Lừa đảo hỗ trợ kỹ thuật là một vấn đề trong toàn ngành trong đó những kẻ lừa đảo sử dụng chiến thuật đe dọa để lừa gạt bạn vào các dịch vụ hỗ trợ kỹ thuật không cần thiết để được cho là khắc phục các sự cố về thiết bị hoặc phần mềm không tồn tại.
Tốt nhất, những kẻ lừa đảo đang cố gắng yêu cầu bạn trả tiền để "khắc phục" sự cố không tồn tại với thiết bị hoặc phần mềm của bạn. Tồi tệ nhất là họ đang cố gắng lấy cắp thông tin cá nhân hoặc tài chính của bạn; và nếu bạn cho phép trẻ truy cập từ xa vào máy tính để thực hiện "bản sửa lỗi" này, chúng sẽ thường cài đặt phần mềm có hại, mã độc tống tiền hoặc các chương trình không mong muốn khác có thể lấy cắp thông tin của bạn hoặc làm hỏng dữ liệu hoặc thiết bị của bạn.
Cách thức hoạt động của hoạt động lừa đảo hỗ trợ kỹ thuật
Những kẻ lừa đảo có thể gọi trực tiếp cho bạn qua điện thoại và giả vờ là đại diện của một công ty công nghệ. Họ thậm chí có thể giả mạo ID người gọi, để ID đó hiển thị một số điện thoại hỗ trợ hợp pháp từ một công ty đáng tin cậy. Họ có thể sẽ yêu cầu bạn cài đặt các ứng dụng cấp cho họ quyền truy cập từ xa vào thiết bị của bạn. Bằng cách sử dụng truy cập từ xa, những kẻ lừa đảo kinh nghiệm này có thể thông báo sai thông báo hệ thống bình thường là dấu hiệu của sự cố.
Những kẻ lừa đảo cũng có thể thực hiện liên hệ bằng cách hiển thị thông báo lỗi giả trên trang web mà bạn truy cập, hiển thị số điện thoại hỗ trợ và lôi kéo bạn gọi điện. Chúng cũng có thể đặt trình duyệt của bạn ở chế độ toàn màn hình và hiển thị thông báo bật lên không biến mất, dường như đang khóa trình duyệt của bạn. Những thông báo lỗi giả này nhằm mục đích khiến bạn sợ hãi khi gọi "đường dây nóng hỗ trợ kỹ thuật" của họ.
Quan trọng: Thông báo cảnh báo và thông báo lỗi của Microsoft không bao giờ kèm theo số điện thoại.
Khi bạn tương tác với những kẻ lừa đảo, họ có thể cung cấp các giải pháp giả mạo cho “sự cố” của bạn và yêu cầu thanh toán ở dạng khoản phí một lần hoặc gói đăng ký cho dịch vụ hỗ trợ có mục đích.
Cách bảo vệ chống lại nạn lừa đảo hỗ trợ kỹ thuật
Trước tiên, hãy làm theo các mẹo về cách giữ an toàn cho máy tính của bạn.
Bạn cũng cần lưu ý những điều quan trọng sau đây:
-
Microsoft không gửi email không được yêu cầu hoặc thực hiện cuộc gọi điện thoại không mong muốn để yêu cầu thông tin cá nhân hoặc thông tin tài chính hoặc sửa chữa máy tính của bạn. Nếu bạn không yêu cầu chúng tôi hỗ trợ, chúng tôi sẽ không gọi cho bạn để đề nghị hỗ trợ.
-
Nếu một cửa sổ bật lên hoặc thông báo lỗi xuất hiện cùng với một số điện thoại, đừng gọi vào số đó. Thông báo cảnh báo và thông báo lỗi của Microsoft không bao giờ kèm theo số điện thoại.
-
Microsoft sẽ không bao giờ yêu cầu bạn thanh toán để được hỗ trợ dưới dạng tiền điện tử như Bitcoin hoặc thẻ quà tặng.
-
Chỉ tải xuống phần mềm từ trang web đối tác chính thức của Microsoft hoặc Microsoft Store. Hãy cảnh giác với việc tải xuống phần mềm từ các trang web bên thứ ba, vì một số trang web trong số đó có thể đã bị sửa đổi mà không có kiến thức của tác giả để gói phần mềm có hại và các mối đe dọa khác.
