"Tôi đang gọi từ Windows..."
Chúng ta đều từng nhận cuộc gọi này, nhưng thực sự có thể làm gì về lừa đảo hỗ trợ kỹ thuật Windows và lừa đảo hoàn tiền Windows? Bạn nên riêng máy, hay kéo dài cuộc nói chuyện? Có ai để báo cáo không, và nếu có, có đáng báo không? Hãy tìm hiểu.
Ác mộng lừa đảo hỗ trợ kỹ thuật Windows
Lừa đảo hỗ trợ kỹ thuật giả đang gia tăng và hầu như ai cũng có nguy cơ. Lừa đảo khó nhận diện. Ngay chuyên gia IT dày dạn kinh nghiệm cũng bị lừa bởi cuộc gọi Windows. Không khó hiểu tại sao.
Ai tự xưng "từ Windows" có thể được kỳ vọng biết nếu máy bạn có virus, đúng không? Và khi họ dẫn dắt bạn kiểm tra Windows Event Viewer, họ thường kéo bạn vào bẫy.
Mặc dù lỗi thực sự được ghi lại ở đây, đọc dãy số cho vấn đề vô hại khiến nạn nhân tin vào "vấn đề".
Dù sao, bạn không muốn mất công sức, hoặc mất máy do virus, đúng không?
Tương tự, lừa đảo hoàn tiền Windows cố gắng lừa bạn tin Microsoft nợ bạn tiền. Thường liên quan đến nâng cấp miễn phí Windows 10, kẻ lừa cố gắng truy cập từ xa để "xử lý" thanh toán.
Áp dụng logic sẽ làm trò cười những lời tuyên bố này. Microsoft không có số điện thoại bạn (trừ khi bạn là nhân viên) và thanh toán không được xử lý trên máy bạn.
Kẻ lừa Windows muốn gì?
Mục đích của kẻ lừa là lừa bạn cài phần mềm điều khiển từ xa của họ lên máy. Một khi làm xong, điều này sẽ:
- Cho phép họ cắp dữ liệu
- Giới thiệu "cửa sau" (backdoor) Trojan vào hệ thống
- Cài ransomware
Kẻ lừa chắc chắn cũng diễn "kịch hỗ trợ kỹ thuật" để trông như họ biết chuyện.
Sau khi "phát hiện virus", tất nhiên kẻ lừa đòi tiền cho dịch vụ "gỡ" nó. Nếu bạn từ chối, có khả năng kẻ lừa đã đổi mật khẩu từ xa hoặc mã hóa file. Cuộc gọi hỗ trợ kỹ thuật Windows vừa biến thành lừa đảo ransomware.
Có lẽ bạn vừa nhận một cuộc gọi như vậy, hoặc biết ai đó bị. Lần sau nên làm gì?
Xử lý cuộc gọi lừa đảo Windows
Vậy, làm sao đối phó cuộc gọi lừa đảo?
Câu trả lời đơn giản: riêng máy ngay khi kẻ lừa gọi.
Nhiều người — chủ yếu những người rành bẫy — nghĩ giữ kẻ lừa nói chuyện là hữu ích.
(Khi tôi làm vậy trong video trên, là để ghi hình và chứng minh bẫy hoạt động.)
Chuyển hướng người gọi, giả vờ tìm "mã lỗi" hoặc cài phần mềm từ xa của họ, làm mất thời gian của họ. Tư duy là bạn ngăn cản họ (ít nhất một chút) không tìm thấy nạn nhân kém rành hơn.
Phương pháp phổ biến (dùng trong video) là không nói bạn đang dùng Linux hoặc macOS. Chúng hiếm bị nhắm mục tiêu và cùng chiếm 11% máy tính online hiện nay.
Mặc dù cách này hợp lý, nhưng không thiếu nguy hiểm. Kẻ lừa thường hung hăng, ép buộc, thậm chí dâm đãng. Thêm đe dọa và báo cáo bạo lực, doxxing (chưa chứng minh) chống lại nạn nhân tố cáo, rõ ràng.
Thực sự không đáng kéo dài với kẻ lừa.
Nếu bạn vẫn đang nói, tránh chia sẻ thông tin cá nhân. Và đừng vào trang web kẻ lừa chỉ định; chắc chắn đừng cài phần mềm nào.
Rờing máy, như vậy, là lựa chọn tốt nhất. Kết thúc cuộc gọi ngay khi kẻ lừa tự xưng Microsoft có thể ép tội phạm thoát khỏi nghề.
