Geek’s Advice

Hvad er FastSupport.com fidus og hvordan man kan identificere det

FastSupport.com fidus er en bedragerisk teknisk support fidus ordning, der bruger legitim fjernforbindelse tjeneste til at svindle computerbrugere. Selve webstedet er helt sikkert, men svindlere misbruger det til at narre intetanende mennesker. Generelt anbefales det at undgå enhver hjælp fra teknikere, der opfordrer dig til at give fjernadgang til din computer. Hvis du allerede har givet adgang til en svindler via den nævnte tjeneste, anbefaler vi dig kraftigt at bruge instruktionerne i slutningen af dette indlæg og fjerne malware, som angriberen installerede automatisk.

FastSupport (powered by LogMeIn, Inc.) er en legitim tjeneste, der giver computerteknikere mulighed for at få fjernadgang til kundens computer via GoToAssist-software for at inspicere computerproblemer og/eller reparere skader på filer eller system. Den kan naturligvis også bruges i mange andre tilfælde.

Der er desværre tale om en legitim tjeneste, der i høj grad misbruges af cyberkriminelle. Det mest almindelige tilfælde, der involverer brugen af FastSupport.com-portalen, er, når svindleren forbinder med offeret via telefon og instruerer om at give fjernadgang til computeren for at udføre en fuld diagnose.

Svindelordningen, forklaret

De fleste ofre ringer selv til svindlere af teknisk support efter at have besøgt en vildledende svindelside fyldt med pop-ups og advarselsmeddelelser, der informerer om den kritiske systemstatus. Nogle af de mest udbredte overskrifter for svindel med teknisk support, der anvendes i dag, er PORNOGRAFISK VIRUS ALERT FRA MICROSOFT, VIRUS ALERT FRA APPLE og lignende.

Sådanne falske websteder indeholder altid et telefonnummer og beder ofret om at ringe straks til en hjælpetelefon for at løse de computerproblemer, der er anført på skærmen. Alt, hvad du behøver at vide, er, at disse advarsler og advarsler er forfalskede og er rettet mod et stort antal ofre, der venter på deres opkald for at gennemføre ordningen med opkaldsfjern computeradgang.

Når du er i telefonen med svindleren, vil han eller hun sandsynligvis bede dig om at åbne Google eller en anden søgning og skrive “opret fjernforbindelse med Apple” eller henholdsvis Microsoft. Begge søgninger vil vise FastSupport.GotoAssist.com-webstedet som det primære resultat. Svindleren beder dig derefter om at følge hans instruktioner, downloade GotoAssist-softwaren og starte forbindelsen.

Et af de mest populære tricks til at overbevise offeret om, at systemet er i fare, er at åbne Windows Event Viewer og vise de advarselstegn og fejl, der vises her. Du skal vide, at software altid løber ind i fejl eller går ned, og alle sådanne hændelser bliver logget i Logbog. Det betyder ikke, at dit system er kompromitteret – før svindleren gør det.

Svindelnummeret har typisk to slutninger – offeret accepterer at betale for ikke-eksisterende hjælpetjenester (svindlere beder ofte om et latterligt overpris beløb for installation af et almindeligt anti-malware program) eller, hvis offeret nægter at betale, kan angriberen installere farlig malware eller ransomware på systemet.

Det anbefales derfor kraftigt at undgå FastSupport.com scam-angribere for enhver pris. Hvis du ser et mistænkeligt udseende websted, der angiver, at din computer er blevet stærkt kompromitteret, skal du bare tjekke dens status ved at køre et velrenommeret anti-malware eller antivirusprogram i fejlsikret tilstand. Ellers vil du blive snydt af kriminelle, som har en tendens til at udnytte folk, som ikke er teknisk kyndige og stoler på svindlernes fortællinger om computerens sikkerhedsstatus.

