Anatomi Penipuan: Penipuan "Dukungan Teknis Windows" Diperiksa

Iklan

Mereka terus-menerus berkeliaran: scammer panggilan dingin yang mengaku berasal dari "Dukungan Teknologi Windows", yang pada kenyataannya memiliki tujuan jahat mengunduh spyware dan/atau menagih Anda atas bantuan mereka saat mereka terhubung dari jarak jauh (atau, lebih buruk lagi, keduanya).

Ini adalah salah satu penipuan terbesar di web, dan masih berlanjut. Fakta bahwa itu tetap ada sangat menunjukkan bahwa penipuan masih berfungsi, dan dengan VOIP menawarkan biaya overhead yang rendah untuk panggilan dingin tanpa akhir, karakter ini memiliki sarana untuk memanggil orang sebanyak yang mereka bisa untuk bekerja hari.

Tapi mari kita tidak menjadi amal. Ini bukan pekerjaan, tapi kejahatan. Ini pencurian, murni dan sederhana.

Menerima Panggilan

Saya benar-benar menerima dua panggilan dari scammers "Dukungan Teknologi Windows".

Yang pertama, tepat setelah makan siang, menangkap saya pada waktu yang buruk. Turun salju dengan pekerjaan, saya dengan singkat tertawa terbahak-bahak, dan tidak berhenti sampai penelepon menutup telepon. Sayangnya, mereka tidak mendapatkan petunjuk.

Enam jam kemudian datang panggilan lain. Mungkin wanita yang sama, saya tidak tahu karena saya tidak mengambil nama penelepon pertama. Yang ini, meskipun aksen Indianya kuat, disebut Rachel, salah satu nama paling Inggris yang akan Anda temukan. Tentu saja, ini adalah bagian dari taktik, untuk menghadirkan lapisan legitimasi yang “beradab” untuk apa, yang pasti ada di benak kebanyakan orang, panggilan yang mengejutkan.

Karena panggilan itu sendiri tidak dapat dipercaya, ini menunjukkan, melalui skrip yang dipegang erat oleh scammer panggilan dingin, bahwa Microsoft dapat mendeteksi apakah komputer Anda memiliki "infeksi" atau tidak. Mereka juga jelas tentang ini, para penelepon. Ini bukan panggilan tentang virus, karena perangkat lunak anti-virus komputer Anda dapat menanganinya. Tidak, ini semua tentang "infeksi", beberapa referensi longgar untuk malware.

Yang, kebetulan, adalah apa yang mereka jual.

“Pakar” Dukungan Teknis yang Halus dan Sopan

Sekarang, saya kebetulan memutar tiga komputer pada hari panggilan. Surface Pro saya yang biasa, Raspberry Pi dan laptop Toshiba saya, menjalankan Linux Mint. Penipuan ini dirancang untuk digunakan hanya pada komputer Windows, dan seperti yang mungkin Anda ketahui, masalah keamanan dan virus Linux jarang terjadi.

Anda mungkin bisa melihat ke mana arahnya…

Dengan Linux Mint yang di-boot tepat di depan saya, saya tidak dapat menahan diri untuk membuat contoh dari orang-orang ini. Jadi saya menjelaskan kepada "Rachel" bagaimana saya tidak dapat membuat kotak Run muncul saat menekan tombol Windows dan R. Membuka kotak Jalankan adalah strategi utama penipuan, yang dirancang untuk menunjukkan kepada Anda "kesalahan" yang merupakan item yang ditemukan di log tampilan Keamanan di Peraga Peristiwa, komponen Windows. Karena saya tidak dapat membuka Run dan memasukkan perintah eventvwr.exe, saya diteruskan ke "Jonathan"…

Seperti yang dapat Anda dengar dalam rekaman di atas dari halaman YouTube saya, "ahli" yang saya serahkan pada dasarnya terus berlanjut skrip dengan sedikit lebih banyak otoritas, suara menyenangkan penelepon awal tidak diragukan lagi dimaksudkan untuk "melunakkan" itu korban.

Ya, korban, karena itulah kita. Apakah kita scammed atau berhasil menemukan omong kosong ini sebelum melangkah terlalu jauh, siapa pun yang mengalaminya adalah korban percobaan penipuan.

