Geek’s Advice

Co to jest FastSupport.com Scam i jak go zidentyfikować

FastSupport.com scam jest zwodniczym tech support scam scheme, który używa legalnej usługi zdalnego połączenia do oszukiwania użytkowników komputerów. Sama strona jest całkowicie bezpieczna, jednak oszuści wykorzystują ją do oszukiwania niczego nie podejrzewających ludzi. Ogólnie rzecz biorąc, zaleca się unikanie wszelkiej pomocy ze strony techników, którzy nakłaniają Cię do zapewnienia zdalnego dostępu do Twojego komputera. W przypadku, gdy już udzieliłeś dostępu oszustowi za pośrednictwem wspomnianej usługi, zdecydowanie zalecamy skorzystanie z instrukcji znajdujących się na końcu tego wpisu i usunięcie szkodliwego oprogramowania, które napastnik zainstalował automatycznie.

FastSupport (powered by LogMeIn, Inc.) to legalna usługa, która umożliwia technikom komputerowym zdalny dostęp do komputera klienta za pośrednictwem oprogramowania GoToAssist w celu sprawdzenia problemów z komputerem i/lub naprawienia szkód wyrządzonych w plikach lub systemie. Oczywiście, może być również wykorzystywana w wielu innych przypadkach.

Niestety, ta legalna usługa jest często nadużywana przez cyberprzestępców. Najczęstszym przypadkiem wykorzystania portalu FastSupport.com jest sytuacja, w której oszust łączy się z ofiarą przez telefon i instruuje, aby zapewnić jej zdalny dostęp do komputera w celu przeprowadzenia pełnej diagnostyki.

Schemat oszustwa, wyjaśnienie

Większość ofiar sama dzwoni do oszustów z działu wsparcia technicznego po odwiedzeniu zwodniczej strony wypełnionej wyskakującymi okienkami i komunikatami ostrzegawczymi informującymi o krytycznym stanie systemu. Niektóre z najbardziej rozpowszechnionych nagłówków oszustw dotyczących wsparcia technicznego to PORNOGRAPHIC VIRUS ALERT FROM MICROSOFT, VIRUS ALERT FROM APPLE i podobne.

Takie fałszywe strony internetowe zawsze zawierają numer telefonu i instruują ofiarę, aby natychmiast zadzwonić na infolinię w celu rozwiązania jakichkolwiek problemów komputerowych wymienionych na ekranie. Wszystko, co musisz wiedzieć, to to, że te alerty i ostrzeżenia są sfałszowane i skierowane do dużej liczby ofiar, czekając na ich telefony, aby wdrożyć schemat zdalnego dostępu do komputera.

Podczas rozmowy z oszustem, on lub ona prawdopodobnie powie Ci, abyś otworzył Google lub inną wyszukiwarkę i wpisał „nawiąż zdalne połączenie z Apple” lub, odpowiednio, z Microsoftem. Oba wyszukiwania wyświetlą stronę FastSupport.GotoAssist.com jako główny wynik. Następnie oszust prosi, aby postępować zgodnie z jego instrukcjami, pobrać oprogramowanie GotoAssist i rozpocząć połączenie.

Jedną z najpopularniejszych sztuczek mających na celu przekonanie ofiary, że system jest zagrożony, jest otwarcie Podgląd zdarzeń systemu Windows i pokazanie wyświetlanych tam znaków ostrzegawczych i błędów. Powinieneś wiedzieć, że oprogramowanie zawsze napotyka błędy lub zawiesza się, a wszystkie takie zdarzenia są rejestrowane w Podgląd zdarzeń. Nie oznacza to, że Twój system jest zagrożony – dopóki nie zrobi tego oszust.

Oszustwo to ma zazwyczaj dwa zakończenia – ofiara zgadza się zapłacić za nieistniejące usługi pomocy (oszuści często proszą o absurdalnie zawyżoną sumę pieniędzy za regularną instalację programu antywirusowego) lub, jeśli ofiara odmawia zapłaty, napastnik może zainstalować w systemie niebezpieczne malware lub ransomware.

