एनाटॉमी ऑफ ए स्कैम:द विंडोज टेक सपोर्ट कॉन एक्जामिन्ड

वे लगातार खोज में हैं:"विंडोज टेक सपोर्ट" से होने का दावा करने वाले कोल्ड कॉलिंग स्कैमर्स, जिनका वास्तव में स्पाइवेयर डाउनलोड करने और / या उनकी सहायता के लिए आपसे शुल्क लेने का नापाक उद्देश्य होता है, जबकि वे दूर से जुड़े होते हैं (या, इससे भी बदतर, दोनों)।

यह वेब पर सबसे बड़े घोटालों में से एक है, और यह अभी भी जारी है। तथ्य यह है कि यह दृढ़ता से बताता है कि घोटाला अभी भी काम करता है, और वीओआइपी अंतहीन कोल्ड कॉलिंग के लिए कम लागत वाले ओवरहेड की पेशकश के साथ, इन पात्रों के पास एक कार्य दिवस में जितने लोग फिट हो सकते हैं उतने लोगों को कॉल करने का साधन है।

लेकिन चलो परोपकारी मत बनो। यह काम नहीं, बल्कि अपराध है। यह चोरी है, शुद्ध और सरल है।

कॉल प्राप्त करना

मुझे वास्तव में "विंडोज टेक सपोर्ट" स्कैमर से दो कॉल प्राप्त हुए।

पहला, लंच के ठीक बाद, मुझे बुरे समय में पकड़ा। काम के कारण बर्फ़बारी हुई, मैं हँसी से फूट पड़ा, और तब तक नहीं रुका जब तक कि फोन करने वाले ने फोन नहीं किया। अफसोस की बात है कि उन्हें इशारा नहीं मिला।

छह घंटे बाद एक और कॉल आई। शायद वही महिला, मुझे नहीं पता क्योंकि मैंने पहले फोन करने वाले का नाम नहीं लिया। यह एक, उसके मजबूत भारतीय उच्चारण के बावजूद, आपको सबसे अधिक अंग्रेजी नामों में से एक, राहेल कहा जाता था। बेशक, यह उस रणनीति का हिस्सा है, जो निश्चित रूप से अधिकांश लोगों के दिमाग में एक आश्चर्यजनक कॉल के लिए वैधता का "सभ्य" लिबास पेश करने के लिए है।

क्योंकि कॉल स्वयं अविश्वसनीय है, यह स्क्रिप्ट के माध्यम से सुझाव देता है कि कोल्ड कॉलिंग स्कैमर्स बहुत बारीकी से चिपके रहते हैं, कि Microsoft यह पता लगा सकता है कि आपकी गणना में "संक्रमण" है या नहीं। वे इस पर भी स्पष्ट हैं, कॉल करने वाले। यह वायरस के बारे में कॉल नहीं है, क्योंकि आपके कंप्यूटर का एंटी-वायरस सॉफ़्टवेयर उन्हें संभाल सकता है। नहीं, यह सब "संक्रमण" के बारे में है, मैलवेयर के कुछ ढीले संदर्भ।

संयोग से, वे यही कर रहे हैं।

द स्मूथ, पोलाइट टेक सपोर्ट "एक्सपर्ट"

अब, मैं बस कॉल के दिन तीन कंप्यूटर रोल कर रहा था। मेरा सामान्य सरफेस प्रो, मेरा रास्पबेरी पाई और मेरा तोशिबा लैपटॉप, लिनक्स मिंट चला रहा है। यह घोटाला केवल विंडोज कंप्यूटर पर उपयोग करने के लिए डिज़ाइन किया गया है, और जैसा कि आप अच्छी तरह से जानते होंगे, लिनक्स सुरक्षा मुद्दे और वायरस दुर्लभ हैं।

आप शायद देख सकते हैं कि यह कहाँ जा रहा है…

मेरे सामने लिनक्स टकसाल बूट होने के साथ, मैं खुद की मदद नहीं कर सका लेकिन इन लोगों का एक उदाहरण बना सकता हूं। इसलिए मैंने "राहेल" को समझाया कि विंडोज की और आर को दबाने पर मैं रन बॉक्स को कैसे प्रदर्शित नहीं कर पा रहा था। रन बॉक्स खोलना घोटाले की एक प्रमुख रणनीति है, जिसे आपको "त्रुटियों" को दिखाने के लिए डिज़ाइन किया गया है जो कि आइटम में पाए जाते हैं सुरक्षा दृश्य लॉग इन इवेंट व्यूअर, विंडोज का एक घटक। चूंकि मैं रन को खोलने और eventvwr.exe कमांड दर्ज करने में असमर्थ था, मुझे "जोनाथन"…

