Geek’s Advice

Mikä on FastSupport.com-huijaus ja miten tunnistaa se

FastSupport.com-huijaus on petollinen teknisen tuen huijausjärjestelmä, joka käyttää laillista etäyhteyspalvelua huijaamaan tietokoneen käyttäjiä. Sivusto itsessään on täysin turvallinen, mutta huijarit käyttävät sitä väärin pettääkseen pahaa-aavistamattomia ihmisiä. Yleisesti ottaen on suositeltavaa välttää kaikenlaista apua teknikoilta, jotka kehottavat sinua antamaan etäyhteyden tietokoneeseesi. Jos olet jo antanut pääsyn huijarille mainitun palvelun kautta, suosittelemme lämpimästi käyttämään tämän viestin lopussa olevia ohjeita ja poistamaan haittaohjelmat, jotka hyökkääjä asensi automaattisesti.

FastSupport (powered by LogMeIn, Inc.) on laillinen palvelu, jonka avulla tietokoneteknikot pääsevät etäkäyttämään asiakkaan tietokonetta GoToAssist-ohjelmiston kautta tarkastamaan tietokoneongelmia ja/tai korjaamaan tiedostoille tai järjestelmälle aiheutuneita vahinkoja. Tietenkin sitä voidaan käyttää myös lukuisissa muissa tapauksissa.

Verkkorikolliset käyttävät laillista palvelua valitettavasti voimakkaasti väärin. Yleisin tapaus, johon FastSupport.com-portaalin käyttö liittyy, on, kun huijari ottaa yhteyttä uhriin puhelimitse ja kehottaa antamaan etäyhteyden tietokoneeseen täydellisen diagnoosin suorittamiseksi.

Huijausjärjestelmä, selitetty

Vähemmistö uhreista soittaa teknisen tuen huijareille itse käytyään harhaanjohtavalla huijaussivulla, joka on täynnä ponnahdusikkunoita (pop-up-ikkunoita) ja varoitusviestejä, joissa kerrotaan kriittisestä järjestelmän tilasta. Joitakin yleisimpiä nykyään käytettyjä teknisen tuen huijausotsikoita ovat PORNOGRAFINEN VIRUSHÄLYTYS MICROSOFTISTA, VIRUSHÄLYTYS APPLEsta ja vastaavat.

Tällaiset väärennetyt verkkosivustot sisältävät aina puhelinnumeron ja kehottavat uhria soittamaan välittömästi tukipalvelupisteeseen ja korjaamaan kaikki näytöllä luetellut tietokoneongelmat. Sinun tarvitsee vain tietää, että nämä hälytykset ja varoitukset ovat väärennettyjä ja kohdistuvat suureen määrään uhreja, jotka odottavat heidän puheluitaan toteuttaakseen tietokoneen soitto-etäyhteysjärjestelmän.

Kun olet puhelinlinjalla huijarin kanssa, hän todennäköisesti kehottaa sinua avaamaan Googlen tai jonkin muun haun ja kirjoittamaan ”establish remote connection with Apple” tai vastaavasti Microsoft. Molemmat haut näyttävät FastSupport.GotoAssist.com-sivuston ensisijaisena tuloksena. Tämän jälkeen huijari pyytää noudattamaan hänen ohjeitaan, lataamaan GotoAssist-ohjelmiston ja käynnistämään yhteyden.

Yksi suosituimmista tempuista, joilla uhri saadaan vakuuttuneeksi siitä, että järjestelmä on vaarassa, on avata Windowsin tapahtumien tarkasteluohjelma (Windows Event Viewer) ja näyttää siinä näkyvät varoitusmerkit ja virheet. Sinun tulisi tietää, että ohjelmistossa tapahtuu aina virheitä tai kaatumisia, ja kaikki tällaiset tapahtumat kirjataan Event Vieweriin. Se ei tarkoita, että järjestelmäsi on vaarassa – ennen kuin huijari tekee niin.

Huijauksella on tyypillisesti kaksi päätepistettä – uhri suostuu maksamaan olemattomista tukipalveluista (huijarit pyytävät usein naurettavan ylihinnoiteltua rahasummaa tavallisen haittaohjelmien torjuntaohjelman asentamisesta), tai jos uhri kieltäytyy maksamasta, hyökkääjä saattaa asentaa järjestelmään vaarallisen haitta- tai lunnasohjelman.

