Lừa đảo hỗ trợ kỹ thuật là một vấn đề toàn ngành, trong đó những kẻ lừa đảo sử dụng chiến thuật hù dọa để lừa bạn sử dụng các dịch vụ hỗ trợ kỹ thuật không cần thiết nhằm được cho là khắc phục các sự cố về thiết bị hoặc phần mềm không tồn tại.
Tốt nhất, những kẻ lừa đảo đang cố gắng khiến bạn trả tiền cho họ để "khắc phục" một sự cố không tồn tại với thiết bị hoặc phần mềm của bạn. Tệ nhất, chúng đang cố gắng đánh cắp thông tin cá nhân hoặc tài chính của bạn; Và nếu bạn cho phép chúng truy nhập từ xa vào máy tính của bạn để thực hiện "sửa lỗi" này, chúng sẽ thường cài đặt phần mềm độc hại, mã độc tống tiền hoặc các chương trình không mong muốn khác có thể đánh cắp thông tin của bạn hoặc làm hỏng dữ liệu hoặc thiết bị của bạn.
Cách thức hoạt động của hoạt động lừa đảo hỗ trợ kỹ thuật
Những kẻ lừa đảo có thể gọi trực tiếp cho bạn qua điện thoại và giả mạo là đại diện của một công ty công nghệ. Họ thậm chí có thể giả mạo ID người gọi, để ID đó hiển thị một số điện thoại hỗ trợ hợp pháp từ một công ty đáng tin cậy. Họ có thể sẽ yêu cầu bạn cài đặt các ứng dụng cho phép họ truy nhập từ xa vào thiết bị của bạn. Sử dụng truy nhập từ xa, những kẻ lừa đảo có kinh nghiệm này có thể trình bày sai các tin nhắn hệ thống thông thường là dấu hiệu của sự cố.
Những kẻ lừa đảo cũng có thể bắt đầu liên hệ bằng cách hiển thị thông báo lỗi giả trên các trang web bạn truy cập và bằng cách hiển thị số hỗ trợ; và lôi kéo bạn gọi. Chúng cũng có thể đặt trình duyệt của bạn ở chế độ toàn màn hình và hiển thị các thông báo bật lên không biến mất, dường như khóa trình duyệt của bạn. Những thông báo lỗi giả mạo này nhằm mục đích khiến bạn sợ hãi gọi đến "đường dây nóng hỗ trợ kỹ thuật" của họ.
Quan trọng
Thông báo cảnh báo và thông báo lỗi của Microsoft không bao giờ kèm theo số điện thoại.
Khi bạn tương tác với những kẻ lừa đảo, chúng có thể đưa ra các giải pháp giả mạo cho "vấn đề" của bạn và yêu cầu thanh toán dưới dạng phí một lần hoặc đăng ký dịch vụ hỗ trợ có mục đích.
Cách bảo vệ chống lại nạn lừa đảo hỗ trợ kỹ thuật
Trước tiên, hãy làm theo các mẹo về cách giữ an toàn cho máy tính của bạn.
Cần ghi nhớ những điểm sau:
- Microsoft không gửi thông điệp email không được yêu cầu hoặc thực hiện các cuộc gọi điện thoại không được yêu cầu để hỏi các thông tin cá nhân hay tài chính hoặc để cung cấp hỗ trợ kỹ thuật để sửa chữa máy tính của bạn. Nếu bạn không yêu cầu, chúng tôi sẽ không gọi cho bạn để đề nghị hỗ trợ.
- Nếu thông báo bật lên hoặc thông báo lỗi xuất hiện cùng với số điện thoại, đừng gọi số này. Thông báo cảnh báo và thông báo lỗi của Microsoft không bao giờ kèm theo số điện thoại.
- Microsoft sẽ không bao giờ yêu cầu bạn trả tiền hỗ trợ dưới dạng tiền điện tử như Bitcoin hoặc thẻ quà tặng.
- Chỉ tải xuống phần mềm từ trang web đối tác chính thức của Microsoft hoặc Microsoft Store. Hãy thận trọng khi tải xuống phần mềm từ các trang web của bên thứ ba, vì một số phần mềm có thể đã bị sửa đổi mà tác giả không hay biết để đóng gói phần mềm độc hại và các mối đe dọa khác.