-
Sử dụng Microsoft Edge khi duyệt internet. Tính năng này chặn các trang web lừa đảo hỗ trợ đã biết bằng Microsoft Defender SmartScreen. Ngoài ra, Microsoft Edge có thể dừng vòng lặp hộp thoại bật lên mà những kẻ tấn công này sử dụng.
Mẹo: Bấm vào đây để xem bảng mẹo miễn phí có thể in để phát hiện các trò lừa đảo kỹ thuật mà bạn có thể giữ để tham khảo hoặc chia sẻ với bạn bè và gia đình.
Phải làm gì nếu một kẻ lừa đảo hỗ trợ kỹ thuật đã có thông tin của bạn
-
Gỡ cài đặt mọi ứng dụng mà những kẻ lừa đảo đã yêu cầu bạn cài đặt. Để biết thêm thông tin về cách gỡ cài đặt ứng dụng, hãy xem Sửa chữa hoặc xóa chương trình trong Windows.
-
Nếu bạn đã cấp cho những kẻ lừa đảo quyền truy cập vào thiết bị của mình, hãy cân nhắc đặt lại thiết bị. Để tìm hiểu cách thực hiện, hãy xem Tùy chọn khôi phục trong Windows.
Lưu ý: Việc thực hiện các phương pháp phục hồi quan trọng như đặt lại thiết bị có thể mất một chút thời gian, nhưng đó có thể là tùy chọn tốt nhất trong một số trường hợp—ví dụ: nếu thông báo và mã lỗi giả liên tục xuất hiện, tất cả đều khiến bạn không thể sử dụng thiết bị.
-
Quét toàn bộ với Bảo mật Windows để loại bỏ mọi phần mềm có hại. Tìm hiểu cách thực hiện.
-
Áp dụng tất cả các bản cập nhật bảo mật ngay khi chúng khả dụng. Để xem các bản cập nhật có sẵn , hãy chọn nút Bắt đầu , rồi chọn Cài đặt > Cập & bảo mật > Windows Update. Để biết thêm thông tin, hãy xem Cập nhật Windows.
-
Thay đổi mật khẩu của bạn. Tìm hiểu cách thay đổi mật khẩu tài khoản Microsoft của bạn.
-
Gọi cho nhà cung cấp thẻ tín dụng của bạn để tranh chấp các khoản phí nếu bạn đã thanh toán. Hãy cho họ biết điều gì đã xảy ra; họ có thể muốn hủy bỏ và thay thế các thẻ bị ảnh hưởng của bạn để ngăn những kẻ lừa đảo sử dụng lại chúng.
Báo cáo lừa đảo hỗ trợ kỹ thuật
Giúp Microsoft ngăn chặn những kẻ lừa đảo, cho dù họ có tự nhận là đến từ Microsoft hay không, bằng cách báo cáo lừa đảo hỗ trợ kỹ thuật tại:
Bạn cũng có thể báo cáo các trang web không an toàn trong Microsoft Edge bằng cách chọn Cài đặt và Thêm > Trợ giúp và Phản hồi> Báo cáo trang web không an toàn khi bạn gặp phải điều gì đó đáng ngờ.
Đối với các trường hợp khẩn cấp, hãy sử dụng một trong các tùy chọn sau:
Bộ phận Hỗ trợ của Microsoft
Dịch vụ Khách hàng Toàn cầu
và cân nhắc việc thông báo cho cơ quan thực thi pháp luật địa phương của bạn.
Hình thức lừa đảo phổ biến
Có một số các hình thức lừa đảo hỗ trợ kỹ thuật, tất cả các hình thức này đều nhằm mục đích lừa gạt để bạn tin rằng máy tính của mình cần phải được sửa chữa và bạn cần phải trả tiền cho các dịch vụ hỗ trợ kỹ thuật.
Vụ lừa đảo cuộc gọi lạnh cổ điển. Những kẻ lừa đảo gọi cho bạn và tự xác nhận là từ nhóm hỗ trợ kỹ thuật của Microsoft hoặc một công ty khác. Họ cung cấp để giúp giải quyết "vấn đề" máy tính của bạn.