Sentähän varten FastSupport.com-huijaushyökkääjiä suositellaan välttämään kaikin keinoin. Jos näet epäilyttävän näköisen verkkosivuston, jossa ilmoitetaan, että tietokoneesi on vakavasti vaarantunut, tarkista vain sen tila ajamalla hyvämaineinen haittaohjelmien torjunta- tai virustorjuntaohjelma vikasietotilassa. Muuten sinua huijataan rikollisilla, joilla on tapana käyttää hyväkseen ihmisiä, jotka eivät ole teknisesti perehtyneitä ja luottavat huijareiden kertomuksiin tietokoneen turvallisuustilanteesta.

Uhkayhteenveto

Nimi	FastSupport-huijaus
Tyyppi	Tekninen tukihuijaus
Haitan aiheeseen liittyvät verkkotunnukset	www.fastsupport.com
Suhteessa olevat huijaukset	VIRUS ALERT FROM APPLE, VIRUS ALERT FROM MICROSOFT, PORNOGRAPHIC VIRUS ALERT FROM MICROSOFT ja vastaavat
Vaarat	Teknisen tuen huijarit pyrkivät hankkimaan etäkäyttöoikeuden tietokoneellesi asentaakseen siihen vakoilu- tai vahingoittavaa haitta- ja haitta- tai haittaohjelmaa. He myös teeskentelevät tunnistavansa ongelmia ja suosittelevat erilaisten ohjelmistojen ostamista niiden korjaamiseksi, tyypillisesti erittäin liioiteltuun hintaan
Oireet	Epäilyttäviä puheluita joltain, joka väittää olevansa Applelta tai Microsoftilta; tai väärennettyjä ponnahdusikkunoita, mainoksia, selaimen uudelleenohjauksia tai BSOD (blue-screen-of-death) -näyttöjä, jotka väittävät järjestelmän kriittisestä tilasta ja sisältävät epäilyttävän teknisen tuen numeron, johon voi soittaa
Poistomenetelmät	Viruksen poistaminen näyttämällä väärennettyjä hälytyksiä haittaohjelmien torjuntaohjelmilla. Jos olet sallinut rikollisille etäkäytön tietokoneeseesi, sulje istunto ja tarkista tietokoneesi virustorjunta- tai haittaohjelmien torjuntaohjelmalla, kuten System Mechanic Ultimate Defense -ohjelmalla, välittömästi

Ei koskaan saa luottaa Microsoftin tai Applen teknisen tuen soittajiin – kyseessä on huijaus

Jos saat joskus puhelun joltain henkilöltä, joka väittää työskentelevänsä Microsoftilla tai Applella, ja joka väittää, että tietokoneesi on vaarassa vaarantua tai deaktivoitua, ja että se on tarkistettava etäyhteyden avulla – se on merkki siitä, että joku yrittää huijata sinua. Näiden yritysten laillinen tekninen tuki ei koskaan soita ihmisille itse. Jos siis saat tällaisen puhelun, katkaise puhelu ja mieluiten ilmoita tällaisesta väärinkäytöksestä laillisille tahoille.

Jos ihmettelet, miten FastSupport.com-huijausrikolliset onnistuivat saamaan numerosi soittamaan sinulle, suosittelemme tarkistamaan, eivätkö tietosi ole paljastuneet jossakin verkossa tapahtuneessa tietomurrossa tai onko numerosi annettu jollakin muulla verkkoalustalla ja onko se julkisesti nähtävissä.

Yksityisyyden suojaaminen tällaisilta huijareilta on nykyään vaikeaa, koska me kaikki ilmoitamme joskus yhteystietomme mainossivustoilla, Linkedinin kaltaisilla sivustoilla ja vastaavilla. Toisin sanoen pahantekijät tietävät, mistä etsiä tarvitsemiaan tietoja, ja kun he saavat ne, he käyttävät niitä rikolliseen toimintaan.

