jag "Jonathan" så långt jag kunde innan jag blev uttråkad och insåg att jag skulle slösa bort 25 minuter av sin tid och göra min Linux avslöja i slutet. Men vad du bör göra är att hänga din telefon, det ögonblick du hör att någon som ringer dig ur det blå försöker reparera din dator. Även om du * har begärt ett telefonsupport från din PC-leverantör eller jobbar IT, verifiera din identitet innan du fortsätter.

Efterdyningarna: Vad du borde göra nästa

Om du landat här har tagits in av denna bluff, måste du agera snabbt. Matthew Hughes har tidigare täckt vad du behöver göra omedelbart Vad ska du göra efter att ha fallit för en falsk IT-support Scam? Vad ska du göra efter att ha fallit för en falsk IT-support Scam? Sök efter "fake tech support scam" och du kommer att förstå hur vanligt det är över hela världen. Några enkla försiktighetsåtgärder efter händelsen kan hjälpa dig att känna mindre av ett offer. Läs mer, vilket är i huvudsak att avbryta dina kreditkort och prata med kreditkortsföretaget för att ordna en återbetalning eftersom pengarna har betalats bedrägligt.

Du bör också ta till Facebook och låta så många kontakter, vänner och familj i det lokala området veta att bluffet riktar in sig mot din region. Dessa scammers tenderar att fokusera på en riktnummer, så om du har riktats är chansen att andra människor i området kommer att vara för. Observera dock att det finns många variationer av den här bluffen, inklusive den där du gör telefonsamtal till en bluff som poserar som professionell. Vad är falsk teknisk support och varför du inte bör lita på allt du ser på Google Vad är falsk teknisk support och varför du Bör inte lita på allt du ser på Google Du sitter hemma och tänker på ditt eget företag. Plötsligt ringer telefonen. Du hämtar, och det är Microsoft (eller Norton, eller Dell, eller ...). Speciellt är det en supportingenjör, och han är orolig - orolig för ... Läs mer.

Har du drabbats av denna bluff? Känner du till någon som har eller är kanske mottaglig för det? Dela dina kommentarer nedan, men snälla ta ett ögonblick för att dela med dig av den som du tycker skulle gynna.

Bildkrediter: Calling Thief Via Shutterstock

In this article