ควรทำอย่างไรหลังตกเป็นเหยื่อการหลอกลวงฝ่ายสนับสนุนไอทีปลอม

ลองจินตนาการสถานการณ์นี้: เป็นเวลาหลายเดือนที่คอมพิวเตอร์ของคุณทำงานช้า นั่นไม่ถูกต้องใช่ไหม? ต้องการว่าเมื่อปีที่แล้วคุณเพิ่งซื้อ และคนในร้านบอกว่ามันคอมพิวเตอร์ที่ดีมาก เขาบอกว่ามันใช้ได้ตลอดกาล

ในวันที่แจ้งโทรศัพท์บ้านดังขึ้น มาสายอีกฝั่งเป็นชายหนุ่มสุภาพซึ่งมีสำเนียงอินเดียที่คุ้นเคย เขบอกว่าเขามาจากฝ่ายสนับสนุนทางเทคนิคของ Microsoft เขาบอกว่าคอมพิวเตอร์ของคุณมีปัญหา ปัญหาใหญ่โต เขาบอกว่าคอมพิวเตอร์ของคุณมีไวรัส แต่มุณไม่ต้องกังวล เขาเป็นผู้เชี่ยวชาญ และเขาอยู่ที่นี่เพื่อช่วยเหลือ

เขาขอให้คุณติดตั้งโปรแกรมชื่อ TeamViewer และเร็วๆ นี้เมาส์ของคุณก็บินไปทั่วหน้าจอโดยคุณไม่ได้สัมมือนิ้ว คุณเห็นเขาเปิด "Event Viewer" และแน่นอนว่าคุณเห็นข้อความน่ากลัวจำนวนมากที่มีสีแดงสด แต่ละรายการระบุหมวดหมู่ว่า "error" นี่เกิดจากไวรัสบนคอมพิวเตอร์ของคุณ ชายหนุ่มคนนั้นบอก

เขาสามารถแก้ไขให้คุณได้ ทั้งที่เขาต้องการคือหมายเลขบัตรเครดิตของคุณ และค่าบริการแล้วเขาสัญญาว่าจะทำให้ระบบสะอาดและคืนสภาพเดิมที่บริสุทธิ์ คุณตกลง และถูกหักเงิน 200 ยูโรจาก MasterCard ชายหนุ่มอีกฝั่งอยู่บนสายอีก 10 นาที และติดตั้งโปรแกรมที่คุณไม่เคยได้ยิน เขาบอกว่าคุณตัดสินใจได้ดีมาก และทุกอย่างตอนนี้ดีแล้ว จากนั้นเขากลับไป พร้อม تمنยวันดี

การหลอกลวงฝ่ายสนับสนุนเทคนิคปลอม

นี่เป็นหนึ่งในการหลอกลวงทางโทรศัพท์ที่มีประสิทธิภาพมากที่สุดในหลายปีที่ผ่านมา เป้าหมายคือผู้ใช้ส่วนใหญ่ที่มีคอมพิวเตอร์สำหรับเล่นอินเทอร์เน็ตและประมวลผลคำ ส่วนใหญ่ดำเนินการจากศูนย์บริการโทรศัพท์ใน شبهคارةอินเดีย และเหยื่อพบได้ในสถานที่ไกลโพ้นเช่น นิวซีแลนด์ ออสเตรเลีย สหราชอาณาจักร แคนาดา และสหรัฐอเมริกา ทิมเคยเตือนเราว่าไม่ควรเชื่อช่างเทคนิคคอมพิวเตอร์ที่โทรมาหาโดยไม่ได้นัดหมาย นอกจากนี้ ให้ระวังว่าผู้หลอกลวงฝ่ายสนับสนุนเทคนิคปลอมอาจหาวิธีติดต่อคุณอีกทางหนึ่ง