Akhirnya, setelah kotak Run gagal terbuka (ingat, saya menggunakan Linux Mint) "Jonathan" meminta saya untuk mengunjungi sebuah situs web, support24.6te.net. Untuk alasan yang jelas kami tidak menautkannya, tetapi jika kami memeriksa Hasil Siapa, tampaknya situs web tersebut dihosting sebagai subdomain dari ISP atau host web gratis lainnya. Inspeksi halaman web mengungkapkan file HTML tunggal yang tidak canggih dengan CSS yang disematkan. Bukan pakaian profesional; bukan tanda-tanda klasik penipuan.

Langkah selanjutnya, apakah kotak Run dapat dibuka atau tidak, adalah menginstal perangkat lunak yang disebut AMMYY (yang mengaku sebagai menyadari bahwa perangkat lunak mereka sedang disalahgunakan dengan cara ini, tapi muncul di banyak tempat sebagai layanan yang tidak tepercaya Teknisi Komputer Panggilan Dingin: Jangan Tertipu dengan Penipuan Seperti Ini [Peringatan Penipuan!]Anda mungkin pernah mendengar istilah "jangan menipu seorang penipu" tetapi saya sendiri selalu menyukai "jangan menipu seorang penulis teknologi". Saya tidak mengatakan kami sempurna, tetapi jika penipuan Anda melibatkan Internet, Windows... Baca selengkapnya ) gaya TeamViewer aplikasi desktop jarak jauh 4 Aplikasi Desktop Jarak Jauh Untuk Mengambil File Di Windows & BeyondMicrosoft baru-baru ini menghapus fitur "Ambil" SkyDrive. Di sini kami menunjukkan kepada Anda bagaimana Anda dapat mengakses file dari jarak jauh di dan dari berbagai perangkat, termasuk Mac, Linux, iOS, dan Android. Baca selengkapnya , disukai oleh penipuan semacam ini, yang memungkinkan mereka mengakses komputer Anda. Pada titik ini, penipuan menjadi hidup, karena "infeksi" ditemukan dan Anda dikenakan biaya untuk penghapusannya. Secara bersamaan, malware seperti keylogger Trojan dan spyware dapat diinstal oleh scammers.

Sekarang, saya mengambil "Jonathan" sejauh yang saya bisa sebelum akhirnya bosan, menyadari bahwa saya telah menyia-nyiakan sekitar 25 menit dari waktu mereka dan membuat Linux saya terungkap di akhir. Tetapi yang harus Anda lakukan adalah menutup telepon Anda, saat Anda mendengar seseorang memanggil Anda tiba-tiba sedang mencoba memperbaiki PC Anda. Bahkan jika Anda *telah* meminta dukungan telepon dari vendor PC Anda atau TI yang bekerja, verifikasi identitas mereka sebelum melanjutkan.

Dampaknya: Apa yang Harus Anda Lakukan Selanjutnya

Jika Anda mendarat di sini karena tertipu oleh penipuan ini, maka Anda harus bertindak cepat. Matthew Hughes sebelumnya telah meliput apa yang perlu Anda lakukan segera Apa yang Harus Anda Lakukan Setelah Terlibat Penipuan Dukungan TI Palsu?Cari "penipuan dukungan teknis palsu" dan Anda akan memahami betapa umum itu terjadi di seluruh dunia. Beberapa tindakan pencegahan sederhana setelah kejadian dapat membantu Anda merasa tidak menjadi korban. Baca selengkapnya , yang pada dasarnya adalah untuk membatalkan kartu kredit Anda dan berbicara dengan perusahaan kartu kredit untuk mengatur pengembalian dana karena uang telah dibayarkan secara curang.

Anda juga harus membuka Facebook, dan memberi tahu sebanyak mungkin kontak, teman, dan keluarga Anda di area lokal bahwa penipuan tersebut menargetkan wilayah Anda. Penipu ini cenderung fokus pada kode area, jadi jika Anda telah ditargetkan, kemungkinan orang lain di area tersebut juga akan menjadi sasaran. Namun, perhatikan bahwa ada banyak variasi penipuan ini, termasuk di mana Anda melakukan panggilan telepon ke penipu yang menyamar sebagai seorang profesional.

Untuk lebih lanjut tentang masalah ini, cari tahu apa yang dapat Anda lakukan tentang penipuan dukungan teknis Apa yang Harus Anda Lakukan Tentang Penipuan Dukungan Teknis Windows?Jika Dukungan Teknis Windows menghubungi Anda, itu scam. Tapi apa yang harus Anda lakukan? Tutup, pimpin penelepon, atau laporkan? Baca selengkapnya .

Kredit Gambar: Memanggil pencuri Melalui Shutterstock