Sahte teknik destek aramaları ve kupon ödemeleri

Aramanın başlamasının üç yolu

Açılır pencere

Bir tarayıcı penceresi ekranı kaplar. Bir alarm sesi, bazen sentezlenmiş bir insan sesi, makinenize virüs bulaştığına ya da IP adresinizin ele geçirildiğine dair bir uyarı, bilgisayarı yeniden başlatmama talimatı ve iri puntoyla bir telefon numarası vardır. Ara sıra, dosya buluyormuş gibi görünen animasyonlu bir tarama olur.

Bir web sayfası bilgisayarınızı virüs için tarayamaz. Dosyalarınıza, antivirüsünüze ya da sisteminize erişimi yoktur. Okuyabildiği şey, her sitenin okuduğu şeydir: hangi tarayıcıyı kullandığınız, hangi işletim sistemini kullandığınız ve IP adresinizden kaba bir konum. Uyarının, şehrinizde Windows kullandığınızı "bilmesinin" nedeni budur. Sayfadaki en eski numaradır ve işin çoğunu o yapar.

Sayfa ayrıca klavyeyi tam ekranda kilitleyebilir ya da her kapatmaya çalıştığınızda bir iletişim kutusu açabilir. Tarayıcıyı zorla kapatın — Windows'ta Görev Yöneticisi, Mac'te Zorla Çık — ve önceki oturumu geri yüklemeyi reddederek yeniden açın. Hiçbir şey zarar görmemiştir.

Habersiz gelen arama

"Microsoft'tan arıyorum. Sunucularımız makinenizde ciddi bir virüs bulaşması tespit etti." Microsoft, Apple, Google ve internet sağlayıcıları virüs bulaşmaları hakkında bireyleri telefonla aramaz. Bilgisayarınızı izlemezler ve izleselerdi bile sizi bilgisayarınızdan teşhis edemezlerdi. Aynısı, yönlendiricinizin ele geçirildiğini ya da lisansınızın süresinin dolduğunu iddia eden her arayan için geçerlidir.

Kendi bulduğunuz numara

Bu, güvenli hissettirdiği için dikkati hak eder. Bir şirketin destek hattını ararsınız, sonuçların en üstündeki numarayı çevirirsiniz ve reklamı satın almış ya da listelemeyi kendisi yerleştirmiş bir çağrı merkezine ulaşırsınız. Numarayı siz çevirdiniz, dolayısıyla tetikte değilsiniz. Desteğe yalnızca şirketin kendi adresini tarayıcıya yazıp oradan ilerleyerek ulaşın.

Bunun yakın bir akrabası, e-postayla gelen yenileme faturasıdır: antivirüs aboneliğiniz büyük bir tutar karşılığında otomatik yenilenmiştir ve iptal etmek için aşağıdaki numarayı aramanız gerekir. Bağlantı yoktur, ek yoktur; istenmeyen posta filtresini aşmasının nedeni tam olarak budur. Yükün tamamı o numaradır.

Mühendis ekranınızla ne yapar

İlk talep her zaman uzaktan erişimdir. Bir uzaktan destek programı kurmanız — AnyDesk, TeamViewer, UltraViewer, LogMeIn, Supremo ve benzerleri, gerçek teknisyenlerin dürüstçe kullandığı sıradan araçlardır; seçilmelerinin nedeni de budur — ve bağlantı kimliğini okumanız adım adım anlatılacaktır.

Bağlantı kurulunca gösteri başlar. İçindeki her unsur, normal davranan gerçek yazılımdır.

• Olay Görüntüleyicisi. Çalışan her bilgisayar uyarı ve hata kaydeder: geç başlayan bir sürücü, zaman aşımına uğrayan bir hizmet. Kırmızı ve sarı simgelerle dolu bir ekranda gezinmek, bir sızma kanıtı olarak sunulur.
• Ağ bağlantısı listesi. netstat komutu, makinenizin o anda tuttuğu bağlantıları yazdırır. Güncelleme sunucuları, bulut depolama, tarayıcınızda açık olan siteler. Her yabancı adres, bilgisayarınızın içinde oturan bir korsan olarak tarif edilir.
• Lisans tanımlayıcısı numarası. Dosya ilişkilendirmelerini yazdıran bir komut çalıştırmanız istenir ve çıktıdaki uzun bir dizeye — bir sınıf tanımlayıcısına — işaret edilir. Mühendis bunun size özel lisans numaranız olduğunu iddia eder, sonra Microsoft olduklarını kanıtlamak için aynı dizeyi "kayıtlarımızdan" size geri okur. O dize, yeryüzündeki her Windows kurulumunda birebir aynıdır.
• Tam hızda bir dizin listesi. Siyah bir pencereden akan binlerce dosya adı, derin tarama olarak tarif edilir.
• Devre dışı bırakılmış hizmetler. Bir yapılandırma ekranı açılır ve işaretlenmemiş birkaç kutu, korumanızın bir saldırgan tarafından kapatıldığının kanıtı olarak gösterilir.
• Sohbet penceresi olarak Not Defteri. Size mesaj yazmak, gözünüzü ekranda tutar ve başka şeyler olurken sizi okumaya devam ettirir.
• Karartılan ekran. "Onarım sürerken ekranı gizleyeceğim." Meşru hiçbir şey, kendi bilgisayarınızı izlemeyi bırakmanızı gerektirmez.

Ardından teşhis gelir: makineniz ele geçirilmiştir, banka bilgileriniz açıkta kalmıştır ve derhal bir güvenlik paketi, ömür boyu bir güvenlik duvarı lisansı ya da bir ağ koruma aboneliği gereklidir.

