Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

เรื่องราวการหลอกลวง Windows Tech Support จากผู้อ่าน

โทรศัพท์เงียบ (Silent calls) รำคาญ เรียกจาก Call Center เสนอเงินโชคจากธนาคารหลังการเปลี่ยนแปลงกฎหมาย หรือโครงการรัฐบาลใหม่ที่คุณสามารถใช้ประโยชน์ได้ รำคาญ แต แย่ที่สุดคือการหลอกลวง Windows Tech Support มุ่งเป้าคนทั่วไปทั่ว North America, EU, และ Australia

บทความก่อนหน้าของเราเกี่ยวกับการหลอกลวง Windows Tech Support

มกราคม 2015 ผมได้รับโทรศัพท์จากคนอ้างว่าเป็น "Windows Tech Support" นักหลอกลวง Cold Calling นี้ "ตรวจพบ" ว่า PC ของผม "ติดไวรัส" และอยากใช้ซอฟต์แวร์ Remote Desktop เข้าคอมพิวเตอร์ผม "ทำความสะอาด" ภัยคุกคาม

โชคดีที่ผมรู้จักการหลอกลวงนี้ โทรศัพท์แบบนี้เกิดขึ้นบ่อยใน UK ผมจำได้ว่เคยได้รับหลายครั้งตอนทำงานในแผนก IT (ที่ไหนก็ตาม!) ขององค์กรสาธารณสุขท้องถิ่น (พิสูจน์ว่าพวกเขายิงแบบ Scattergun ไปทุกที่)

อยู่บนโทรศัพท์ประมาณ 15 นาที ส่วนท้ายของการสนทนาเป็นแบบนี้:

ตอนนั้นผมโชคดีที่รู้ทันทีว่ากำลังเกิดอะไรขึ้น ขณะที่ผมทำให้นักหลอกลวงพูดต่อ ผมขอให้ภรรยาจับโทรศัพท์บ้านไว้ ขณะผมรีบบันทึกเสียงด้วยสมาร์ทโฟน แตไม่ทุกคนได้โอกาสตอบสนองอย่างควร

อันตรายของนักหลอกลวง

มองจากมุมไหน พวกเขา อันตราย ไม่ว่าจะอยากดูดเงินไปเพื่อแก้ปัญหาที่ไม่มีอยู่จริง (หรือถ้ามีจริง การโทรมานี้เป็นเพียงเรื่องบังเอิ้น และพวกเขาไม่มีความรู้แก้ไข) หรือตอนคุณเผชิญหน้าพวกเขา พวกเขาเสียดสี คำหยาบคำร้าย ใช้ภาษุกขู่เข嚇 และอาจเสนอฆ่าคุณ — ขึ้นอยู่กับว่าคุณเสียเวลาพวกเขานานแค่ไหน

สรุปง่ายๆ: การวางโทรศัพท์ปลอดภัยกว่า** การทำให้พวกเขาพูดต่ออาจหยุดพวกเขาไม่ได้หลอกคนอื่นที่ไม่รู้จักการหลอกลวง หรือวิธีการทำงานของคอมพิวเตอร์ แตก็ทำให้คุณอยู่ในอันตรายมากขึ้น

หลังจากบทความก่อนหน้า เราได้รับคำตอบเป็นจำนวนมาก บางคนเสนอวิธีเสียเวลานักหลอกลวง บางคนเล่าประสบการณ์ ตัวอย่างจาก Mary Kay Higgins:

"วันหลังจากโดนหลอก ผมเริ่มได้รับโทรศัพท์มือถือรำคาญ พวกเขาน่าจะโกรธที่เสีย $175 เขาบอก 'Hello, is this Miss Mary...' ด้วยสำเนียงอินเดีย และเริ่มพูดเรื่องเมื่อวาน ผมบอกว่า ผมค้นหาข้อมูลรู้ว่าพวกเขาเป็นกลุ่มหลอกลวง และผมไม่ต้องการให้โทรหาผมอีก ในขณะที่กำลังวางโทรศัพท์ ผมได้ยินเขาร้องรำคาญ"

นั่นคือเหตุที่คุณต้องวางโทรศัพท์

เรื่องราวน่ากลัวจากการหลอกลวง Windows Tech Support

ขณะอ่านคอมเมนต์ของ Mary Kay ผมพบว่ามีเรื่องราวดีเยอะมากที่ถูกแชร์ ผมขอให้ไปอ่านบทความก่อนหน้า (ลิงก์ข้างบน) แตถ้าไม่มีเวลา ผมคัดมาบางเรื่องที่ทำผมหยุดคิด