- Sử dụng Microsoft Edge khi truy cập internet. Tính năng này chặn các trang web lừa đảo hỗ trợ được biết bằng cách sử dụng SmartScreen của Bộ bảo vệ Microsoft. Ngoài ra, Microsoft Edge có thể dừng các vòng lặp hộp thoại bật lên do những kẻ tấn công này sử dụng.
Mẹo
Bấm vào đây để xem tờ mẹo phát hiện lừa đảo kỹ thuật miễn phí có thể in mà bạn có thể giữ để tham khảo hoặc chia sẻ với bạn bè và gia đình.
Phải làm gì nếu một kẻ lừa đảo hỗ trợ kỹ thuật đã có thông tin của bạn
Gỡ cài đặt bất kỳ ứng dụng nào mà những kẻ lừa đảo yêu cầu bạn cài đặt. Để biết thêm thông tin về cách dỡ cài đặt ứng dụng, hãy xem Sửa chữa hoặc loại bỏ chương trình trong Windows.
Nếu bạn đã cấp cho những kẻ lừa đảo quyền truy nhập vào thiết bị của mình, hãy cân nhắc việc đặt lại thiết bị. Để tìm hiểu cách thực hiện, hãy xem các Tùy chọn khôi phục trong Windows.
Lưu ý
Việc thực hiện các phương pháp phục hồi quan trọng như đặt lại thiết bị có thể mất một chút thời gian, nhưng đó có thể là tùy chọn tốt nhất trong một số trường hợp—ví dụ: nếu thông báo và mã lỗi giả liên tục xuất hiện, tất cả đều khiến bạn không thể sử dụng thiết bị.
Quét toàn bộ với Bảo mật Windows để loại bỏ mọi phần mềm có hại. Tìm hiểu cách thực hiện.
Áp dụng tất cả các bản cập nhật bảo mật ngay khi chúng khả dụng. Để xem các bản cập nhật sẵn có, chọn nút Bắt đầu
, sau đó chọn Cài đặt
>Windows Update>Kiểm tra bản cập nhật. Để biết thêm thông tin, hãy xem Cập nhật Windows.Thay đổi mật khẩu của bạn. Tìm hiểu cách thay đổi mật khẩu tài khoản Microsoft của bạn.
Hãy gọi cho nhà cung cấp thẻ tín dụng của bạn để phản đối khoản phí nếu bạn đã thanh toán. Hãy cho họ biết chuyện gì đã xảy ra; Chúng có thể sẽ muốn hủy và thay thế các thẻ bị ảnh hưởng của bạn để ngăn những kẻ lừa đảo sử dụng lại chúng.
Báo cáo lừa đảo hỗ trợ kỹ thuật
Giúp Microsoft ngăn chặn những kẻ lừa đảo, cho dù chúng có tự nhận là từ Microsoft hay không bằng cách báo cáo các vụ lừa đảo hỗ trợ kỹ thuật tại:
Bạn cũng có thể báo cáo các trang web không an toàn trong Microsoft Edge bằng cách chọn Cài đặt>Gửi phản hồi khi bạn gặp phải điều gì đó đáng ngờ.
Đối với các trường hợp khẩn cấp, hãy sử dụng một trong các tùy chọn sau:
Hỗ trợ của Microsoft
Dịch vụ Khách hàng Toàn cầu
và cân nhắc thông báo cho cơ quan thực thi pháp luật địa phương của bạn.
Hình thức lừa đảo phổ biến
Có một số các hình thức lừa đảo hỗ trợ kỹ thuật, tất cả các hình thức này đều nhằm mục đích lừa gạt để bạn tin rằng máy tính của mình cần phải được sửa chữa và bạn cần phải trả tiền cho các dịch vụ hỗ trợ kỹ thuật.
Lừa đảo qua điện thoại
Trò lừa đảo cuộc gọi lạnh cổ điển. Những kẻ lừa đảo gọi cho bạn và tự xưng là người từ nhóm hỗ trợ kỹ thuật của Microsoft hoặc một công ty khác. Họ đề nghị giúp giải quyết "sự cố" máy tính của bạn.