Z tego powodu zaleca się unikanie oszustów FastSupport.com za wszelką cenę. Jeśli widzisz podejrzanie wyglądającą stronę internetową stwierdzającą, że Twój komputer został poważnie zagrożony, po prostu sprawdź jego status, uruchamiając renomowane oprogramowanie antywirusowe lub anty-malware w trybie bezpiecznym. W przeciwnym razie, zostaniesz oszukany przez przestępców, którzy mają tendencję do wykorzystywania ludzi, którzy nie są obeznani z technologią i ufają opowieściom oszustów na temat stanu bezpieczeństwa komputera.

Podsumowanie zagrożenia

Nazwa	FastSupport Scam
Typ	Tech Support Scam
Powiązane domeny	www.fastsupport.com
Powiązane oszustwa	VIRUS ALERT FROM APPLE, VIRUS ALERT FROM MICROSOFT, PORNOGRAPHIC VIRUS ALERT FROM MICROSOFT i podobne
Niebezpieczeństwa	Oszuści zajmujący się wsparciem technicznym próbują uzyskać zdalny dostęp do komputera, aby zainstalować na nim szpiegujące lub szkodliwe złośliwe oprogramowanie. Udają również, że identyfikują problemy i zalecają zakup różnych programów w celu ich rozwiązania, zazwyczaj za bardzo wygórowaną cenę
Symptomy	Podejrzane telefony od osób podających się za przedstawicieli firmy Apple lub Microsoft; lub fałszywe wyskakujące okienka, reklamy, przekierowania przeglądarki lub ekrany BSOD (blue-screen-of-death) twierdzące o krytycznym stanie systemu i zawierające podejrzany numer pomocy technicznej, pod który należy zadzwonić
Metody usuwania	Usuń wirusa wyświetlającego fałszywe alerty za pomocą oprogramowania antywirusowego. Jeśli zezwoliłeś przestępcom na zdalny dostęp do swojego komputera, natychmiast zamknij sesję i przeskanuj komputer programem antywirusowym lub anty-malware, takim jak System Mechanic Ultimate Defense

Nigdy nie ufaj osobom dzwoniącym do pomocy technicznej Microsoft lub Apple – to oszustwo

Jeśli kiedykolwiek otrzymasz telefon od kogoś, kto twierdzi, że pracuje w firmie Microsoft lub Apple i mówi, że Twój komputer jest zagrożony lub dezaktywowany i musi zostać zdalnie sprawdzony – jest to znak, że ktoś próbuje Cię oszukać. Legalna pomoc techniczna tych firm nigdy sama nie dzwoni do ludzi. Dlatego, jeśli otrzymasz takie połączenie, rozłącz się i najlepiej zgłoś takie nadużycie do legalnych podmiotów.

Jeśli zastanawiasz się, w jaki sposób przestępcy oszustwa FastSupport.com zdołali uzyskać Twój numer, aby do Ciebie zadzwonić, zalecamy sprawdzenie, czy Twoje informacje nie zostały ujawnione w jakimś naruszeniu danych online lub czy Twój numer jest podany na jakiejkolwiek innej platformie online i może być widoczny publicznie.

W dzisiejszych czasach trudno jest chronić swoją prywatność przed takimi oszustami, ponieważ wszyscy czasami umieszczamy nasze dane kontaktowe na portalach ogłoszeniowych, stronach takich jak Linkedin i podobnych. Innymi słowy, złośliwcy wiedzą, gdzie szukać potrzebnych im danych, a gdy je zdobędą, wykorzystują je do działalności przestępczej.

Na portalu Medium można przeczytać szczegółową rozmowę dziennikarza z oszustem zajmującym się wsparciem technicznym, która ładnie opisuje nachalny sposób działania oszustów, którzy wykorzystują różne techniki, aby przekonać ofiarę do zapewnienia zdalnego dostępu do komputera.