Ödeme neden kupon olmak zorunda

Hiçbir yazılım şirketi destek ücretini Paysafecard PIN'iyle tahsil etmez. Hiçbiri Neosurf, Transcash, PCS, Cashlib ya da Flexepin kabul etmez. Sağlayıcılar, zaten sahip olduğunuz hesap üzerinden fatura keser ya da kart alıp üzerinde bir şirket adı olan bir makbuz düzenler.

Çağrı merkezi kart kabul edemez; çünkü kart bir üye iş yeri hesabı gerektirir ve üye iş yeri hesabı da tescilli bir şirket, bir banka ve bir adres gerektirir. Bunun yerine ihtiyaç duydukları şey, siz sesli okuduğunuz anda nakde dönüşen ve sonrasında kimseye ait olmayan bir şeydir. Ön ödemeli kupon kodları tam olarak böyle çalışır ve bir fişin üzerindeki PIN'den ibaret markalar bunun en saf örneğidir.

Pahalıya patlayanı: iadenin tersine çevrilmesi

Haftalar ya da aylar sonra, arayan biri şirketin kapandığını ve size iade borcu olduğunu söyler. Ya da antivirüs faturası e-postası, bir iptalin kararlaştırıldığı bir aramaya götürür. Her iki durumda da bunu "işleme almak" için uzaktan erişime ihtiyaçları vardır ve çevrim içi bankacılığınızı ya da kendi ekranlarındaki bir formu açmanızı isterler.

Sonra bir şeyler ters gider. İade, ekranda kararlaştırılan tutardan çok daha yüksek görünür — fazladan bir hane, diyeceklerdir. Mekanizma değişir: zaten sizin olan iki hesap arasında para aktarırlar da bir bakiye zıplar, tarayıcıya gömülü geliştirici araçlarını kullanarak tarayıcıda görüntülenen rakamları düzenlerler ya da size üzerinde oynanmış bir sayfa gösterirler. Hiçbir yerden hiçbir şey gelmemiştir.

Ardından gelen şey, mühendislik ürünü bir çaresizliktir. Mühendis hatanın kendisine ait olduğunu, paranın kendi kişisel hesabından geldiğini, müdürünün onu işten atacağını, bir ailesi olduğunu söyler. Lütfen aradaki farkı iade eder misiniz. Havaleyle değil, çünkü denetim bunu gösterir. Kuponla, sokağın aşağısındaki dükkândan.

Bakiyeyi farklı bir cihazdan kontrol edin ya da kartınızın üzerinde yazan numaradan bankayı arayın. Fazla ödeme, numaranın kendisidir ve hikâyenin sınanması gereken tek kısmı odur.

Şu anda hattaysanız

• Telefonu kapatın. Bitirmelerine izin vermeyin, tartışmayın, önceden uyarmayın.
• Bilgisayarın internet bağlantısını kesin — kabloyu çıkarın ya da kablosuzu kapatın — bu, oturumlarını anında sonlandırır.
• Geri aradıklarında açmayın; geri arayacaklar, bazen defalarca.

Sonrasında, bu sırayla

1. Erişimlerini kaldırın. Size kurdurdukları uzaktan destek yazılımını kaldırın. Gittiğinden emin değilseniz, makineyi güvenilmez sayın.
2. Parolaları farklı bir cihazdan değiştirin. Bir telefon ya da başka bir bilgisayar. Önce e-posta, çünkü diğer her şeyin anahtarı odur, sonra bankacılık, sonra o parolayı paylaşan her şey. Yapabildiğiniz yerde iki faktörlü kimlik doğrulamayı açın.
3. Oturum sırasında çevrim içi bankacılık açıksa, kart bilgileri yazıldıysa ya da herhangi bir para hareket ettiyse bankanızı telefonla arayın. Hesabı incelemelerini ve kartı yeniden düzenlemelerini isteyin.
4. Neye eriştiklerini düşünün. Yarım saat boyunca bir bilgisayarın tam denetimine sahip olan biri her şeyi kurabilir ve her şeyi okuyabilir. O makinede bankacılık ya da iş sistemleri bulunuyorsa, dürüst tek cevap temiz bir yeniden kurulumdur. En azından, kendi edindiğiniz bir güvenlik yazılımıyla tam bir tarama yapın.
5. Polise ya da ulusal dolandırıcılık ihbar servisinize ve bankanızın dolandırıcılık ekibine bildirin.
6. Bir kod çoktan okunduysa, gitmiş bir kupon kodu için gereken adımları gecikmeden uygulayın.

İkinci bir dalga bekleyin. Aynı bilgiler "iade birimi", "dolandırıcılık ekibi", bir siber suç birimi ya da dosyanızı duymuş bir kurtarma firması tarafından yeniden kullanılır. Kaybettiğiniz para hakkında size ilk temas eden herkes bir listeden çalışıyordur.

Gerçek destek asla ne yapmaz

• Makinenizdeki bir virüs bulaşması hakkında, istenmeden sizi telefonla arar.
• Bir virüs uyarısının içinde telefon numarası gösterir.
• Aramaya çıkmadığınız bir uzaktan erişim yazılımını kurmanızı ister.
• Herhangi bir para biriminde, herhangi bir nedenle ön ödemeli kuponla ödeme ister. Meşru hiç kimse istemez.
• Aramayı ailenizden ya da bankanızdan gizlemenizi ister.
• Sizden para geri göndermenizi isteyerek iade yapar.

Bunlardan herhangi biri, tek başına, aramayı sonlandırmak için yeterlidir.