Geek tanácsai

Mi a FastSupport.com átverés és hogyan lehet azonosítani

A FastSupport.com átverés egy megtévesztő technikai támogatási átverés, amely a számítógép-felhasználók átverésére használja a törvényes távkapcsolati szolgáltatást. Maga a weboldal teljesen biztonságos, azonban a csalók visszaélnek vele, hogy megtévesszék a gyanútlan embereket. Általánosságban ajánlott elkerülni minden olyan segítséget a technikusoktól, akik arra ösztönzik Önt, hogy távoli hozzáférést biztosítson a számítógépéhez. Abban az esetben, ha már hozzáférést adott egy csalónak az említett szolgáltatáson keresztül, erősen javasoljuk, hogy használja a bejegyzés végén található utasításokat, és távolítsa el a támadó által automatikusan telepített malware-t.

A FastSupport (powered by LogMeIn, Inc.) egy legitim szolgáltatás, amely lehetővé teszi a számítástechnikusok számára, hogy távolról hozzáférjenek az ügyfél számítógépéhez a GoToAssist szoftveren keresztül, hogy megvizsgálják a számítógépes problémákat és/vagy kijavítsák a fájlokban vagy a rendszerben okozott károkat. Természetesen számos más esetben is használható.

Sajnos a jogos szolgáltatással a kiberbűnözők erősen visszaélnek. A leggyakoribb eset, amikor a FastSupport.com portál használata során a csaló telefonon keresztül lép kapcsolatba az áldozattal, és arra utasítja, hogy adjon távoli hozzáférést a számítógéphez a teljes diagnózis elvégzéséhez.

A csalási séma, magyarázat

A legtöbb áldozat maga hívja fel a tech support csalókat, miután meglátogatott egy megtévesztő, felugró ablakokkal és figyelmeztető üzenetekkel teli, a rendszer kritikus állapotáról tájékoztató csalási oldalt. A manapság leggyakrabban használt tech support átverés címszavak közé tartozik a PORNOGRAPHIC VIRUS ALERT FROM MICROSOFT, VIRUS ALERT FROM APPLE és hasonlók.

Az ilyen hamis weboldalak mindig tartalmaznak egy telefonszámot, és arra utasítják az áldozatot, hogy azonnal hívja a segélyvonalat, hogy a képernyőn felsorolt számítógépes problémákat orvosolja. Mindössze annyit kell tudni, hogy ezek a figyelmeztetések és figyelmeztetések hamisítványok, és nagyszámú áldozatot céloznak meg, és várják a hívásaikat, hogy megvalósítsák a telefonos távoli számítógép-hozzáférési rendszert.

Amint vonalban van a csaló, valószínűleg azt fogja mondani, hogy nyissa meg a Google-t vagy egy másik keresőt, és írja be, hogy “távoli kapcsolat létrehozása az Apple-lel”, illetve a Microsofttal. Mindkét keresés a FastSupport.GotoAssist.com webhelyet fogja megjeleníteni elsődleges találatként. A csaló ezután arra kéri, hogy kövesse az utasításait, töltse le a GotoAssist szoftvert, és indítsa el a kapcsolatot.

Az egyik legnépszerűbb trükk, amellyel meggyőzik az áldozatot arról, hogy a rendszer veszélyben van, hogy megnyitják a Windows eseménynézegetőt, és megmutatják az itt megjelenő figyelmeztető jeleket és hibákat. Tudnia kell, hogy a szoftverek mindig hibákba ütköznek vagy összeomlanak, és az összes ilyen eseményt naplózza az eseménynéző. Ez nem jelenti azt, hogy a rendszer veszélyeztetett – amíg a csaló nem teszi ezt.

Az átverésnek általában két vége van – az áldozat beleegyezik, hogy fizessen a nem létező segítségnyújtási szolgáltatásokért (a csalók gyakran nevetségesen túlárazott összeget kérnek a rendszeres kártevőirtó program telepítéséért), vagy ha az áldozat nem hajlandó fizetni, a támadó veszélyes malware-t vagy zsarolóprogramot telepíthet a rendszerre.