Trusselsoversigt

Navn	FastSupport Scam
Type	Teknisk Support Scam
Relaterede domæner	www.fastsupport.com
Relaterede svindelnumre	VIRUS ALERT FROM APPLE, VIRUS ALERT FROM MICROSOFT, PORNOGRAPHIC VIRUS ALERT FROM MICROSOFT og lignende
Farer	Svindlere af teknisk support forsøger at etablere fjernadgang til din computer for at installere spionage eller skadelig malware på den. De foregiver også at identificere problemer og anbefaler at købe diverse software til at løse dem, typisk til ekstremt overdrevne priser
Symptomer	Suspekte opkald fra en person, der hævder at være fra Apple eller Microsoft; eller falske pop-ups, annoncer, browser omdirigeringer eller BSOD-skærme (blue-screen-of-death), der hævder kritisk systemstatus og indeholder et mistænkeligt teknisk supportnummer at ringe til
Fjernelsesmetoder	Fjernelse af virus, der viser falske advarsler ved hjælp af anti-malware-software. Hvis du har tilladt kriminelle at få fjernadgang til din computer, luk sessionen ned, og scan din computer med antivirus eller anti-malware som System Mechanic Ultimate Defense med det samme

Lid aldrig på Microsoft eller Apple teknisk supportopkald – det er svindel

Hvis du nogensinde får et opkald fra en person, der hævder at arbejde hos Microsoft eller Apple og fortæller dig, at din computer er i fare eller deaktiveret og skal kontrolleres eksternt – er det et tegn på, at nogen forsøger at snyde dig. Legitim teknisk support fra disse virksomheder ringer aldrig selv til folk. Hvis du modtager et sådant opkald, skal du derfor lægge på og helst rapportere et sådant misbrug til legitime enheder.

Hvis du undrer dig over, hvordan det lykkedes FastSupport.com scam-kriminelle at få dit nummer til at ringe til dig, anbefaler vi, at du tjekker, om dine oplysninger ikke blev udsat i et databrud på nettet, eller om dit nummer er opgivet på en anden online platform og kan ses offentligt.

Det er svært at beskytte dit privatliv mod sådanne svindlere i dag, fordi vi alle nogle gange angiver vores kontaktoplysninger på annonceringssider, sider som Linkedin og lignende. Med andre ord ved ondsindede personer, hvor de skal lede efter data, de har brug for, og når de får dem, bruger de dem til kriminelle aktiviteter.

Du kan læse en detaljeret samtale mellem en journalist og tech support svindler på Medium, som fint dækker svindlernes pushing-måde, der bruger forskellige teknikker til at overbevise offeret om at give fjernadgang til computeren.

FastSupport.com anmeldelser varierer

Vi har besluttet at inspicere brugernes feedback på Fast Support-tjenester. Størstedelen af klagerne over misbrug af tjenesten ligger i Reddit-fora. Nogle brugere rapporterer, at de er blevet snydt af tjenesten, men det er klart, at de ringede til falsk support og endte med at blive snydt af cyberkriminelle, ikke af selve tjenesten. For eksempel deler folk deres erfaringer med krænkelse af privatlivets fred efter installation af den omtalte fjernforbindelsessoftware.

De kriminelle bad om at oprette fjernforbindelse til computeren for at inspicere dens indstillinger og løse det rapporterede problem med printeren. Desværre begyndte angriberen at tale om Network Corruption Error og anbefalede at installere en bestemt software på computeren, som viste sig at være en trojansk hest, der afslørede alle ofrets adgangskoder til angriberen. Endelig anbefalede angriberen at installere en firewall-software og begyndte at tale aggressivt, da offeret nægtede at gøre det. Hele historien kan findes her.

Denne historie bekræfter blot, at når du har brug for teknisk support vedrørende software eller hardware, du bruger, skal du gå til den officielle udviklers websted og bede om hjælp der i stedet for at søge efter det online og besøge mistænkelige og svindelagtige look-a-like websteder, der har tendens til at udgive sig for at være legitime enheder.

