Diga aos seus parentes que não, a Microsoft não ligará para você sobre o seu computador

“Olá, sou da Microsoft e percebemos que seu computador tem muitos vírus.” É assim que o esquema de suporte técnico da Microsoft é iniciado. No final, a vítima provavelmente pagou centenas de dólares e teve seu computador infectado.

Esse esquema de telefonemas frios vem acontecendo desde 2008, mas não mostra sinais de desaparecer. Se você tem algum parente que pode se apaixonar por ele, deixe-os saberem que a Microsoft não irá chamá-los..

Esse golpe não é apenas para PCs com Windows. Um novo golpe oferece "Suporte Técnico Mac" que funciona de maneira semelhante, exigindo acesso por meio de uma ferramenta de área de trabalho remota e exigindo pagamento para corrigir problemas inexistentes..

Atualizar: Só para ficar bem claro, qualquer um que ligar para você dizendo que há um problema com seu PC é um golpista (não importa quem eles digam que são). Apenas desligue o telefone.

Como funciona

Esses golpistas não enviam e-mails ou mensagens de texto com scammy. Em vez disso, eles ligam para você no seu telefone. Não é nem mesmo uma gravação - uma pessoa de verdade fala com você e tenta enganá-lo. Os golpistas parecem ter como alvo absolutamente todos; eles podem estar passando por todos os números na lista telefônica.

Quando você atende, a pessoa afirma ser “da Microsoft”, “do Windows” ou de algo mais específico, como o “Windows Service Center” ou o “Microsoft Support”. Eles informam que seu computador está infectado com vírus. e tem todos os tipos de problemas de PC que precisam ser corrigidos. Neste ponto, um usuário do Windows menos tecnicamente inclinado que pode realmente estar enfrentando problemas no PC pode começar a cair para o golpe.

Os truques

Se você permanecer na linha - e você não deveria - os golpistas tentarão demonstrar que eles têm informações sobre o que há de errado com seu computador. Eles pedirão que você examine partes do Windows que geralmente não são acessíveis para usuários comuns. Por exemplo, eles pedirão que você examine seu Visualizador de Eventos, a pasta de Pré-busca eo utilitário MSConfig. Usuários médios do Windows não estão familiarizados com esses utilitários de sistema, e os golpistas tentarão enganá-los.

Por exemplo, um scammer dirá para você abrir o Visualizador de Eventos e verificar se os erros estão presentes. O Visualizador de Eventos lista uma variedade de mensagens de status para muitas coisas diferentes no Windows, e os erros geralmente são completamente inócuos. Por exemplo, abaixo temos vários erros nesse estado. O serviço Bonjour da Apple estava “continuamente ocupado por mais de um segundo”. Isso pode ser útil para os desenvolvedores depurarem o serviço, mas é completamente irrelevante para os usuários comuns. No entanto, o ícone vermelho, mensagem "Erro" e o grande número de erros diferentes podem parecer assustadores para usuários menos experientes. Scammers irão informá-lo que estes erros são prova de vírus.

Os golpistas geralmente direcionam você para a pasta C: \ Windows \ Prefetch, informando que cada arquivo da pasta Prefetch é um vírus. Estes são, na verdade, arquivos inofensivos que são usados ​​para acelerar os tempos de inicialização dos aplicativos, mas eles têm nomes confusos.

Os golpistas também gostam de direcionar os usuários para o MSConfig, informando que cada um dos serviços interrompidos na guia Serviços representa um problema. Para um usuário menos experiente, isso pode parecer lógico. Na realidade, o Windows normalmente inicia e interrompe serviços conforme necessário. É normal que os serviços do sistema sejam parados.

Movendo-se para a matança

Com a vítima adequadamente assustada e aterrorizada - afinal de contas, a pessoa no telefone afirma ser da Microsoft e sabia que havia vários “problemas” - o golpista entra em ação para matar. O scammer direciona o usuário para baixar o TeamViewer ou o LogMeIn, programas de acesso remoto legítimos e úteis. Depois que o usuário faz o download do programa de acesso remoto, o scammer pede ao usuário que conceda acesso ao computador..

A vítima é então instruída a inserir suas informações de cartão de crédito em algum tipo de formulário e pagar centenas de dólares - de US $ 49 a US $ 499 ou mais - como uma taxa para "estender a garantia" ou "consertar o PC".

Não está claro o que acontece se a vítima pagar. O golpista pode instalar malware no computador da vítima, pegar o número do cartão de crédito ou informações financeiras das vítimas e abusar dele, ou fazer outras coisas desagradáveis.

O que fazer

Se você receber uma ligação de alguém que alega ser “da Microsoft” ou “do Windows”, a melhor coisa a fazer seria desligar imediatamente. Você pode tentar denunciar a ligação, mas essas ligações são provenientes de números internacionais - geralmente da Índia - e é bem improvável que muita ação seja tomada contra elas. Já faz cinco anos e tais golpes estão em andamento apesar de algumas tentativas de fiscalização.

Esses golpes continuam porque as pessoas continuam a se apaixonar por eles. Se as pessoas parassem de cair nos golpes, seriam uma perda de tempo e parariam. A melhor maneira de detê-los é espalhar a palavra e garantir que as pessoas não caiam nesses truques..

Se você se apaixona por uma fraude, você deve ligar para a empresa do seu cartão de crédito e informá-la, dizendo-lhe para cancelar qualquer cobrança e enviar um novo cartão de crédito. Você deve verificar seu computador em busca de malware com um produto antivírus de boa reputação e alterar as senhas em sua conta de e-mail e contas financeiras, como faria se descobrisse um vírus real em seu computador..

Para mais informações sobre este assunto, leia o relato de Malwarebytes de jogar junto com um desses golpistas. A Microsoft também tem sua própria página "Evite golpes de telefone de suporte técnico", que fornece mais informações.