Những kẻ lừa đảo thường sử dụng danh bạ điện thoại có sẵn công khai để có thể biết tên và các thông tin cá nhân khác của bạn khi họ gọi điện cho bạn. Họ thậm chí có thể đoán được phiên bản hệ điều hành mà bạn đang sử dụng.
Khi đã có được sự tin tưởng của bạn, họ có thể yêu cầu tên người dùng và mật khẩu của bạn hoặc chuyển bạn đến một trang web hợp pháp để cài đặt phần mềm sẽ cho phép họ truy nhập vào máy tính của bạn để "khắc phục sự cố". Nếu bạn cài đặt phần mềm và cung cấp thông tin xác thực, máy tính và thông tin cá nhân của bạn sẽ trở nên dễ bị tấn công.
Mặc dù cơ quan thực thi pháp luật có thể theo dõi số điện thoại, tội phạm mạng thường sử dụng điện thoại di động dùng một lần, ID người gọi giả mạo hoặc số điện thoại di động bị đánh cắp. Hãy thận trọng với tất cả cuộc gọi điện thoại ngoài ý muốn. Không cung cấp bất kỳ thông tin cá nhân nào.
Cảnh báo
Nếu bạn nhận được cuộc gọi không mong muốn từ một người tự xưng là từ Bộ phận Hỗ trợ của Microsoft, hãy tắt máy. Chúng tôi không thực hiện các loại cuộc gọi này.
Lừa đảo qua web
Các trang web lừa đảo hỗ trợ kỹ thuật khiến cho bạn tin rằng bạn đang gặp sự cố với PC của mình. Bạn có thể tự động được chuyển hướng đến các trang web này bởi các quảng cáo độc hại được tìm thấy trong các trang web không đáng ngờ, chẳng hạn như vị trí tải xuống phần mềm, video hoặc nhạc lậu.
Các trang web này có thể sử dụng màn hình xanh lam giả hoặc lỗi hệ thống khác hoặc hộp thoại kích hoạt Windows giả để thuyết phục rằng PC của bạn đang gặp sự cố cần khắc phục.
Họ cũng có thể sử dụng các kỹ thuật sau để làm cho bạn thêm phần tin tưởng:
- Đặt hình ảnh hoặc trình duyệt của bạn ở chế độ toàn màn hình, làm cho lỗi xuất hiện như thể đến từ Windows thay vì trang web
- Tắt Trình quản lý Tác vụ
- Liên tục hiển thị cửa sổ bật lên
- Phát thông báo bằng âm thanh
Tất cả các kỹ thuật này nhằm thuyết phục bạn gọi vào số hỗ trợ kỹ thuật được chỉ định sẵn. Ngược lại, thông báo lỗi thực tế trong Windows không bao giờ yêu cầu bạn gọi đến số điện thoại hỗ trợ kỹ thuật.
Các hình thức lừa đảo hỗ trợ khác
Một số dạng lừa đảo hỗ trợ kỹ thuật cũng có thể ở dạng phần mềm có hại. Khi chạy, phần mềm có hại này có thể hiển thị thông báo lỗi giả mạo về máy tính hoặc phần mềm của bạn, tương tự như trang web lừa đảo hỗ trợ kỹ thuật. Tuy nhiên, vì các phiên bản này được cài đặt trên máy tính của bạn, nên tội phạm có thể sẽ sử dụng chúng để thực hiện các hành động độc hại khác, chẳng hạn như đánh cắp dữ liệu hoặc cài đặt các phần mềm độc hại khác.
Những kẻ lừa đảo cũng có thể sử dụng các cách khác để liên hệ với bạn, chẳng hạn như email, tin nhắn văn bản hoặc trò chuyện. Những thông báo này có thể giống với email lừa đảo; Tuy nhiên, thay vì trỏ đến các trang web lừa đảo được thiết kế để đánh cắp thông tin đăng nhập, các liên kết sẽ dẫn đến các trang web lừa đảo hỗ trợ kỹ thuật.