Sagen Sie Ihren Verwandten Nein, Microsoft ruft Sie nicht über Ihren Computer an

„Hallo, ich bin von Microsoft und wir haben festgestellt, dass auf Ihrem Computer viele Viren vorhanden sind.“ So beginnt der Microsoft Tech Support-Betrug. Am Ende hat das Opfer wahrscheinlich Hunderte Dollar bezahlt und seinen Computer infiziert.

Dieser telefonische Betrug mit kaltem Ruf läuft seit 2008, zeigt jedoch keine Anzeichen für ein Verschwinden. Wenn Sie Verwandte haben, die darauf hereinfallen könnten, lassen Sie sie wissen, dass Microsoft sie nicht anruft.

Dieser Betrug gilt nicht nur für Windows-PCs. Ein neuer Betrug bietet einen „technischen Support für Mac“, der auf ähnliche Weise funktioniert, den Zugriff über ein Remote-Desktop-Tool erfordert und eine Zahlung zur Behebung nicht vorhandener Probleme erfordert.

Aktualisieren: Um es ganz klar zu sagen: Jeder, der Sie anruft und sagt, dass es ein Problem mit Ihrem PC gibt, ist ein Betrüger (egal von wem er Ihnen erzählt).. Legen Sie einfach das Telefon auf.

Wie es funktioniert

Diese Betrüger versenden keine E-Mails oder Textnachrichten. Stattdessen rufen sie Sie an Ihrem Telefon an. Es ist nicht einmal eine Aufnahme - eine echte Person wird mit Ihnen sprechen und versuchen, Sie auszuliefern. Die Betrüger scheinen absolut jeden zu treffen; Sie können jede Nummer im Telefonbuch durchgehen.

Wenn Sie abholen, gibt die Person an, "von Microsoft", "von Windows" oder von etwas genauerem zu sein, wie dem "Windows Service Center" oder dem "Microsoft Support". Sie erfahren, dass Ihr Computer mit Viren infiziert ist und hat alle möglichen PC-Probleme, die behoben werden müssen. Zu diesem Zeitpunkt kann ein technisch weniger geneigter Windows-Benutzer, der möglicherweise mit PC-Problemen konfrontiert ist, auf den Betrug hereinfallen.

Die Tricks

Wenn Sie in der Leitung bleiben und dies nicht sollten, versuchen die Betrüger zu zeigen, dass sie Informationen darüber haben, was mit Ihrem Computer nicht stimmt. Sie werden aufgefordert, Teile von Windows zu betrachten, auf die durchschnittliche Benutzer normalerweise nicht zugreifen können. Zum Beispiel werden Sie dazu aufgefordert, Ihre Ereignisanzeige, Ihren Prefetch-Ordner und das MSConfig-Dienstprogramm anzusehen. Durchschnittliche Windows-Benutzer sind nicht mit diesen Systemdienstprogrammen vertraut, und die Betrüger versuchen, sie zu täuschen.

Ein Betrüger fordert Sie beispielsweise auf, die Ereignisanzeige zu öffnen und zu überprüfen, ob Fehler vorhanden sind. Die Ereignisanzeige listet eine Vielzahl von Statusmeldungen für viele verschiedene Dinge in Windows auf, und Fehler sind oft völlig harmlos. Im Folgenden haben wir beispielsweise eine Reihe von Fehlern in diesem Status. Der Bonjour-Dienst von Apple war „ständig für mehr als eine Sekunde beschäftigt“. Dies kann für Entwickler hilfreich sein, die den Dienst debuggen, ist aber für durchschnittliche Benutzer völlig irrelevant. Das rote Symbol, die Fehlermeldung und die schiere Anzahl der verschiedenen Fehler können für weniger sachkundige Benutzer jedoch beängstigend erscheinen. Betrüger informieren Sie darüber, dass diese Fehler Viren beweisen.

Betrüger leiten Sie häufig auch in den Ordner C: \ Windows \ Prefetch und teilen Ihnen mit, dass es sich bei jeder Datei im Ordner Prefetch um einen Virus handelt. Dies sind eigentlich harmlose Dateien, die zur Beschleunigung des Starts von Anwendungen verwendet werden, aber sie haben verwirrende Namen.

Betrüger leiten die Benutzer auch gerne zu MSConfig und teilen ihnen mit, dass alle gestoppten Dienste auf der Registerkarte Dienste ein Problem darstellen. Für einen weniger erfahrenen Benutzer mag dies logisch erscheinen. In der Regel startet und stoppt Windows Dienste nach Bedarf. Es ist normal, dass Systemdienste angehalten werden.

Umziehen für den Kill

Da ihr Opfer angemessen ängstlich und verängstigt ist - schließlich behauptet die Person am Telefon, von Microsoft zu sein, und wusste, dass es verschiedene "Probleme" gab - der Betrüger zieht zum Kill ein. Der Betrüger weist den Benutzer an, TeamViewer oder LogMeIn herunterzuladen, legitime und nützliche Fernzugriffsprogramme. Nachdem der Benutzer das Fernzugriffsprogramm heruntergeladen hat, fordert der Betrüger den Benutzer auf, ihm Zugriff auf den Computer zu gewähren.

Das Opfer wird dann angewiesen, seine Kreditkartendaten in ein Webformular einzugeben und Hunderte von Dollar - irgendwo zwischen 49 und 499 US-Dollar oder mehr - als Gebühr zu zahlen, um die Garantie zu verlängern oder den PC zu reparieren.

Es ist unklar, was passiert, wenn das Opfer bezahlt. Der Betrüger kann Malware auf dem Computer des Opfers installieren, die Kreditkartennummer oder Finanzinformationen des Opfers verwenden und diese missbrauchen oder andere böse Dinge tun.

Was ist zu tun

Wenn Sie einen Anruf von jemandem erhalten, der behauptet, „von Microsoft“ oder „von Windows“ zu sein, sollten Sie einfach sofort auflegen. Sie können versuchen, den Anruf zu melden, aber diese Anrufe stammen von internationalen Nummern - häufig aus Indien - und es ist ehrlich gesagt unwahrscheinlich, dass viele Maßnahmen gegen sie unternommen werden. Es sind fünf Jahre vergangen, und solche Betrügereien laufen trotz einiger Durchsetzungsversuche weiter.

Diese Betrügereien gehen weiter, weil die Leute sich immer noch auf sie verlieben. Wenn die Leute aufhörten, sich für die Betrügereien zu interessieren, wären sie Zeitverschwendung und würden aufhören. Der beste Weg, um sie zu stoppen, ist, die Nachricht zu verbreiten und sicherzustellen, dass die Leute nicht auf diese Tricks hereinfallen.

Wenn Sie einen Betrug verpasst haben, sollten Sie Ihr Kreditkartenunternehmen anrufen und informieren, dass alle Gebühren storniert werden und Sie eine neue Kreditkarte erhalten. Sie sollten Ihren Computer mit einem seriösen Antivirenprodukt nach Malware scannen und die Kennwörter für Ihr E-Mail-Konto und Ihre Finanzkonten ändern, genau wie Sie es tun würden, wenn Sie einen Virus auf Ihrem Computer entdeckt hätten.

Lesen Sie zu diesem Thema mehr über Malwarebytes, dass er mit einem solchen Betrüger zusammen gespielt hat. Microsoft hat auch eine eigene Seite zum Vermeiden von technischen Support-Handys, die weitere Informationen enthält.