การบันทึกเสียงจากการโทรเหล่านี้วาดภาพของผู้ที่มีอำนาจ สุภาพ รู้จักสิ่งที่พวกเขากำลังทำ พวกเขาเรียกคุณว่า "คุณ" และ "คุณหญิง" มัน滴กับความถูกต้อง ด้วย ذلكในใจ ไม่แปลกใจที่คนตกเป็นเหยื่อพวกเขา

สิ่งที่ทำให้การหลอกลวงนี้โศกนาฏกรรมมากขึ้นคือ ไม่ชัดเจนว่าผู้ที่โทรศัพท์มาทราบหรือไม่ว่าพวกเขากำลังมีส่วนร่วมในสิ่งที่อาจถือว่าเป็นกิจกรรมผิดกฎหมายในเขตอำนาจศาลตะวันตกส่วนใหญ่ พวกเขาเชื่อจริงๆ ว่ากำลังช่วยผู้คนอยู่ไหม?

ทำให้ผู้หลอกลวงยากขึ้น

การป้องกันดีกว่าการรักษา และการใช้มาตรการต่อต้านการถูกหลอกลวงในครั้งแรกมีประโยชน์เสมอ แม้ว่าไม่มีวิธีใดเป็น "กระสุนเงิน" ที่รับประกันต้านการโทรศัพท์ที่มีเจตนาร้ายเพื่อหลอกลวงเงินจากคุณ แต่จะทำให้ชีวิตของผู้หลอกลวงยากขึ้น

ขั้นแรก ให้ดูที่การปิดบังชื่อ ที่อยู่ และหมายเลขโทรศัพท์ของคุณ สามารถทำได้โดยการลบรายละเอียดของคุณออกจากไดเรกทอรีของบุคคลที่สาม รวมถึงเวอร์ชันสาธารณะ (ที่รู้จักในชื่อ edited electoral roll) ในสหราชอาณาจักร และจากไดเรกทอรีโทรศัพท์

หากคุณเป็นผู้ใหญ่ที่อาศัยอยู่ในสหราชอาณาจักร เกือบแน่นอนว่าคุณอยู่ในบัญชีผู้มีสิทธิเลือกตั้ง คุณรู้ไหมว่าบัญชีผู้มีสิทธิเลือกตั้งมีเวอร์ชัน "เต็ม" และ "แก้ไข"? เวอร์ชันเต็มใช้เพื่อระบุว่าใครมีสิทธิเลือกตั้ง และสำหรับบริษัทอย่าง Experian ตรวจสอบตัวตนของผู้สมัครเครดิต เวอร์ชันนี้ไม่เคยขายให้บริษัทเพื่อการตลาด

อย่างไรก็ตาม สิ่งเดียวกันไม่ได้เกิดขึ้นกับเวอร์ชัน "แก้ไข" ของบัญชีผู้มีสิทธิเลือกตั้ง นี้ขายได้อย่างอิสระให้ผู้ที่ต้องการ และเป็นวิธีที่ดีสำหรับผู้หลอกลวงที่มีinitiativeในการได้รายชื่อคนที่จะเป็นเป้าหมาย อย่างไรก็ตาม การลบตัวเองออกจากรายการนี้ง่ายมาก เพียงส่งจดหมายเป็นลายลักษณ์อักษรไปที่เจ้าหน้าที่บัญชีผู้มีสิทธิเลือกตั้งท้องถิ่น (ELO) และขอให้ลบคุณออกจากบัญชีแก้ไขอย่างสุภาพ คุณยังควรไปที่เว็บไซต์ Telephone Preference Service (TPS) และเลือกยกเลิกการโทรตลาดที่ไม่ได้รับการขอ

อาจช่วยได้หากคุณลบชื่อและที่อยู่ของคุณออกจากไดเรกทอรีโทรศัพท์ ในสหรัฐอเมริกา คุณสามารถลบตัวเองออกจาก White Pages โดยปฏิบัติตามคำแนะนำที่นี่ คุณยังสามารถเข้าร่วม Do Not Call registry ฟรีและใช้เวลาเพียงนาทีเดียว