Cuối cùng, hãy nói cho người khác biết — bất kỳ ai và mọi người. Càng nhiều người biết về bẫy, càng lớn cơ hội nó bị bỏ bê bởi kẻ thực hiện.
Nếu kẻ lừa đã truy cập máy tính bạn?
Điều khiến nhiều người lo ngại là tình trạng máy sau bẫy. Nhiều người bị kéo lách một phần trước khi cài phần mềm, hoặc tệ hơn, sau khi cài. Có lẽ bạn thấy con trỏ chuột tự di chuyển và cảm thấy不对. Có lẽ bạn kết thúc cuộc gọi và tắt máy.
Có lẽ... có lẽ bạn đã cho kẻ lừa truy cập, tin lời nói dối, và trả tiền.
Nếu những tình huống này nghe quen thuộc, bạn nên làm gì?
Bạn đã cho kẻ lừa truy cập từ xa?
Nếu có, bạn có thể an toàn, nhưng hãy chắc chắn quét với phần mềm chống virus và Malwarebytes Antimalware. Bạn cũng nên khởi động lại máy để buộc kết thúc phiên từ xa; nếu vì lý do nào đó không thể (do truy cập từ xa) hãy giữ nút nguồn máy tính đến khi tắt hẳn.
Kẻ lừa có cài phần mềm không?
Trong trường hợp này, khả năng cao họ đã sao chép (hoặc cố gắng) dữ liệu từ bạn. Nếu dữ liệu này có thông tin nhận dạng cá nhân, có thể dùng để đoán mật khẩu. Nếu bạn dùng Facebook, ví dụ, và mật khẩu có thể đoán được, thì một lượng lớn thông tin có thể bị thu thập. Đây là cách kẻ đánh cắp danh tính đâm móc.
Bạn đã trả tiền cho kẻ lừa hỗ trợ kỹ thuật Windows?
Gọi ngay cho công ty thẻ tín dụng, nói bạn bị lừa, họ nên hủy giao dịch. Bạn cũng nên đổi mật khẩu tài khoản thẻ tín dụng — và mọi mật khẩu khác bạn dùng.
Bằng việc đưa chi tiết thẻ tín dụng cho kẻ lừa trả tiền "dịch vụ", bạn cũng có thể đã cho họ thông tin họ cần để dùng thẻ của bạn. Bằng việc chia sẻ số 16 chữ số, ngày hết hạn và số 3 chữ số mặt sau, bạn về cơ bản đã đưa cho họ mọi thứ cần để cắp tiền bạn.
Hãy nhớ: Họ gọi cho bạn: đây không phải cách an toàn để làm kinh doanh! Hướng dẫn chuyên sâu về hậu quả cuộc gọi lừa đảo hỗ trợ kỹ thuật giải thích thêm.
Báo cáo lừa đảo Bộ phận Hỗ trợ Kỹ thuật Windows
Cho dù bạn có thể báo cáo kẻ lừa vì hành vi tội phạm phụ thuộc vào nơi bạn sống. Theo quy tắc, cảnh sát không thể làm gì trừ khi có thông tin vị trí. Tuy nhiên, họ sẽ hành động nếu nhận đủ thông tin từ cơ quan điều hành ngành hoặc bộ phận chính phủ.
Vậy liên hệ ai?
Ở Mỹ, mục tiêu khiếu nại là Ủy hội Thương mại Liên bang (Federal Trade Commission - FTC). Cuộc gọi đến FTC được xem trọng, nhưng bạn nên ghi tên và số người gọi. Bạn có thể lấy số từ máy, hoặc quay số "cuộc gọi đến cuối cùng" theo khu vực.
Nếu bạn ở Anh, liên hệ Action Fraud và lập báo cáo.
Tránh kẻ lừa hỗ trợ kỹ thuật Windows
Kẻ lừa mồi câu người dùng máy tính không cảnh giác không được phép thắng cuộc này. Chúng tôi đề xuất ngoài riêng máy và báo cáo người gọi, bạn cũng cân nhắc bỏ điện thoại cố định, nếu thực tế.
Nếu số di động bị nhắm mục tiêu, app quản lý cuộc gọi whitelist/blacklist có thể dùng để chặn.
Lừa đảo điện thoại Windows không phải cái duy nhất đang lan. Cảnh giác lừa đảo bảo hiểm xe "ghost broking", có hậu quả thảm khốc nếu bạn bị mắc.