เรื่องหนึ่งคือ Debbie ผู้ทำงานที่บ้าน ได้รับโทรขณะให้ลูกกินนม

"[นักหลอกลวง] บอกว่าค่าใช้จ่าย £99.99 คุ้มครองคอมพิวเตอร์ 2 ปี ผมบอกว่า ผมมีลูกเล็ก จะจ่ายได้ไง เขาบอกว่า คอมพิวเตอร์จะพังใน 24 ชม. เพราะมีแฮกเกอร์ 6-7 คนพยายามเข้า ผมขอเบอร์โทรกลับบอกว่าเขากำลังฆ่ารัศมีผม"

Forbes Smith มีอีกเรื่องน่ากลัว

"Jonathan (คนอินเดีย) ทำงานดี โน้มน้าวให้ผมเชื่อว่าพวกเขา Legit และว่า OS ของผมแจ้งเตือนว่ามี 'ปัญหา' น่าเสียดาย ผมอนุญาตให้ Remote Access และแค่ตอนพวกเขาบอกว่าต้องจ่าย £99 เพื่อ 'แก้' error ที่ผมสงสัย ขณะโต้เถียง ผมไม่ได้ดูหน้าจอ สังเกตเห็นหน้าต่างเปิด และดูเหมือนกำลังตั้งรหัสผ่าน แต่ก่อนที่ผมจะทำอะไรได้ พวกเขา 'ปิดเครื่อง' PC ผม และตัดสายโทรศัพท์"

ส่วนท้ายนี้เป็นสิ่งใหม่ที่ผมไม่เคยเจอ: นักหลอกลวงสร้างบัญชีเพื่อบล็อก (หรือทำให้สับสนผู้ที่คุ้นเคยกับการ Sign-in แบบตรงไปตรงมา) การเข้าถึง Windows เป้าหมายคือ กระตุ้นเหยื่อให้โทรกลับขอความช่วยเหลือ — ซึ่งพวกเขาจะคิดค่าใช้จ่าย

น่าสะพรึงกลัว

จำไว้ด้วยว่า นักหลอกลวงไม่ได้โทรหาคุณก่อนเสมอไป Michelle Line เล่าถึงเพื่อนที่คลิกลิงก์บน Facebook แล้วหน้าต่างโผล่ขึ้น "แจ้งว่า 'พบไวรัสบนคอมพิวเตอร์ของคุณ' หรือแบบนั้น และโทร 888-751-5163 ซึ่งเธอโทรไป" นักหลอกลวง "ฝ่ายสนับสนุนเทคนิค" รัสเซีย พยายามเข้าถึงแล็ปท็อป

Galen ค้นหาเบอร์โทรศัพท์ พบว่า ผลลัพธ์ "McAfee Tech Support" บน Google เป็นการหลอกลวง ครั้งนี้ ระดับความช่วยเหลือของนักหลอกลวงคือสิ่งที่ทำให้สงสัย

"'Edward' บอกว่าผมซื้อผลิตภัณฑ์ McAfee ผิด และเขายินดีดาวน์โหลดแอนตี้ไวรัสที่ถูกต้องลงบนแล็ปท็อปทั้ง 3 เครื่องของผม ผมคิดว่านี่แปลก เพราะ McAfee Tech Support ไม่เคยช่วยเหลือมากขนาดนี้..."

ตอนนี้ หากคุณคิดว่าคนข้างต้นขาดสัญชาตญาณนักสืบ คิดใหม่ เช่น Galen (ข้างบน) กำลังเศร้าสุขสามี คนอื่น Rob Jenkins แชร์เรื่องพ่อของเขา ที่โดนหลอก 2 ครั้ง "พ่อมีสติปัญญาสูง มี PhD และบริหารองค์การใหญ่หลายปี คนอื่นไม่ควรอับอายหรือรู้สึกโง่ ที่โดนหลอก นี่ไม่ได้ทำให้คุณโง่ แค่ไว้วางใจคนแปลกหน้าเกินไป"

Rob จึงนำเสนอวิธีที่อาจดีที่สุดในการจัดการนักหลอกลวง

"ตอนได้รับโทรศัพท์แบบนี้ ผมพยายามเล่นกับ Gewissen ( Gewissen = Gewissen) ของพวกเขา ผมถามว่าพวกเขานอนหลับได้ไง รู้ว่ากำลังขโมยคนอื่น และเตือนเรื่องความเสียหายต่อวิญญาณของพวกเขาเอง ส่วนใหญ่เงียบ คนหนึ่งบอกว่าไม่กังวล ผมหวังว่าผมกำลังเข้าถึงพวกเขา และพวกเขาอาจหางานขายของแท้ ผมเข้าใจว่าคนยากจนอาจรองเพราะกำลังโทรหาประเทศรวย แตจริงๆ พวกเขากำลังทำลายตัวเอง"