FastSupport.com reviews vary

Postanowiliśmy sprawdzić opinie użytkowników na temat usług Fast Support. Większość skarg dotyczących nadużywania usług znajduje się na forach Reddit. Niektórzy użytkownicy zgłaszają, że zostali oszukani przez usługę, jednak jasne jest, że zadzwonili do fałszywego wsparcia i skończyli oszukani przez cyberprzestępców, a nie samą usługę. Na przykład, ludzie dzielą się swoimi doświadczeniami związanymi z naruszeniem prywatności po zainstalowaniu wspomnianego oprogramowania do zdalnego połączenia.

Przestępcy poprosili o zdalne połączenie się z komputerem w celu sprawdzenia jego ustawień i naprawienia zgłoszonego problemu z drukarką. Niestety, napastnik zaczął mówić o błędzie uszkodzenia sieci i zalecił zainstalowanie na komputerze określonego oprogramowania, które okazało się być trojanem ujawniającym napastnikowi wszystkie hasła ofiary. Na koniec, napastnik zalecił zainstalowanie oprogramowania typu Firewall i zaczął mówić agresywnie, gdy ofiara odmówiła. Pełną historię można znaleźć tutaj.

Historia ta po prostu potwierdza, że gdy potrzebujesz wsparcia technicznego dotyczącego jakiegokolwiek oprogramowania lub sprzętu, którego używasz, musisz udać się na oficjalną stronę dewelopera i tam poprosić o pomoc, zamiast szukać jej online i odwiedzać podejrzane i wyłudzające wyglądem strony internetowe, które mają tendencję do udawania legalnych podmiotów.

Oszuści celują zarówno w użytkowników Microsoftu, jak i Apple

Inni użytkownicy donoszą o zwodniczych telefonach sugerujących zalogowanie się na stronie FastSupport.com i przestępcach podających się za przedstawicieli Microsoftu. Kłamią oni, że Microsoft chce wysłać ofierze zwrot 250 dolarów za brak wsparcia dla Windows 7 (co jest oczywiście kłamstwem, ponieważ Microsoft nigdy tego nie robi), podczas gdy napastnicy po prostu chcą uzyskać dostęp do komputera, aby zainstalować różne złośliwe oprogramowanie i spowodować problemy z prywatnością i potencjalne problemy finansowe ofiary.

Wielu użytkowników szuka informacji o FastSupport Apple Scam z powodu aktywności zwodniczych stron internetowych pokazujących wyskakujące okienka Virus Alert From Apple. Strony te nakazują zadzwonić do rzekomego Apple HelpDesk, aby uzyskać pomoc w reaktywacji komputera. Niestety, oszuści sugerują odwiedzenie wspomnianej strony internetowej z usługą zdalnego dostępu i zapewnienie napastnikom zdalnego dostępu do komputera Mac. Oto kilka przykładów numerów, które promują oszuści z działu wsparcia technicznego, dlatego za wszelką cenę trzymaj się od nich z daleka:

• +18882705678;
• +86672265620;
• +1-888-834-8756;
• +1-855-550-6155 i inne.

Oszuści mają tendencję do tworzenia fałszywych stron internetowych promujących wsparcie techniczne dla różnych programów lub sprzętu. Kiedy użytkownicy szukają go online, szanse są wysokie, aby skończyć na zwodniczej i nie oficjalnej stronie internetowej. Jest to dobrze znany fakt, że przestępcy reklamują się jako dostawcy HP Printer support, Avast lub Norton support, również Canon lub Intel support. Ci oszuści poproszą Cię o zainstalowanie oprogramowania GoToAssist.exe i przejście do portalu FastSupport.com, które są zgodne z prawem. Nie oznacza to jednak, że intencje atakującego są również dobre.

