Uzaktan erişim kurdurmak isteyen arama: dolandırıcılık nasıl işliyor

Uzaktan erişim gerçekten faydalı bir araçtır; sıradan bilgisayar kullanıcılarını hedefleyen en yaygın dolandırıcılığın merkezinde olmasının sebebi de tam olarak budur. Sorun teknoloji değil — telefon araması.

Her versiyonunu bitiren tek kural

Meşru hiç kimse bilgisayarınızdaki bir sorun için sizinle önce iletişime geçmez. Ne Microsoft, ne Apple, ne bankanız, ne internet sağlayıcınız, ne de "Windows destek". Makinenizde sorun olduğunu bilmelerinin bir yolu ve bu konuda sizi aramalarının bir mekanizması yoktur. Aksini iddia eden davetsiz bir iletişim, olasılık değil kesinlikle dolandırıcılıktır.

Bu her kanal için geçerli: telefon araması, numara veren bir tarayıcı açılır penceresi, e-posta, SMS, ele geçirilmiş bir arkadaştan gelen mesaj. İletişimi siz başlatmadıysanız, iletişimin kendisi saldırıdır.

Senaryo — sürerken tanıyabilmeniz için

1. Alarm veren bir açılış. Bilgisayarınız hata raporu gönderiyormuş; banka hesabınızda şüpheli hareket varmış; aboneliğiniz büyük bir tutarla otomatik yenilenmiş ve arayarak "iptal" edebilirmişsiniz. Aciliyet artı para, kurgunun kendisidir.
2. Sahte kanıt. Teşhis gibi görünen, aslında anlamsız komutlar yaptırırlar. Windows Olay Görüntüleyici gayet sağlıklı bir makinede bile her zaman uyarı ve hata gösterir; bunu bulaşma kanıtı diye sunarlar. netstat normal bağlantıları gösterir, davetsiz misafir diye sunulur. assoc komutu, size özel "lisans kimliği" dedikleri uzun bir tanımlayıcı gösterir — o tanımlayıcı yeryüzündeki her Windows makinesinde aynıdır.
3. Kurulum. Bir uzaktan erişim aracı kurmanızı isterler. Gerçek, meşru bir yazılım — mesele de budur, çünkü antivirüsü geçer ve güven verir.
4. Ödeme. Ya bir "destek ücreti" ya da sahte bir iade akışı: tarayıcınızda düzenledikleri bir banka sayfasını size fazla para göndermiş gibi gösterip aradaki farkı hediye kartı ya da havaleyle geri istemek. Banka sayfası gerçek değildir; hiçbir şey gönderilmemiştir.
5. Kilitleme. Tereddüt ederseniz bazıları syskey ya da BIOS parolası koyar, ya da siz izlerken dosya silmeye başlar; amaç sizi mecbur bırakmaktır.

Şu an telefondaysanız

1. İnterneti kesin. Fiziksel olarak — Ethernet kablosunu çekin ya da Wi-Fi'ı kapatın. Pazarlık etmeyin, pencereleri kibarca kapatmayın, açıklama yapmayın. Bu, oturumu anında bitirir ve o an önemli olan tek adımdır.
2. Telefonu kapatın. Geri aramayın, verdikleri hiçbir numarayı kullanmayın.
3. Ödeme yapmayın ve hiçbir şeyi "iade etmeyin". Fazla ödeme hikâyesi baştan sona uydurmadır. Gönderdiğiniz para gider, hediye kartı kodları geri alınamaz.
4. Sonra aşağıdaki temizliğe o sırayla başlayın.

Erişim verildiyse temizlik

1. Kurdurdukları uzaktan erişim yazılımını kaldırın. Hepsini — bazıları birden fazla kurar.
2. Parolaları başka bir cihazdan değiştirin. Etkilenen bilgisayardan değil. Önce e-posta, çünkü diğer her şeyin sıfırlama yolu odur; sonra bankacılık, sonra o parolayı kullanan her şey.
3. Hazır oradayken e-posta ve bankacılıkta iki adımlı doğrulamayı açın.
4. Bankanızı kartınızın üzerindeki numaradan arayın, aramadan gelen bir numaradan değil. Uzaktan erişim dolandırıcılığı olduğunu söyleyin; bunun için tanımlı bir süreçleri vardır.
5. Geride ne bırakıldığına bakın: makinede yeni kullanıcı hesapları, zamanlanmış görevler, e-posta ayarlarınızda posta yönlendirme kuralları. İnsanların kaçırdığı posta yönlendirmedir ve her parola değiştikten sonra bile ele geçirilmenin sürmesinin yolu odur.
6. Para hareket ettiyse ya da makinenin temiz olduğundan emin olamıyorsanız yerel profesyonel yardım alın ve tam yeniden kurulumu düşünün. Birinin etkileşimli denetimine girmiş bir makinenin temiz olduğu, ona bakarak doğrulanamaz.

Hedefteki birini korumak

Yaşlı akrabalar orantısız biçimde hedef alınır ve etkili müdahale teknoloji dersi vermek değildir. Baskı altında karar vermeyi ortadan kaldıran bir kuraldır: bilgisayarla ilgili beklenmedik her aramada kapatıp size telefon edeceklerine önceden anlaşın. Önceden kararlaştırılmış bir eylemi izlemek, biri aciliyet dayatırken muhakeme yapmaktan çok daha kolaydır.

Ayrıca şunu net söylemek işe yarar: bu arama yüzünden asla kızmayacaksınız ve zararsız on arama için aranmayı, gerçek olan için aranmamaya bin kez tercih edersiniz. İnsanları hatta tutan ve sonrasında anlatmaktan alıkoyan şey utançtır.

Madalyonun diğer yüzü şu: bir aileye bilgisayar sorununda yardım etmenin gerçekten en iyi yolu uzaktan erişimdir — onlar başlattığında ve karşı uçta siz olduğunuzda. Bunu, dolandırıcının istismar edebileceği alışkanlıklar öğretmeden nasıl yapacağınız için bkz. bir yakınınıza uzaktan yardım etmek.

Diğer rehberler