Svindlere er rettet mod både Microsoft- og Apple-brugere

Andre brugere rapporterer om bedrageriske opkald, der foreslår at logge ind på FastSupport.com-siden, og om kriminelle, der hævder at repræsentere Microsoft. De lyver over for offeret om, at Microsoft ønsker at sende offeret en refusion på 250 dollars for ikke længere at understøtte Windows 7 (hvilket naturligvis er en løgn, da Microsoft aldrig gør det), mens angriberne blot ønsker adgang til computeren for at installere forskellige malware og forårsage problemer med privatlivets fred og potentielle økonomiske problemer for offeret.

Mange brugere søger efter oplysninger om FastSupport Apple Scam på grund af aktiviteten af bedrageriske websteder, der viser Virus Alert From Apple pop-ups. Disse websteder befaler at ringe til den påståede Apple HelpDesk for at få hjælp til at genaktivere computeren. Desværre foreslår svindlere at besøge det nævnte fjernadgangstjenestewebsted og give fjernadgang til Mac til angriberne. Der er nogle eksempler på numre, som svindlere af teknisk support promoverer, så hold dig væk fra dem for enhver pris:

• +18882705678;
• +86672265620;
• +1-888-834-8756;
• +1-855-550-6155 og andre.

Svindlerne har en tendens til at oprette falske websteder, der reklamerer for teknisk support til forskellige software- eller hardwareprodukter. Når brugerne søger efter det online, er der stor sandsynlighed for at ende på et vildledende og ikke officielt websted. Det er en velkendt kendsgerning, at kriminelle annoncerer sig selv som udbydere af HP Printer support, Avast eller Norton support, også Canon eller Intel support. Disse svindlere vil bede dig om at installere GoToAssist.exe-softwaren og gå til FastSupport.com-portalen, som begge er legitime. Det betyder dog ikke, at angriberens intentioner også er gode.

Hvis du er blevet snydt og har givet fjernadgang til din computer via FS til cyberkriminelle, skal du gribe ind og beskytte dit computersystem så hurtigt som muligt. Det første, du bør gøre, er at lukke for fjernadgangsforbindelsen og derefter genstarte computeren i fejlsikret tilstand med netværk, downloade et troværdigt antivirus- eller antimalware-software og køre en fuld systemscanning OMMEDELIGT for at fjerne FastSupport-virus med det samme. Det anbefales også at ændre alle dine adgangskoder, især dem, der er gemt i din browser, da angribere gerne stjæler disse ved hjælp af en password-stjælende trojaner som Azorult.

Måder folk løber ind i svindel med fjernadgang til computeren

Svindlere, der misbruger www.fastsupport.com-tjenesten, kan selv ringe til dig og begynde at præsentere sig selv som medarbejdere fra Apple eller Microsoft. Det næste, de fortæller, er en eller anden opdigtet historie, f.eks. at din computer sender ugenkendte eller ondsindede forespørgsler, eller at der genereres mistænkelig trafik fra din vært. Sådanne udtryk er højst sandsynligt noget vrøvl, men for en person, der ikke er teknisk kyndig, kan de vække tillid.

Det scenarie, der er langt mere populært, er imidlertid, når offeret besøger et bedragerisk teknisk supportwebsted ved et uheld eller bliver omdirigeret dertil af adware eller et browser-hijacking-program, der er installeret på computeren. Sådanne falske websteder er ofte fyldt med Apple- eller Microsoft-logoer, smilende personer, der ligner tekniske supportmedarbejdere, og advarsler om kritisk systemstatus. Disse websteder reklamerer for et teknisk supportnummer, som man skal ringe til for at løse problemerne. Men som tidligere nævnt vil du ved at ringe til disse numre komme i kontakt med en svindler og ikke en officiel repræsentant fra den annoncerede virksomhed.

De fleste af disse svindelnumre til teknisk support stammer fra Indien. Desværre rapporterer mange ofre, at de hører en stærk indisk accent efter at have ringet til “supportnummeret”. Sådanne callcentre opererer under jorden, og selv om politiet gør alt for at opdage og lukke dem, dukker de kort efter op igen, fordi et sådant svindelnummer genererer mange penge.