Voit lukea Mediumista yksityiskohtaisen keskustelun toimittajan ja teknisen tuen huijarin välillä, joka kattaa hienosti huijareiden tyrkyttämistavan, sillä he käyttävät erilaisia tekniikoita saadakseen uhrin vakuuttuneeksi siitä, että hän antaa etäyhteyden tietokoneeseen.

FastSupport.com-arvostelut eroavat toisistaan

Olemme päättäneet tarkastaa käyttäjien palautteen Fast Support -palveluiden käytöstä. Suurin osa palvelun väärinkäyttöä koskevista valituksista löytyy Reddit-foorumeilta. Jotkut käyttäjät kertovat tulleensa palvelun huijaamiksi, mutta on kuitenkin selvää, että he soittivat väärennettyyn tukeen ja päätyivät verkkorikollisten huijaamiksi, eivät palvelun itsensä huijaamiksi. Ihmiset esimerkiksi jakavat kokemuksiaan yksityisyyden suojan loukkaamisesta sen jälkeen, kun he olivat asentaneet mainitun etäyhteysohjelmiston.

Rikolliset pyysivät ottamaan etäyhteyden tietokoneeseen tarkastaakseen sen asetukset ja korjatakseen raportoidun tulostinongelman. Valitettavasti hyökkääjä alkoi puhua Network Corruption Error -virheestä ja suositteli asentamaan tietokoneelle tietyn ohjelmiston, joka näytti olevan troijalainen, joka paljasti kaikki uhrin salasanat hyökkääjälle. Lopuksi hyökkääjä suositteli palomuuriohjelmiston asentamista ja alkoi puhua aggressiivisesti, kun uhri kieltäytyi siitä. Koko tarina löytyy täältä.

Tämä tarina yksinkertaisesti vahvistaa sen, että kun tarvitset teknistä tukea mihin tahansa käyttämääsi ohjelmistoon tai laitteistoon liittyen, sinun on mentävä kehittäjän viralliselle sivustolle ja pyydettävä apua sieltä sen sijaan, että etsit sitä verkosta ja vierailet epäilyttävillä ja huijaukselta näyttävillä sivustoilla, joilla on tapana esiintyä laillisina tahoina.

Huijarit kohdistuvat sekä Microsoftin että Applen käyttäjiin

Muut käyttäjät raportoivat harhaanjohtavista puheluista, joissa kehotetaan kirjautumaan FastSupport.com-sivulle ja rikolliset väittävät edustavansa Microsoftia. He valehtelevat uhrille, että Microsoft haluaa lähettää uhrille 250 dollarin hyvityksen, koska se ei enää tue Windows 7:ää (mikä on ilmeisesti valetta, koska Microsoft ei koskaan tee niin), kun taas hyökkääjät haluavat yksinkertaisesti päästä tietokoneelle asentaakseen erilaisia haittaohjelmia ja aiheuttaakseen uhrille yksityisyysongelmia ja mahdollisia taloudellisia ongelmia.

Monet käyttäjät etsivät FastSupport Apple -huijaustietoja harhaanjohtavien verkkosivujen, jotka näyttävät ponnahdusikkunoittain Virus Alert From Apple -ilmoituksia. Nämä sivustot kehottavat soittamaan väitettyyn Apple HelpDeskiin saadakseen apua tietokoneen uudelleenaktivointiin. Valitettavasti huijarit ehdottavat vierailemaan mainitulla etäyhteyspalvelun verkkosivustolla ja tarjoamaan Macin etäyhteyden hyökkääjille. On joitakin esimerkkejä numeroista, joita teknisen tuen huijarit mainostavat, joten pysy niistä kaukana hinnalla millä hyvänsä:

• +18882705678;
• +86672265620;
• +1-888-834-8756;
• +1-855-550-6155 ja muut.

Huijareilla on tapana luoda väärennettyjä verkkosivustoja, joilla mainostetaan erilaisten ohjelmistojen tai laitteistojen teknistä tukea. Kun käyttäjät etsivät sitä verkossa, on suuri todennäköisyys päätyä harhaanjohtavalle ja ei viralliselle verkkosivustolle. On tunnettu tosiasia, että rikolliset mainostavat itseään HP-tulostintuen, Avast- tai Norton-tuen, myös Canon- tai Intel-tuen tarjoajina. Nämä huijarit pyytävät sinua asentamaan GoToAssist.exe-ohjelmiston ja siirtymään FastSupport.com-portaaliin, jotka molemmat ovat laillisia. Se ei kuitenkaan tarkoita, että hyökkääjän aikomukset olisivat myös hyvät.