Ezért erősen ajánlott mindenáron elkerülni a FastSupport.com csaló támadóit. Ha gyanúsnak tűnő weboldalt lát, amely azt állítja, hogy a számítógépét erősen veszélyeztetik, csak ellenőrizze annak állapotát egy jó hírű anti-malware vagy vírusirtó szoftver biztonságos módban történő futtatásával. Ellenkező esetben bűnözők fogják átverni, akik hajlamosak kihasználni azokat az embereket, akik nem járatosak a technológiában, és megbíznak a csalók meséiben a számítógép biztonsági állapotáról.

Fenyegetés összefoglalása

Név	FastSupport Scam
Típus	Tech Support Scam
Related domains	www.fastsupport.com
Kapcsolódó csalások	VIRUS ALERT FROM APPLE, VIRUS ALERT FROM MICROSOFT, PORNOGRAPHIC VIRUS ALERT FROM MICROSOFT és hasonló
Veszélyek	Technikai támogatással foglalkozó csalók távoli hozzáférést akarnak létesíteni a számítógépéhez, hogy kémkedő vagy kártékony malware-t telepítsenek rá. Úgy tesznek, mintha problémákat azonosítanának, és különböző szoftverek vásárlását javasolják a javításhoz, jellemzően rendkívül eltúlzott áron
Tünetek	Gyanús hívások valakitől, aki azt állítja, hogy az Apple vagy a Microsoft munkatársa; vagy hamis felugró ablakok, hirdetések, böngésző átirányítások, vagy BSOD (blue-screen-of-death) képernyők, amelyek a rendszer kritikus állapotát állítják, és gyanús technikai támogatási számot tartalmaznak, amelyet hívni kell
Eltávolítási módszerek	A vírus eltávolítása hamis figyelmeztetéseket megjelenítő anti-malware szoftverrel. Ha megengedte a bűnözőknek, hogy távolról hozzáférjenek a számítógépéhez, állítsa le a munkamenetet, és azonnal vizsgálja át számítógépét vírusirtóval vagy rosszindulatú szoftverek elleni programmal, például System Mechanic Ultimate Defense

Soha ne bízzon a Microsoft vagy az Apple technikai támogatást hívókban – ez csalás

Ha valaha is kap egy hívást valakitől, aki azt állítja, hogy a Microsoftnál vagy az Apple-nél dolgozik, és azt mondja, hogy a számítógépét veszély fenyegeti vagy kikapcsolta, és távolról kell ellenőrizni – ez annak a jele, hogy valaki át akarja verni. Ezeknek a cégeknek a legális technikai támogatói soha nem hívják fel magukat az embereket. Ezért ha ilyen hívást kap, tegye le a telefont, és ideális esetben jelentse az ilyen visszaéléseket a törvényes szervezeteknek.

Ha azon tűnődik, hogyan sikerült a FastSupport.com átverő bűnözőinek megszerezniük a számát, hogy felhívják Önt, javasoljuk, hogy ellenőrizze, nem kerültek-e ki az adatai valamilyen online adatvédelmi incidens során, vagy nem szerepel-e a száma más online platformon, és nem látható-e nyilvánosan.

Nehéz manapság megvédeni a magánéletét az ilyen csalókkal szemben, mivel mindannyian néha feltüntetjük elérhetőségeinket hirdetési oldalakon, olyan oldalakon, mint a Linkedin és hasonlók. Más szóval, a rosszindulatúak tudják, hogy hol keressék a szükséges adatokat, és amikor megkapják azokat, bűncselekményekre használják fel.

Egy újságíró és egy tech support csaló közötti részletes beszélgetést olvashat a Mediumon, amely szépen lefedi a csalók nyomulós módszerét, akik különböző technikákat alkalmaznak, hogy meggyőzzék az áldozatot a számítógéphez való távoli hozzáférés biztosításáról.

