Há uma fraude generalizada em ascensão em muitos países de língua inglesa. Tem sido apelidado de "Ammyy Scam" por muitos devido a um site que os golpistas tentam direcionar as vítimas para. O golpe tem sido extremamente bem sucedido e enganou muitos usuários para cair para ele.
Aqui está o básico do golpe
1. A vítima geralmente recebe um telefonema de alguém que afirma trabalhar como pessoa de segurança para uma grande empresa, como a Microsoft ou a Dell.
2. O chamador afirma que há uma nova vulnerabilidade de segurança que detectou ser muito perigosa e afeta "100% dos computadores no mundo" ou algo do tipo. Eles também afirmam que estão alertando os usuários como cortesia e que se oferecerão para orientar a vítima por meio da instalação de uma ferramenta que evitará que o problema afete o computador.
3. O scammer pedirá então que a vítima vá até o computador e abra o programa de visualização do log de eventos e pedirá a eles que leiam algo de volta. Não importa o que a vítima ler de volta, eles dirão que esta informação confirma que o novo vírus / vulnerabilidade está presente e que eles devem agir imediatamente ou os dados da vítima serão destruídos. Eles também insistirão que nenhum outro verificador de vírus é capaz de detectar a ameaça.
4. O chamador direcionará a vítima para um site que geralmente é ammyy.com, mas pode ter sido alterado para outra coisa, uma vez que o esquema recebeu alguma atenção da mídia. Eles pedirão à vítima que instale o arquivo Ammy.exe (ou algo semelhante) e peça um código que o software gere. Este código permitirá que eles acessem remotamente o computador da vítima. A própria ferramenta Ammyy pode ser uma ferramenta legítima para fornecer acesso remoto a um computador para fins de suporte, mas nas mãos desses caras, ela simplesmente fornece um backdoor em seu sistema para que eles possam assumir o controle e instalar outros softwares maliciosos e / ou roubar dados pessoais valiosos do seu computador.
5. Depois que os golpistas confirmarem que podem se conectar ao computador da vítima (e assumir o controle para que possam instalar seu malware), eles alegarão que o problema foi resolvido.
Alguns dos golpistas podem até ser ousados a ponto de vender às vítimas um falso produto antivírus (Scareware), que infectará ainda mais seus computadores. Sim, é verdade, eles perguntam à vítima inocente que apenas permitiu que eles infectassem seu computador para desembolsar dinheiro para infectar ainda mais o computador. Essas pessoas não tem vergonha. Algumas vítimas optam por comprar o falso software antivírus com medo, e agora os fraudadores têm suas informações de cartão de crédito e também acesso a seus computadores.
Então, o que você faz se você já caiu para este embuste?
1. Imediatamente, isole o seu computador e desinfete-o com um software anti-malware instalado a partir de uma fonte confiável.
Puxe o cabo Ethernet para fora da porta de rede do computador e desligue a conexão sem fio. Isso evitará mais danos ao seu computador e garantirá que o scammer não possa se reconectar ao PC. Além disso, você deve seguir os passos no meu Eu fui hackeado, agora o que? artigo.
2. Entre em contato com as empresas de cartão de crédito e denuncie.
Deixar as empresas de cartão de crédito saberem o que aconteceu permitirá que elas emitam um alerta de fraude para sua conta, para que possam estar cientes de que cobranças fraudulentas podem estar pendentes em sua (s) conta (s)
Lembre-se que a ferramenta Ammyy é apenas uma porta de entrada para os criminosos entrarem no seu sistema. Eles poderiam fazer com que as vítimas instalassem qualquer número de outras ferramentas legítimas de administração remota que ainda permitiriam que elas atingissem seus objetivos.
A chave para evitar golpes como esses é lembrar algumas diretrizes básicas de combate ao golpe:
1. A Microsoft e outras grandes empresas provavelmente não ligarão para ajudá-lo a solucionar um problema dessa maneira.
2. As identificações de chamadas podem ser facilmente falsificadas com o software Voice Over IP. Muitos golpistas usam informações falsas de identificação de chamadas para ajudar a construir sua credibilidade. Google seu número de telefone e procure outros relatórios de relatórios de fraude provenientes do mesmo número.
3. Se você quiser revidar, a melhor maneira é reportar o golpe para o Internet Crime Complaint Center (IC3).