Jeśli zostałeś oszukany i udostępniłeś cyberprzestępcom zdalny dostęp do komputera za pośrednictwem FS, musisz jak najszybciej podjąć działania i zabezpieczyć swój system komputerowy. Pierwszą rzeczą, którą powinieneś zrobić jest zamknięcie połączenia zdalnego dostępu, a następnie ponowne uruchomienie komputera w trybie bezpiecznym z obsługą sieci, pobranie godnego zaufania oprogramowania antywirusowego lub anty-malware i natychmiastowe uruchomienie pełnego skanowania systemu w celu natychmiastowego usunięcia wirusa FastSupport. Zaleca się również zmianę wszystkich haseł, zwłaszcza tych zapisanych w przeglądarce, ponieważ napastnicy lubią je wykradać za pomocą trojanów wykradających hasła, takich jak Azorult.

Sposoby, w jakie ludzie wpadają na oszustwa związane ze zdalnym dostępem do komputera

Oszuści nadużywający serwisu www.fastsupport.com mogą sami do ciebie zadzwonić i zacząć przedstawiać się jako pracownicy Apple lub Microsoft. Następnie opowiadają jakąś zmyśloną historię, na przykład, że Twój komputer wysyła nierozpoznane lub złośliwe żądania, albo że z Twojego hosta generowany jest jakiś podejrzany ruch. Takie terminy są najprawdopodobniej bzdurą, ale dla kogoś, kto nie jest obeznany z technologią, mogą wzbudzić zaufanie.

Jednakże scenariusz, który jest znacznie bardziej popularny, to sytuacja, w której ofiara odwiedza zwodniczą witrynę oszustwa wsparcia technicznego przypadkowo lub zostaje tam przekierowana przez adware lub program porywający przeglądarki zainstalowany na komputerze. Takie fałszywe strony są często ładowane z logo Apple lub Microsoft, uśmiechniętych ludzi, którzy wyglądają jak pracowników wsparcia technicznego i ostrzeżenia o krytycznym stanie systemu. Strony te reklamują numer wsparcia technicznego, pod który należy zadzwonić, aby rozwiązać problemy. Jednak, jak wspomniano wcześniej, dzwoniąc pod te numery połączysz się z oszustem, a nie z oficjalnym przedstawicielem reklamowanej firmy.

Większość tych oszustw związanych z pomocą techniczną pochodzi z Indii. Niestety, wiele osób poszkodowanych zgłasza, że po zadzwonieniu na „numer wsparcia technicznego” słyszy silny indyjski akcent. Takie call center działają w podziemiu i chociaż policja robi wszystko, aby je wykryć i zamknąć, wkrótce pojawiają się ponownie, ponieważ taki schemat oszustwa generuje dużo pieniędzy.

Aby uniknąć odwiedzania fałszywych i zwodniczych witryn, zalecamy regularne sprawdzanie, czy masz zainstalowane adware lub porywacze przeglądarki, ostrożnie wybieraj nowe oprogramowanie do pobrania i trzymaj się z dala od witryn wzbudzających podejrzenia. Ogólnie rzecz biorąc, nie powinieneś nigdy próbować omijać ostrzeżeń Deceptive Site Ahead.

Jak wyjaśniono wcześniej, oszuści nadużywający FastSupport.com przez usługę GoToAssist mogą wylądować na Twoim komputerze złośliwe oprogramowanie lub programy szpiegujące. W celu wykrycia i usunięcia wirusa zainstalowanego za pośrednictwem zdalnego połączenia FastSupport.com, powinieneś przygotować swój komputer, korzystając z poniższych instrukcji. Po uruchomieniu komputera w trybie zalecanym, uruchom pełne skanowanie systemu za pomocą renomowanego i godnego zaufania skanera złośliwego oprogramowania. Możesz chcieć użyć zalecanego przez nas oprogramowania, które również wykryje ustawienia zabezpieczeń zmodyfikowane przez oszustów i naprawi je dla ciebie.

Usuwanie wirusa FastSupport nie potrwa długo, jeśli zrobisz to automatycznie. Jeśli jednak zdecydujesz się na ręczne czyszczenie komputera, pamiętaj, że może to być długi i męczący proces. Nie wahaj się i podziel się swoim doświadczeniem w sekcji komentarzy, jeśli padłeś ofiarą opisanego oszustwa, i pomóż poinformować innych, jak go uniknąć.