A FastSupport.com véleménye változó

Úgy döntöttünk, hogy megvizsgáljuk a felhasználók véleményét a Fast Support szolgáltatásairól. A szolgáltatással való visszaéléssel kapcsolatos panaszok többsége a Reddit fórumokon található. Néhány felhasználó arról számol be, hogy a szolgáltatás becsapta őket, azonban egyértelmű, hogy hamis ügyfélszolgálatot hívtak, és végül a kiberbűnözők, nem pedig maga a szolgáltatás csapta be őket. Az emberek például megosztják tapasztalataikat az említett távkapcsolati szoftver telepítése után megsértett adatvédelemről.

A bűnözők azt kérték, hogy távolról csatlakozzanak a számítógéphez, hogy megvizsgálják annak beállításait, és kijavítsák a nyomtatóval kapcsolatos bejelentett problémát. Sajnos a támadó Network Corruption Error-ról kezdett beszélni, és javasolta egy bizonyos szoftver telepítését a számítógépre, amely egy trójai vírusnak tűnt, amely az áldozat összes jelszavát felfedte a támadónak. Végül a támadó egy tűzfal szoftver telepítését javasolta, és agresszívan kezdett beszélni, amikor az áldozat ezt megtagadta. A teljes történet itt olvasható.

Ez a történet egyszerűen megerősíti, hogy ha technikai támogatásra van szüksége bármilyen használt szoftverrel vagy hardverrel kapcsolatban, akkor a hivatalos fejlesztői webhelyet kell felkeresnie, és ott kell segítséget kérnie, ahelyett, hogy az interneten keresgélne, és gyanús és csalónak tűnő webhelyeket látogatna, amelyek általában legitim szervezeteknek adják ki magukat.

A csalók a Microsoft és az Apple felhasználóit is célba veszik

Más felhasználók megtévesztő hívásokról számolnak be, amelyek a FastSupport.com oldalra való bejelentkezést javasolják, és bűnözők azt állítják, hogy a Microsoftot képviselik. Azt hazudják az áldozatnak, hogy a Microsoft 250 dollár visszatérítést akar küldeni az áldozatnak, amiért már nem támogatja a Windows 7-et (ami nyilvánvalóan hazugság, mivel a Microsoft soha nem tesz ilyet), míg a támadók egyszerűen csak hozzáférést akarnak a számítógéphez, hogy különböző kártevőket telepítsenek, és adatvédelmi problémákat és potenciális pénzügyi problémákat okozzanak az áldozatnak.

Sok felhasználó keresi a FastSupport Apple Scam információkat a megtévesztő webhelyek tevékenysége miatt, amelyek Virus Alert From Apple pop-upokat mutatnak. Ezek a weboldalak az állítólagos Apple HelpDesk felhívására utasítanak, hogy segítséget kapjanak a számítógép újraaktiválásához. Sajnos a csalók azt javasolják, hogy látogasson el az említett távoli hozzáférési szolgáltatás weboldalára, és adjon távoli Mac hozzáférést a támadóknak. Van néhány példa a tech support csalók által hirdetett számokra, ezért mindenképpen tartsa magát távol tőlük:

• +18882705678;
• +86672265620;
• +1-888-834-8756;
• +1-855-550-6155 és mások.

A csalók általában hamis weboldalakat hoznak létre, amelyek különböző szoftverek vagy hardverek technikai támogatását hirdetik. Amikor a felhasználók az interneten keresnek rá, nagy az esélye, hogy egy megtévesztő és nem hivatalos weboldalon kötnek ki. Közismert tény, hogy a bűnözők HP nyomtatótámogatás, Avast vagy Norton támogatás, valamint Canon vagy Intel támogatás szolgáltatójaként hirdetik magukat. Ezek a csalók arra kérik Önt, hogy telepítse a GoToAssist.exe szoftvert, és lépjen be a FastSupport.com portálra, ami mindkettő törvényes. Ez azonban nem jelenti azt, hogy a támadók szándékai is jók.