Jos sinua on huijattu ja olet tarjonnut tietokoneen etäkäyttöoikeudet FS:n kautta kyberrikollisille, sinun on ryhdyttävä toimiin ja suojattava tietokonejärjestelmäsi mahdollisimman pian. Ensimmäinen asia, joka sinun pitäisi tehdä, on sulkea etäkäyttöyhteys, käynnistää tietokone uudelleen vikasietotilassa verkkoyhteyden kanssa, ladata luotettava virustorjunta- tai haittaohjelmien torjuntaohjelmisto ja suorittaa koko järjestelmän tarkistus HÄLYTTÄVÄSTI poistaaksesi FastSupport-viruksen välittömästi. On myös suositeltavaa vaihtaa kaikki salasanasi, erityisesti selaimeen tallennetut salasanat, sillä hyökkääjät varastavat ne mielellään Azorultin kaltaisilla salasanoja varastavilla troijalaisilla.

Tavat, joilla ihmiset törmäävät tietokoneen etäyhteyshuijauksiin

www.fastsupport.com -palvelua väärinkäyttävät huijarit voivat soittaa sinulle itse ja alkaa esittäytyä Applen tai Microsoftin työntekijöiksi. Seuraavaksi he kertovat jonkin keksityn tarinan, esimerkiksi että tietokoneesi lähettää tunnistamattomia tai haitallisia pyyntöjä tai että isäntätietokoneestasi lähtee jotain epäilyttävää liikennettä. Tällaiset termit ovat mitä todennäköisimmin hölynpölyä, mutta jollekin, joka ei ole teknisesti perehtynyt, ne saattavat herättää luottamusta.

Paljon suositumpi skenaario on kuitenkin se, kun uhri vierailee vahingossa petollisella teknisen tuen huijaussivustolla tai ohjataan sinne tietokoneeseen asennetun mainosohjelman tai selaimen kaappausohjelman avulla. Tällaiset väärennetyt sivustot ovat usein täynnä Applen tai Microsoftin logoja, hymyileviä ihmisiä, jotka näyttävät teknisen tuen työntekijöiltä, ja varoituksia järjestelmän kriittisestä tilasta. Näillä sivustoilla mainostetaan teknisen tuen numeroa, johon on soitettava ongelmien korjaamiseksi. Kuten aiemmin mainittiin, näihin numeroihin soittaminen yhdistää sinut kuitenkin huijariin eikä mainostetun yrityksen viralliseen edustajaan.

Suurin osa näistä teknisen tuen huijauksista on tunnetusti peräisin Intiasta. Valitettavasti monet uhriksi joutuneet ihmiset raportoivat kuulevansa voimakkaan intialaisen aksentin soitettuaan ”tukinumeroon”. Tällaiset puhelinpalvelukeskukset toimivat maan alla, ja vaikka poliisi tekee kaikkensa niiden havaitsemiseksi ja lopettamiseksi, ne ilmaantuvat pian uudelleen, koska tällaisella huijausjärjestelmällä saadaan paljon rahaa.

Välttääksesi vierailun väärennetyillä ja harhaanjohtavilla sivustoilla suosittelemme tarkistamaan säännöllisesti, onko sinne asennettu mainosohjelmia tai selaimen kaappausohjelmia, valitsemaan uudet ladattavat ohjelmistot huolella ja pysyttelemään poissa epäilyksiä herättäviltä sivustoilta. Yleisesti ottaen sinun ei myöskään pitäisi koskaan yrittää ohittaa Deceptive Site Ahead -varoituksia.