ในออสเตรเลีย คุณควรเข้าร่วม Do Not Call registry สามารถทำได้ออนไลน์ โทรศัพท์ หรือไปรษณีย์ เพียงปฏิบัติตามคำแนะนำบนหน้าเว็บนี้ อีกทั้งคุณสามารถเลือกไม่ให้แสดงใน White Pages โดยโทรหาผู้ให้บริการโทรศัพท์และขอให้จัดประเภทเป็นหมายเลข "เงียบ" นี่จะลบมันออกจากเว็บไซต์ White Pages และจากไดเรกทอรีโทรศัพท์พิมพ์ในอนาคต เสียดายที่บางผู้ให้บริการโทรศัพท์คิดค่าบริการสำหรับสิ่งนี้

แม้ว่าการกระทำเหล่านี้ไม่รับประกันว่าคุณจะไม่เป็นเหยื่อการหลอกลวงโทรศัพท์ที่กล่าวมา แต่จะทำให้ผู้คนยากขึ้นในการเข้าถึงหมายเลขโทรศัพท์ของคุณ มันยังให้คุณมีทางแก้ไขกับหน่วยงานที่เกี่ยวข้องหากคุณได้รับการโทรตลาดที่ไม่ได้รับการขอหลังจากเลือกยกเลิก

สุดท้าย คุณควรอ่านเกี่ยวกับวิธีการที่การหลอกลวงทางโทรศัพท์เหล่านี้ทำงาน Troy Hunt เป็นนักวิจัยด้านความปลอดภัยและนักพัฒนาซอฟต์แวร์ออสเตรเลียที่วิจัยอย่างไม่ทรามขี้เกียจเกี่ยวกับผู้คน แรงจูงใจ และวิธีการด้านหลังการหลอกลวงฝ่ายสนับสนุนไอทีปลอม บล็อกของเขาเป็นจุดเริ่มต้นที่ดีสำหรับการวิจัยเกี่ยวกับพวกเขา

หลังจากการหลอกลวงเกิดขึ้น

เสียดายที่บางคนกลายเป็นเหยื่อการโทรศัพท์เหล่านี้และจ่ายเงินจำนวนมาก บ่อยครั้งถึงร้อยๆ ดอลลาร์ ในจุดนี้คุณเริ่มคิดถึงการควบคุมความเสียหาย

หากคุณให้ผู้โทรเข้าถึงคอมพิวเตอร์ของคุณ คุณไม่ควรถือว่าคอมพิวเตอร์ของคุณปลอดภัยหรือสะอาดอีกต่อไป เขาอาจติดตั้งโปรแกรมจำนวนมาก เปลี่ยนการตั้งค่าจำนวนมาก หรือแม้แต่ติดตั้งไวรัส ในสรุป คุณไม่สามารถเชื่อมั่นได้อีกต่อไป ดังนั้น คุณควรสำรองข้อมูลทั้งหมดและติดตั้งระบบปฏิบัติการใหม่ แม้จะน่าเบื่อและน่ารำคาญ แต่จะทำให้คอมพิวเตอร์ของคุณกลับสู่สภาพบริสุทธิ์เหมือนก่อนถูกบุดโจมตี

ที่สอง คุณควรจัดการกับการรับเงินคืน หากคุณจ่ายด้วยบัตรเครดิตหรือเดบิต คุณควรติดต่อธนาคารที่ออกบัตรและอธิบายสถานการณ์และขอการคืนเงิน (chargeback) ความสำเร็จจะแตกต่างกันไปตามเขตอำนาจศาลที่คุณอาศัยอยู่ เนื่องจากความแตกต่างของกฎหมายคุ้มครองผู้บริโภคในแต่ละประเทศ ผมยังขอแนะนำอย่างยิ่งให้ยกเลิกบัตรเครดิตหรือเดบิตปัจจุบันและขอบัตรใหม่จากธนาคารเพื่อป้องกันการซื้อซ้ำ

