Technikai támogatási csalások: Hogyan lopják el a pénzét a hamis Microsoft és Apple hívások

Csörög a telefon, és a hívó a Microsoft biztonsági osztályának technikusaként azonosítja magát. Közli Önnel, hogy számítógépét veszélyes vírus fertőzte meg, és személyes adatai, banki adatok, jelszavak, fotók, hackerek általi ellopásának veszélye fenyeget. Professzionálisan, gondosan és sürgősen hangzik. Felajánlja, hogy azonnal megoldja a problémát, ha csak remote hozzáférést ad a számítógépéhez. A hívás minden részlete legitimnek tűnik. De nem az. Ez egy technikai támogatási csalás, és ha eleget tesz, sokkal többet veszít, mint amit egy számítógépes vírus valaha is elvenne.

A technikai támogatási csalások a fogyasztói csalás egyik legállandóbb és anyagilag legpusztítóbb formája. Az FTC 2025-ben több mint 200 000 technikai támogatási csalással kapcsolatos panaszt kapott, az összesített veszteségek meghaladták az 1,1 milliárd dollárt. Az átlagos áldozat 2000-5000 dollárt veszít, bár sokan ennél sokkal többet. Mivel ezek a csalások elsősorban idősebb felnőtteket és kevésbé technológiában jártas személyeket céloznak meg, az érzelmi kár sokszor olyan súlyos, mint a pénzügyi.

A technikai támogatási csalások járványa

A technikai támogatási csalások több mint egy évtizede léteznek, de folyamatosan fejlődnek. Ami nyilvánvaló forgatókönyvekkel rendelkező durva hideg hívásokként kezdődött, az hamis weboldalakat, böngésző-exploitokat, adathalász e-maileket és milliós interakciókkal finomított szociális manipulációs technikákat alkalmazó kifinomult, többcsatornás műveletté fejlődött. A csalók szervezett call centerekből, gyakran külföldről, az áldozat minden lehetséges kifogásával és reakciójával számoló forgatókönyvekkel működnek.

A technikai támogatási csalások tartóssága egy alapvető sebezhetőséget tükröz: a legtöbb ember nem érti teljesen, hogyan működik a számítógépe. Amikor egy tekintélyes hang azt mondja, hogy a számítógépe fertőzött, az átlagembernek nincs technikai tudása arra, hogy ezt az állítást önállóan értékelje. Ez a tudásbeli hiányosság a csaló elsődleges fegyvere, és tájékoztató kampányoktól függetlenül évről évre hatékony marad.

A hideg hívás: „A számítógépe fertőzött”

A hideg hívás marad a technikai támogatási csalások leggyakoribb belépési pontja. A csaló azzal hív, hogy a Microsofttól, Appletől, Dell-től, Norton-tól, McAfee-től vagy egy másik jól ismert technológiai cégtől érkezik. Közli Önnel, hogy a számítógépe hibajelentéseket küld, malware-rel fertőzött, vagy hackerek kompromittálták. A hívó hivatkozhat a Windows licenckulcsára, IP-címére vagy számítógép típusára, hogy tájékozottnak látsszon, bár ezek az információk koholt vagy elég általánosak ahhoz, hogy hihetőnek hangozzanak.

A csaló ezután megkéri Önt, hogy nyisson meg bizonyos Windows segédprogramokat, például az Eseménynézőt vagy a parancssort, és végigvezeti azokon a lépéseken, amelyek normál rendszerüzeneteket jelenítenek meg. Ezeket a rutinszerű naplókat és folyamatokat fertőzés bizonyítékaként mutatja be. „Látja azokat a piros és sárga figyelmeztetéseket? Azok a vírus által okozott hibák.” Valójában minden Windows számítógép hasonló rendszerüzeneteket jelenít meg a normál működés részeként. A csaló az eszközökkel kapcsolatos ismeretek hiányát használja ki, hogy egy nem létező probléma látszatát keltse.

Hamis felugró ablak figyelmeztetések és böngészőzárak

Egyre gyakoribb változat hamis böngésző felugró ablakokat alkalmaz, amelyek böngészés közben jelennek meg. Ezek a teljes képernyős figyelmeztetések a Microsoft, Apple vagy víruskereső cégek legitim biztonsági riasztásait utánozzák. Riasztó üzeneteket jelenítenek meg, például „A SZÁMÍTÓGÉPE ZÁROLVA VAN” vagy „VÍRUS ÉSZLELVE, HÍVJON MOST,” egy ingyenes telefonszámmal kísérve. Egyes verziók hangos figyelmeztetéseket játszanak le, vagy zárolják a böngészőt, hogy a lapot normál eszközökkel ne lehessen bezárni.