Kuten aiemmin selitettiin, FastSupport.com by GoToAssist -palvelua väärinkäyttävät huijarit saattavat tuoda tietokoneellesi haittaohjelmia tai vakoiluohjelmia. Jotta voit havaita ja poistaa FastSupport.com-etäyhteyden kautta asennetun viruksen, sinun on valmisteltava tietokoneesi alla olevien ohjeiden avulla. Kun olet käynnistänyt tietokoneen suositellussa tilassa, suorita koko järjestelmän tarkistus hyvämaineisella ja luotettavalla haittaohjelmien skannerilla. Voit käyttää suosittelemaamme ohjelmistoa, joka havaitsee myös huijareiden muuttamat tietoturva-asetukset ja korjaa ne puolestasi.

FastSupport-viruksen poisto ei vie kauan, jos teet sen automaattisesti. Jos kuitenkin päätät tehdä tietokoneen puhdistuksen manuaalisesti, muista, että se voi olla pitkä ja rasittava prosessi. Älä epäröi ja jaa kokemuksesi kommenttiosassa, jos olet joutunut kuvatun huijauksen uhriksi, ja auta ilmoittamaan muille, miten sen voi välttää.

Menetelmä 2. Käytä järjestelmän palautusta

Voidaksesi käyttää järjestelmän palautusta, sinulla on oltava järjestelmän palautuspiste, joka on luotu joko manuaalisesti tai automaattisesti.

Vaihe 1. Käynnistä Windows vikasietotilassa komentokehotteella

Ohjeita Windows XP/Vista/7 -käyttäjille

1. Sammuta tietokone. Käynnistä se uudelleen painamalla virtapainiketta ja ala välittömästi painaa näppäimistön F8-painiketta toistuvasti 1 sekunnin välein. Näyttöön tulee Advanced Boot Options -valikko.
2. Navigoi näppäimistön nuolinäppäimillä alaspäin kohtaan Safe Mode with Command Prompt -vaihtoehto ja paina Enter-näppäintä.
   

Ohjeita Windows 8/8.1/10 -käyttäjille

1. Käynnistä Windowsin Käynnistä-valikko ja napsauta sitten Virta-painiketta. Paina näppäimistöllä Shift-näppäin alas ja pidä se alhaalla ja valitse sitten hiiren kursorilla Restart (Käynnistä uudelleen) -vaihtoehto.
2. Tällöin pääset Windowsin vianmääritysnäyttöön. Valitse Vianmääritys > Lisäasetukset > Käynnistysasetukset > Uudelleenkäynnistys. Vihje: Jos et löydä Startup Settings (Käynnistysasetukset) -vaihtoehtoa, valitse See more recovery options (Katso lisää palautusvaihtoehtoja).
3. Paina Startup Settings (Käynnistysasetukset) -vaihtoehdossa oikeaa näppäintä F1-F9 väliltä siirtyäksesi vikasietotilaan komentokehotteella. Tässä tapauksessa paina F6-näppäintä.

Vaihe 2. Käynnistä järjestelmän palautusprosessi

1. Odota, kunnes järjestelmä latautuu ja komentokehote tulee näkyviin.
2. Kirjoita cd restore ja paina Enter-näppäintä, kirjoita sitten rstrui.exe ja paina Enter-näppäintä. Tai voit vain kirjoittaa komentokehotteeseen %systemroot%system32restorerstrui.exe ja painaa Enteriä.
   
3. Tällöin käynnistyy System Restore -ikkuna. Napsauta Seuraava ja valitse sitten aiemmin luotu järjestelmän palautuspiste. Valitse sellainen, joka on luotu ennen haittaohjelman tunkeutumista.
4. Klikkaa Kyllä aloittaaksesi järjestelmän palautusprosessin.

Järjestelmän palauttamisen jälkeen suosittelemme järjestelmän skannaamista virustorjunta- tai haittaohjelmien torjuntaohjelmalla. Useimmissa tapauksissa haittaohjelmia ei ole jäljellä, mutta kaksinkertainen tarkistus ei koskaan haittaa.

Vastuuvapauslauseke. Tämä sivusto sisältää affiliate-linkkejä. Saatamme ansaita pienen palkkion suosittelemalla tiettyjä tuotteita ilman lisäkustannuksia sinulle. Valitsemme vain laadukkaat ohjelmistot ja palvelut suositeltaviksi.