For at undgå at besøge falske og vildledende websteder anbefaler vi, at du regelmæssigt kontrollerer, om du har adware eller browser hijackers installeret, vælger ny software til download med omhu og holder dig væk fra mistænkeliggørende websteder. Generelt bør du aldrig forsøge at omgå Deceptive Site Ahead-advarsler.

Som forklaret tidligere, kan svindlere, der misbruger FastSupport.com by GoToAssist-tjenesten, lande malware- eller spywareprogrammer på din computer. For at opdage og fjerne den virus, der er installeret via FastSupport.com fjernforbindelse, skal du forberede din computer ved hjælp af nedenstående vejledning. Når du starter din pc i anbefalet tilstand, skal du køre en fuld systemscanning ved hjælp af en anerkendt og troværdig malware-scanner. Du kan bruge software, der anbefales af os, som også vil opdage sikkerhedsindstillinger, der er ændret af svindlere, og rette dem for dig.

FastSupport virusfjernelse vil ikke tage lang tid, hvis du gør det automatisk. Hvis du beslutter dig for at gøre computerrensningen manuelt, skal du dog huske på, at det kan være en langvarig og trættende proces. Tøv ikke med at dele din erfaring i kommentarfeltet, hvis du er blevet offer for det beskrevne svindelnummer, og vær med til at informere andre om, hvordan de kan undgå det.

Metode 2. Brug Systemgendannelse

For at kunne bruge Systemgendannelse skal du have et systemgendannelsespunkt, der er oprettet enten manuelt eller automatisk.

Stræk 1. Start Windows op i fejlsikret tilstand med kommandoprompt

Instruktioner for Windows XP/Vista/7-brugere

1. Sluk din pc ned. Start den igen ved at trykke på tænd/sluk-knappen, og begynd straks at trykke på F8-knappen på dit tastatur gentagne gange med 1 sekunds mellemrum. Du vil se menuen Avancerede opstartsindstillinger.
2. Navigér ned til Sikker tilstand med kommandoprompt-indstillingen ved hjælp af piletasterne på tastaturet, og tryk på Enter.
   

Instruktioner for Windows 8/8.1/10-brugere

1. Lancer Windows Start-menuen, og klik derefter på tænd/sluk-knappen. På tastaturet skal du trykke på Shift-tasten og holde den nede, og derefter vælge Genstart med musemarkøren.
2. Dette fører dig til skærmen Windows Fejlfinding. Vælg Fejlfinding > Avancerede indstillinger > Startindstillinger > Genstart > Genstart. Tip: Hvis du ikke kan finde Startindstillinger, skal du klikke på Se flere genoprettelsesindstillinger.
3. I Startindstillinger skal du trykke på den højre tast mellem F1-F9 for at gå ind i fejlsikret tilstand med kommandoprompt. I dette tilfælde skal du trykke på F6-tasten.

Stræk 2. Start systemgendannelsesprocessen

1. Venter, indtil systemet indlæses, og kommandoprompten vises.
2. Typ cd restore, og tryk på Enter, og skriv derefter rstrui.exe, og tryk på Enter. Du kan også bare skrive %systemroot%system32restorerstrui.exe i kommandoprompten, og tryk på Enter.
   
3. Dette starter vinduet Systemgendannelse. Klik på Næste, og vælg derefter et Systemgendannelsespunkt, der er oprettet tidligere. Vælg et, der blev oprettet før infiltreringen af malware.
4. Klik på Ja for at starte systemgendannelsesprocessen.

Når du har gendannet systemet, anbefaler vi, at du scanner systemet med antivirus- eller anti-malware-software. I de fleste tilfælde vil der ikke være nogen malware-rester, men det skader aldrig at dobbelttjekke.

Ansvarsfraskrivelse. Dette websted indeholder affilierede links. Vi kan tjene en lille provision ved at anbefale visse produkter, uden yderligere omkostninger for dig. Vi vælger kun kvalitetssoftware og -tjenester til at anbefale.