Ezeket a felugró ablakokat rosszindulatú hirdetések indítják el egyébként legitim weboldalakon, kompromittált weboldalakon vagy csaló céloldalakhoz vezető keresési eredményeken. Az áldozat, aki hiszi, hogy számítógépe valóban fertőzött, felhívja a megjelenített számot, és egy csaló call centerrel kerül kapcsolatba. A felugró ablak pánik keltésére van tervezve, és a pánik megfeleléshez vezet. Ez a taktika ugyanazt a sürgősség-alapú manipulációt alkalmazza, mint a adathalász e-mailes támadások , egy vizuális médiumra adaptálva.

Az előfizetés-visszatérítési csalás

Egy újabb változat egy e-maillel vagy felugró ablakkal kezdődik, amely azt állítja, hogy egy soha meg nem vásárolt előfizetés, általában egy víruskereső termékre vagy technikai támogatási szolgáltatásra, hamarosan automatikusan megújul néhány száz dollárért. Az üzenet telefonszámot ad meg a „lemondáshoz” és a visszatérítés fogadásához. Amikor felhív, a csaló távoli hozzáférést kér a „visszatérítés” feldolgozásához, majd manipulálja a banki felületet, hogy úgy tűnjön, mintha véletlenül túlfizetés érkezett volna.

A csaló ezután szörnyülköd magyarázza, hogy túl sok pénzt küldött, talán 3000 dollárt 300 helyett, és arra kéri, hogy térítse vissza a különbözetet, mielőtt a felettese észreveszi a hibát. Valójában nem küldtek pénzt; a csaló böngészőelemeket manipulált, vagy saját számlájai között utalt át, hogy a túlfizetés látszatát keltse. Az áldozatok, akik banki átutaláson vagy ajándékkártyákon keresztül küldik a „különbözetet,” valódi pénzt veszítenek egy soha nem létező probléma megoldásáért. Ez a szociális manipulációs megközelítés ugyanazon pszichológiai alapokat osztja, mint a Facebook Marketplace-en történő túlfizetési csalások .

Kapott gyanús technikai támogatási e-mailt vagy felugró ablakot? Szkennelje be a Truvizzyval, hogy ellenőrizze, csalás-e.

A távoli hozzáférés veszélye

Minden technikai támogatási csalás végső soron arra irányul, hogy távoli hozzáférést szerezzen a számítógépéhez. Az AnyDesk, TeamViewer, UltraViewer és ConnectWise-hoz hasonló eszközök legitim távoli támogatásra vannak tervezve, de a csalók rendszeresen visszaélnek velük. Ha egy csalónak van távoli hozzáférése, úgy irányítja a számítógépét, mintha ő ülne előtte. Mindent láthat a képernyőjén, hozzáférhet a fájljaihoz, megnyithatja a böngészőt és felkeresheti a banki oldalakat, szoftvert telepíthet és adatokat másolhat.

Az azonnali kockázatok magukban foglalják a személyes dokumentumok, fényképek és pénzügyi információk ellopását. A hosszú távú kockázatok azonban rosszabbak lehetnek. A csalók gyakran telepítenek backdoor programokat, amelyek lehetővé teszik a számítógéphez való újbóli hozzáférést a távoli munkamenet befejezése után. Billentyűzetfigyelőket is telepíthetnek, amelyek minden beírt jelszót rögzítenek. Hozzáférhetnek az e-mailjéhez, és arra használhatják, hogy az ismerőseit további csalásokkal célozzák meg. Egyetlen távoli hozzáférési munkamenet hónapokig kihathat.

Hogyan csikarják ki a csalók a fizetést

A technikai támogatási csalók stratégikusak a fizetési módszerek tekintetében. Az ajándékkártyákat kérik a leggyakrabban, mert azonnal beválthatók készpénzre, nagyrészt nyomonkövethetlenek, és minden kiskereskedelmi üzletben kaphatók. A csaló utasítja az áldozatot, hogy vásároljon ajándékkártyákat az Amazontól, Google Playtől, Appletól vagy más üzletektől, majd telefonon olvassa be a kártyaszámokat és PIN-kódokat. A Western Union-on vagy MoneyGram-on keresztüli banki átutalások egy másik kedvelt módszer a nagyobb összegekhez.

Egyes csalók az áldozatot Bitcoin ATM-en keresztüli kriptovaluta vásárlásra veszik rá, lépésről lépésre utasítva a pénz csaló által ellenőrzött pénztárcába küldéséhez. Mások közvetlenül a távoli munkamenet során férnek hozzá az áldozat bankszámlájához, átutalásokat kezdeményeznek, miközben az áldozat figyel, néha elterelve figyelmét a háttérben zajló tranzakciók idején.

Kit vesznek célba

Bár bárki áldozatává válhat egy technikai támogatási csalásnak, bizonyos demográfiai csoportokat aránytalanul céloznak meg. A 60 év feletti felnőttek teszik ki az áldozatok többségét és a legmagasabb átlagveszteségeket. Nem azért, mert az idősebb felnőttek kevésbé intelligensek, hanem azért, mert statisztikailag kevésbé ismerik a technikai részleteket, amelyek leleplezik a csalást, jobban megbíznak a tekintélyekben, és valószínűbb, hogy fogadják a kéretlen telefonhívásokat.