Ha Önt becsapták, és FS-en keresztül távoli számítógépes hozzáférést biztosított a kiberbűnözőknek, akkor minél előbb cselekednie kell, és meg kell védenie számítógépes rendszerét. Az első dolog, amit tennie kell, hogy leállítja a távoli hozzáférési kapcsolatot, majd újraindítja a számítógépet biztonságos módban, hálózatba kapcsolással, letölt egy megbízható vírusirtó vagy anti-malware szoftvert, és futtasson egy teljes rendszerellenőrzést AZONNAL, hogy azonnal eltávolítsa a FastSupport vírust. Azt is javasoljuk, hogy változtassa meg az összes jelszavát, különösen a böngészőjébe mentett jelszavakat, mivel a támadók előszeretettel lopják el ezeket jelszólopó trójaiakkal, mint például az Azorult.

Módon futnak bele az emberek távoli számítógép-hozzáférési csalásokba

A www.fastsupport.com szolgáltatással visszaélő csalók maguk hívhatják fel Önt, és az Apple vagy a Microsoft munkatársaként kezdik bemutatni magukat. A következő dolog, amit elmondanak, valami kitalált történet, például, hogy az Ön számítógépe fel nem ismert vagy rosszindulatú kéréseket küld, vagy hogy valamilyen gyanús forgalmat generál az Ön gépéről. Az ilyen kifejezések nagy valószínűséggel badarságok, de egy olyan személy számára, aki nem járatos a technikai kérdésekben, bizalmat ébreszthetnek.

A sokkal népszerűbb forgatókönyv azonban az, amikor az áldozat véletlenül látogat el egy megtévesztő technikai támogatási csaló weboldalra, vagy a számítógépre telepített reklámprogram vagy böngésző-eltérítő program irányítja át oda. Az ilyen hamis oldalakat gyakran Apple vagy Microsoft logókkal, mosolygó emberekkel, akik úgy néznek ki, mint a technikai támogatás munkatársai, és a rendszer kritikus állapotára vonatkozó figyelmeztetésekkel töltik fel. Ezek a webhelyek tech support számot hirdetnek, amelyet fel kell hívni a problémák megoldásához. Azonban, mint korábban említettük, ezeknek a számoknak a hívása egy csalóhoz kapcsolja Önt, nem pedig a hirdetett cég hivatalos képviselőjéhez.

A legtöbb ilyen technikai támogatási csalásról ismert, hogy Indiából származik. Sajnos sok áldozat arról számol be, hogy a “támogatási szám” hívása után erős indiai akcentust hallanak. Az ilyen call centerek a föld alatt működnek, és bár a rendőrség mindent megtesz a felderítésük és leállításuk érdekében, rövidesen újra felbukkannak, mivel az ilyen csalási sémák sok pénzt termelnek.

A hamis és megtévesztő oldalak meglátogatásának elkerülése érdekében javasoljuk, hogy rendszeresen ellenőrizze, hogy vannak-e telepítve reklámprogramok vagy böngésző eltérítők, körültekintően válassza ki a letöltendő új szoftvereket, és maradjon távol a gyanút keltő oldalaktól. Általánosságban elmondható, hogy soha ne próbálja meg kijátszani a Deceptive Site Ahead figyelmeztetéseket sem.

Amint korábban már kifejtettük, a FastSupport.com by GoToAssist szolgáltatással visszaélő csalók rosszindulatú vagy kémprogramokat juttathatnak a számítógépére. A FastSupport.com távoli kapcsolaton keresztül telepített vírus észleléséhez és eltávolításához az alábbi utasítások segítségével fel kell készítenie számítógépét. Miután a számítógépet ajánlott módban elindította, futtasson egy teljes rendszerellenőrzést egy jó hírű és megbízható kártevő-ellenőrző programmal. Érdemes az általunk ajánlott szoftvert használni, amely a csalók által módosított biztonsági beállításokat is észleli és kijavítja Önnek.

A FastSupport vírus eltávolítása nem tart sokáig, ha automatikusan végzi. Ha azonban úgy dönt, hogy kézzel végzi el a számítógép tisztítását, tartsa szem előtt, hogy ez egy hosszadalmas és fárasztó folyamat lehet. Ne habozzon, és ossza meg tapasztalatait a hozzászólások részben, ha áldozatul esett a leírt átverésnek, és segítsen tájékoztatni másokat, hogyan kerülhetik el.