Những kẻ lừa đảo thường sử dụng danh bạ điện thoại có sẵn công khai để có thể biết tên và các thông tin cá nhân khác của bạn khi họ gọi điện cho bạn. Họ thậm chí có thể đoán được phiên bản hệ điều hành mà bạn đang sử dụng.
Sau khi đã có được sự tin tưởng của bạn, họ có thể yêu cầu tên người dùng và mật khẩu của bạn hoặc hướng dẫn bạn đến một trang web hợp pháp để cài đặt phần mềm cho phép họ truy cập vào máy tính của bạn để "khắc phục sự cố". Nếu bạn cài đặt phần mềm và cung cấp thông tin đăng nhập, thì máy tính và thông tin cá nhân của bạn đang bị tấn công.
Mặc dù các cơ quan thực thi pháp luật có thể theo dõi số điện thoại, nhưng bọn tội phạm trên mạng thường sử dụng điện thoại di động dùng một lần, số điện thoại giả mạo nhận dạng đối tượng gọi hoặc số điện thoại di động bị đánh cắp. Hãy thận trọng với tất cả cuộc gọi điện thoại ngoài ý muốn. Không cung cấp bất kỳ thông tin cá nhân nào.
Cảnh báo: Nếu bạn nhận được cuộc gọi không mong muốn từ một người tự xưng là từ Bộ phận Hỗ trợ của Microsoft, hãy tắt máy. Chúng tôi không thực hiện các loại cuộc gọi như vậy.
Các trang web lừa đảo hỗ trợ kỹ thuật khiến cho bạn tin rằng bạn đang gặp sự cố với PC của mình. Bạn có thể tự động được chuyển hướng đến các trang web này bằng quảng cáo có hại được tìm thấy trong các trang web đáng ngờ, chẳng hạn như tải xuống vị trí cho phần mềm, video hoặc nhạc cướp biển.
Các trang web này có thể sử dụng màn hình xanh giả hoặc lỗi hệ thống khác hoặc hộp thoại kích hoạt Windows giả để thuyết phục bạn rằng PC của bạn cần khắc phục sự cố.
Họ cũng có thể sử dụng các kỹ thuật sau để làm cho bạn thêm phần tin tưởng:
-
Đặt hình ảnh hoặc trình duyệt của bạn ở chế độ toàn màn hình, làm cho lỗi này xuất hiện như thể lỗi đó xuất phát từ Windows thay vì trang web
-
Tắt Trình quản lý Tác vụ
-
Liên tục hiển thị cửa sổ bật lên
-
Phát thông báo bằng âm thanh
Tất cả các kỹ thuật này nhằm thuyết phục bạn gọi vào số hỗ trợ kỹ thuật được chỉ định sẵn. Ngược lại, các thông báo lỗi thực sự trong Windows không bao giờ yêu cầu bạn gọi cho một số hỗ trợ kỹ thuật.
Một số dạng lừa đảo hỗ trợ kỹ thuật cũng có thể ở dạng phần mềm có hại. Khi chạy, phần mềm có hại này có thể hiển thị thông báo lỗi giả mạo về máy tính hoặc phần mềm của bạn, tương tự như trang web lừa đảo hỗ trợ kỹ thuật. Tuy nhiên, vì chúng được cài đặt trên máy tính của bạn nên tội phạm có thể sẽ sử dụng chúng để thực hiện các hành động độc hại khác, chẳng hạn như lấy cắp dữ liệu hoặc cài đặt phần mềm có hại khác.
Những kẻ lừa đảo cũng có thể sử dụng các cách khác để liên hệ với bạn, chẳng hạn như email, tin nhắn văn bản hoặc trò chuyện. Các thư này có thể trông giống như email lừa đảo qua mạng; tuy nhiên, thay vì chỉ vào các trang web lừa đảo qua mạng được thiết kế để lấy cắp thông tin xác thực, các liên kết này sẽ dẫn đến các trang web lừa đảo hỗ trợ kỹ thuật.
Tìm hiểu thêm
Lừa đảo hỗ trợ kỹ thuật thích ứng và tồn tại trong năm 2021, theo nghiên cứu mới của Microsoft