A fiatalabb áldozatokat azonban egyre inkább célozzák a felugró ablak és az adathalász változatokkal. Az előfizetés-visszatérítési csalás különösen minden korú áldozatot elejt, mert nem követeli meg az áldozattól a technikai tudás hiányát, azt az univerzális félelmet aknázza ki, hogy nem megrendelt dologért számítanak fel díjat. Senki sem immunis, ezért a tudatosság minden korosztály számára fontos. Az mesterséges intelligenciával működő detektálóeszközök használata további biztonsági réteget nyújt a gyanús tartalom azonosításához a technikai háttértől függetlenül.

Védje magát és családját a technikai támogatási csalásoktól mesterséges intelligenciával működő felismeréssel és valós idejű monitorozással.

Hogyan ismerjük fel a technikai támogatási csalást

Az egyetlen legfontosabb dolog, amit meg kell jegyezni, az az, hogy a legitim technológiai cégek soha nem hívnak fel kéretlenül egy számítógépes problémáról. A Microsoft nem hív ügyfeleket vírusokról. Az Apple nem hív iCloud-jogsértésekről. A Norton nem hív lejárt előfizetésekről. Minden kéretlen kapcsolatfelvétel, amely állítólag egy technológiai cégtől érkezik a számítógépével kapcsolatos problémáról, csalás. Kivétel nélkül.

A felugró ablak figyelmeztetéseknél emlékezzen arra, hogy a legitim biztonsági riasztások soha nem tartalmaznak hívandó telefonszámokat, soha nem zárják be a böngészőt, és soha nem használnak riasztó hangokat. Ha hamis felugró ablakkal találkozik, ne lépjen interakcióba vele. Kényszerzárja a böngészőt a Feladatkezelő vagy a Kényszerített kilépés segítségével, és törölje a böngésző gyorsítótárát az újranyitás előtt. Az előfizetésekről szóló gyanús e-maileknél soha ne hívja az e-mailben szereplő számot; ehelyett lépjen be a szolgáltatáshoz közvetlenül a böngészőn keresztül, és ellenőrizze a fiókja állapotát.

Védelmi és reagálási útmutató

Proaktívan védekezzen az operációs rendszer és böngésző naprakészen tartásával a legújabb biztonsági javításokkal, megbízható víruskereső szoftver használatával, hívásblokkolás és spamszűrés engedélyezésével a telefonján, és hirdetésblokkoló használatával a rosszindulatú hirdetéseknek való kitettség csökkentésére. Oktatja idős családtagjait ezekről a csalásokról, folytasson közvetlen beszélgetést arról, hogy a Microsoft és az Apple soha nem fogja felhívni őket, és hogy soha ne adjon senkinek távoli hozzáférést a számítógépéhez.

Ha már áldozattá vált, azonnal cselekedjen. Csatlakoztassa le a számítógépet az internetről. Más eszközről változtassa meg az e-mail, a banki és a közösségi média fiókok jelszavait. Vegye fel a kapcsolatot a bankjával a jogosulatlan tranzakciók megjelöléséhez. Távolítsa el a csaló által telepített összes remote hozzáférési szoftvert. Futtasson teljes kártevő-ellenőrzést egy megbízható víruskereső programmal. Ha a csaló hozzáfért a pénzügyi fiókjaihoz, fontolja meg a csalási figyelmeztetés vagy a hitelbefagyasztás elhelyezését.

Jelentse a csalást az illetékes hatóságoknál, és a megszemélyesített cégnél. Ha ajándékkártyával fizetett, azonnal vegye fel a kapcsolatot az ajándékkártya-céggel, néhányuknak van csalásellenes csapata, amely befagyaszthatja a fennmaradó egyenlegeket. Ismerkedjen meg az átfogó védelmi megoldásokkal , amelyek valós idejű figyelést és mesterséges intelligencia alapú elemzést nyújtanak a gyanús hívásokhoz, e-mailekhez és webes tartalmakhoz. Ahogy a technikai támogatási csalások folyamatosan fejlődnek, a rétegzett védelem, tudatosság, technológia és családi kommunikáció kombinálása, marad a leghatékonyabb stratégia az emberek védelmére, akik az általuk technológiát használják, amelyet a csalók kihasználnak.

Adathalász e-mailek felismerése — Ismerje fel a technikai támogatási csalásokat kísérő adathalász e-maileket.

Szociális manipulációs támadások — A technikai támogatási csalásokat hajtó pszichológiai manipulációs technikák.

Hogyan jelentsük az online csalást — Lépésről lépésre útmutató technikai támogatási csalások bejelentéséhez a hatóságoknak.