ผมขอแนะนำอย่างยิ่งให้ขอสำเนารายงานเครดิตของคุณ ด้วยการที่ผู้โจมตีสามารถติดต่อคุณ ระบุตัวคุณด้วยชื่อ เข้าถึงคอมพิวเตอร์ของคุณ และได้รับบัตรเครดิต จึงสามารถ nóiได้ว่ามีเพียงการรักษาความระมัดระวังที่จะติดตามดูว่ามีใครใช้ตัวตนของคุณเพื่อขอเครดิตหรือไม่

ในสหรัฐอเมริกา กฎหมาย联邦อนุญาตให้ผู้บริโภคเข้าถึงรายงานเครดิตของตนได้หนึ่งครั้งทุก 12 เดือนโดยไม่มีค่าใช้จ่าย AnnualCreditReport.com เป็นเว็บไซต์ที่ดำเนินการร่วมกันโดยหน่วยงานรายงานเครดิตหลัก 3 แห่งในสหรัฐอเมริกา ด้วยการลงชื่อเข้าใช้ คุณสามารถดูสำเนารายงานเครดิตของคุณ (ไม่รวมคะแนนเครดิต) และตรวจสอบว่าตัวตนของคุณถูกขโมยหรือไม่

มันไม่ใช่ความผิดของคุณ

ในฐานะผู้ที่เคยเป็นเหยื่อการฉ้อโกงออนไลน์ ผมทราบจากประสบการณ์ตรงว่ามันแย่แค่ไหน คุณรู้สึกโง่เขลาและโกรธ แม้ว่าจะมีใครกระทำด้วยความประจัญใจร้ายต่อคุณ คุณก็ไม่สามารถไม่รู้สึกว่ามันเป็นความผิดของคุณเองได้ นี่เหมือนว่าคุณรู้สึกมี罪 และหากคุณเคยเป็นเหยื่อการหลอกลวงฝ่ายสนับสนุนไอทีปลอม โอกาสค่อนข้างแน่นอนว่าคุณรู้สึกเช่นนั้น

แต่มุณไม่ควร เหตุผลที่การหลอกลวงเหล่านี้มีประสิทธิภาพมากคือพวกเขาน่าเชื่อถืออย่างสมบูรณ์ต่อผู้ชมที่ไม่ใช่เทคนิค ผู้คนอีกฝั่งสายสุภาพ สุขสันต์ และมั่นใจ พวกเขา聞起來รู้จักสิ่งที่พวกเขากำลังทำ พวกเขา聞起來ถูกต้อง ไม่ใช่ความผิดของคุณที่คุณถูกหลอก และคุณไม่ควรวิพากษ์วิจารณ์ตัวเอง

สรุป

การหลอกลวงฝ่ายสนับสนุนไอทีปลอมเป็นการหลอกลวงที่เลวทรามมากที่ล่าลงบนผู้ที่เชื่อถือและพร้อมทักษะทางเทคนิคน้อยกว่า มันดูดเงินหลายแสนดอลลาร์ และเป็นเครื่องมือสร้างรายได้ที่มีกำไรสำหรับผู้ที่อยู่เบื้องหลัง อย่างไรก็ตาม มันยังคงเป็นการโจมตีที่น่ריםรังเกียจต่อผู้ที่ไม่สมควรได้รับ มีค่าใช้จ่ายส่วนตัวที่แท้จริงสำหรับเหยื่อ

คุณเคยตกเป็นเหยื่อมันไหม? คุณรู้จักใครที่เคยตกเป็นเหยื่อไหม? บอกเราทั้งหมดในความคิดเห็นด้านล่าง

เครดิตภาพ: Justin Brockie, Jon Philips, 401k 2013, Jean-Etienne Minh-Duy Poirrier