เรื่องของ Tamsyn Ooi น่ากลัว ไม่ได้แค่เงิน บางนักหลอกลวงยังเป็นคนเลว

"ผมได้รับ... โทรศัพท์เกี่ยวกับ PC จากชายที่聽起來เป็นปากีสถาน และเพราะเช้ามาก ผมทำเป็นว่าคนที่โทรหาไม่อยู่ และชายคนนั้นเริ่ม CHAT WITH ME (ผมทำเป็นอายุ 17 ขวบ จริงๆ แล้วอายุมากกว่านั้นมาก) เขาเป็นคนแปลกแย่ ถามว่าทำอะไร ทำงานไหน เสียงหรูหรา ผมบอกว่าอยากวางโทรศัพท์ เขาบอก 'Why? Why do you want to put the phone down?' ผมแค่ตอบว่าอยากวาง และวางทันที Creep (น่าสยองขวัญ)"

ในความหมายไหน ที่พฤติกรรมแบบนี้ จะถือว่ายอมรับได้?

ร้านค้าหรือผู้ผลิตเกี่ยวข้องไหม?

ขอจบด้วยเรื่องของ Nikki นี่เป็นเรื่องน่ากลัวมาก เพราะเหยื่อเพิ่งซื้อ PC ใหม่ และใช้ Credential ชุดเฉพาะ Nikki กล่าวว่า:

"ผมไม่โดนหลอกง่าย คนนี้รู้ชื่อจริงของผม — ซึ่งผมใช้ตอนซื้อของ — และเธอยังรู้ว่าผมเพิ่งซื้อคอมพิวเตอร์ Windows 7 ใหม่ ชื่อจริงของผมไม่ได้อยู่ที่ไหน — แม้ Phone directory ท้องถิ่นใช้แค่ตัวอักษรแรกของชื่อเล่น ผมรู้สึกว่านักหลอกลวงได้ข้อมูลผมจากบริษัทที่ผมซื้อคอมพิวเตอร์ไปเมื่อเร็วๆ นี้"

เรื่องคล้ายกันจาก LAC:

"ใช้เวลาพอสมควรคิดว่าเป็นการหลอกลวง เพราะผมเพิ่งขอ Tech Support บ้าง ตอนแรกการโทรดู Legit เพราะ 'ช่าง Windows' รู้ข้อมูลส่วนตัวบ้างเกี่ยวกับผมและแล็ปท็อป"

นี่นำไปสู่คำถาม: พนักงานร้านค้าปลีก — หรือพนักงานผู้ผลิตคอมพิวเตอร์ — อยู่ในกลุ่มกับนักหลอกลวงไหม?

ทำไมต้องมีการดำเนินการกับการหลอกลวง Windows Tech Support

Microsoft เคยฟ้องร้องการหลอกลวงประเภทนี้ และ FTC ก็เคยปิดบางแห่งได้ — อย่างน้อยที่ตั้งอยู่ใน USA

แตตราบใดที่การหลอกลวงเหล่านี้ทำเงินให้ธุรกิจอาชญากร — ซึ่งอย่างน้อยมีลิงก์กับอาชญากรมีองค์กร และอาจมีความเชื่อมโยงกับข cực端主義 — มันก็คือความเสี่ยง ยากไปไหมที่จะขอให้อำนาจการเฝ้าระวังโทรศัพท์ของ NSA และ GCHQ ใช้ติดตามและบล็อกการโทรแบบนี้?

คุณอยากให้หน่วยงาน執法法จัดการกับการหลอกลวงนี้อย่างไร? โดนหลอกเมื่อเร็วๆ นี้ไหม? (ถ้าใช่ ทำตามขั้นตอนเหล่านี้เพื่อเสริมความปลอดภัย) แชร์เรื่องราวในความคิดเห็น และขอบคุณใหญ่ๆ ให้ทุกคนที่ติดต่อมาเมื่อครั้งก่อน

เครดิตรูปภาพ: Cyber criminal by Dejan Dundjerski via Shutterstock, Sam72 via Shutterstock.com, Brian A Jackson via Shutterstock.com, SpeedKingz via Shutterstock.com, dotshock via Shutterstock.com