जैसा कि आप मेरे YouTube पृष्ठ से ऊपर की रिकॉर्डिंग में सुन सकते हैं, "विशेषज्ञ" मुझे मूल रूप से थोड़ा और अधिकार के साथ स्क्रिप्ट जारी रखने के लिए सौंपा गया था, प्रारंभिक कॉलर की सुखद आवाज निस्संदेह पीड़ितों को "नरम" करने का इरादा रखती है।

हाँ, पीड़ित, क्योंकि हम वही हैं। चाहे हमारे साथ धोखाधड़ी की गई हो या इस बकवास को बहुत आगे जाने से पहले ही सफलतापूर्वक खोज लिया गया हो, इसके अधीन कोई भी व्यक्ति धोखाधड़ी के प्रयास का शिकार होता है।

आखिरकार, रन बॉक्स के खुलने में विफल होने के बाद (याद रखें, मैं लिनक्स मिंट का उपयोग कर रहा था) "जोनाथन" मुझे एक वेबसाइट support24.6te.net पर जाने के लिए कहता है। स्पष्ट कारणों से हम इसे लिंक नहीं कर रहे हैं, लेकिन यदि हम WhoIs परिणाम की जांच करते हैं, तो ऐसा प्रतीत होता है कि वेबसाइट किसी ISP या अन्य निःशुल्क वेब होस्ट के उप डोमेन के रूप में होस्ट की गई है। वेबपेज के निरीक्षण से एम्बेडेड सीएसएस के साथ एक अपरिष्कृत एकल HTML फ़ाइल का पता चलता है। बिल्कुल पेशेवर पोशाक नहीं; बल्कि एक घोटाले के क्लासिक संकेत।

अगला कदम, रन बॉक्स को खोला जा सकता है या नहीं, AMMYY नामक सॉफ़्टवेयर स्थापित करना है (जो इस बात से अवगत होने का दावा करते हैं कि उनके सॉफ़्टवेयर का इस तरह से दुरुपयोग किया जा रहा है, लेकिन कई जगहों पर एक अविश्वसनीय सेवा के रूप में दिखाई देता है) एक TeamViewer- स्टाइल रिमोट डेस्कटॉप ऐप, इस तरह के घोटाले के पक्ष में है, जो उन्हें आपके कंप्यूटर तक पहुंचने की अनुमति देता है। इस बिंदु पर, घोटाला जीवित हो जाता है, क्योंकि "संक्रमण" पाए जाते हैं और आप पर उन्हें हटाने का शुल्क लिया जाता है। साथ ही, ट्रोजन कीलॉगर्स और स्पाइवेयर जैसे मैलवेयर स्कैमर द्वारा इंस्टॉल किए जा सकते हैं।

अब, मैंने "जोनाथन" लिया, जहाँ तक मैं अंततः ऊबने से पहले कर सकता था, यह महसूस करते हुए कि मैं उनका लगभग 25 मिनट का समय बर्बाद कर रहा हूँ और अंत में अपने लिनक्स को प्रकट कर रहा हूँ। लेकिन आपको क्या करना चाहिए अपने फोन को हैंग कर दें, जिस क्षण आप सुनते हैं कि कोई आपको कॉल कर रहा है, वह आपके पीसी को ठीक करने का प्रयास कर रहा है। यहां तक ​​कि अगर आपने अपने पीसी विक्रेता या आईटी काम करने वाले से कुछ टेलीफोन समर्थन का अनुरोध किया है, तो आगे बढ़ने से पहले उनकी पहचान सत्यापित करें।

परिणाम:आपको आगे क्या करना चाहिए

यदि आप इस घोटाले में फंसकर यहां आए हैं, तो आपको शीघ्र कार्रवाई करने की आवश्यकता है। मैथ्यू ह्यूजेस ने पहले कवर किया है कि आपको तुरंत क्या करने की आवश्यकता है, जो अनिवार्य रूप से आपके क्रेडिट कार्ड को रद्द करने और क्रेडिट कार्ड कंपनी से धनवापसी की व्यवस्था करने के लिए बात करने के लिए है क्योंकि पैसे का भुगतान धोखाधड़ी से किया गया है।

आपको फेसबुक पर भी जाना चाहिए, और स्थानीय क्षेत्र में अपने कई संपर्कों, दोस्तों और परिवार को यह बताना चाहिए कि घोटाला आपके क्षेत्र को लक्षित कर रहा है। ये स्कैमर एक क्षेत्र कोड पर ध्यान केंद्रित करते हैं, इसलिए यदि आपको लक्षित किया गया है तो संभावना है कि क्षेत्र के अन्य लोग भी होंगे। हालांकि, ध्यान दें कि इस घोटाले के कई रूप मौजूद हैं, जिसमें एक है जिसमें आप एक पेशेवर के रूप में पेश होने वाले घोटालेबाज को फोन करते हैं।

इस मुद्दे पर अधिक जानकारी के लिए, पता करें कि आप तकनीकी सहायता घोटाले के बारे में क्या कर सकते हैं।