Tech Support Scam vírus eltávolítása (víruseltávolítási útmutató) - (frissítve: 2018. jan)

Mi az, hogy Tech Support Scam vírus?

Mit kell tudni a Tech Support Scam vírusról?

A technológia folyamatos fejlődésével egyre inkább részeivé válunk egy virtuális világnak is. Ezt a bűnözők is megpróbálják kihasználni, akik számos módszerrel próbálnak lecsapni a mit sem sejtő áldozatokra. Ezrek, ha nem milliók estek már áldozatául csaló telefonos szolgáltatásoknak, de a Tech Support Scam az egész megtévesztő folyamatot új szintre emeli. Számítógépes és telefonos technológiákat is felhasznál ahhoz, hogy pénzt csaljon ki az áldozatokból. A bűnözők általában az emberi pszichológia gyengeségeit használják ki.

Jellemzően a felhasználók számítógépének a biztonságára és állapotára alapozzák módszereiket. A csalók nem létező vállalatokat találnak ki, vagy olyan híres neveknek adják ki magukat, mint a Microsoft. Megpróbálják rávenni a felhasználókat felesleges termékek vagy szolgáltatások megvásárlására, amelyek gyakran egyáltalán nem is léteznek.

Ha léteznek is, egyszerűen nem működnek, vagy egyenesen veszélyt jelentenek. Fontos tehát, hogy ha olyan értesítést lát a számítógépén, amely azt állítja, hogy a rendszert malware fertőzi vagy más váratlan probléma adódott, alaposan vizsgálja meg az üzenetet, mielőtt megtenné a felajánlott lépéseket.

Hogyan működik a Tech Support Scam?

Ahogyan már említettük is, a Tech Support Scam telefonos és számítógépes technológiákhoz is kötődik, az egész egy számítógépes vírussal kezdődik. A Tech Support csalók adware-hez hasonló programot használnak. Ezzel a vírus már programok mellékleteként juthat a rendszerbe, hogy ott felugró hirdetéseket és más értesítéseket jelenítsen meg a böngészőkben.

Nem lehet tehát listát készíteni elkerülendő weboldalakról, minden oldalra hatással van. Mindig ajánlott persze elkerülni a kétes, rossz hírű weboldalakat, de semmi sem garantálja, hogy a megtévesztő hirdetések nem fognak megjelenni kedvenc híroldalán vagy közösségi oldalán.

Nehéz megmondani, hogy pontosan mit állítanak a hirdetések, mert rengeteg Tech Support Scam vírus kering az interneten, mindegyik más és más trükkel próbálja megtéveszteni az internetezőket. A csalók kiadhatják magukat például Windows Helpdesk, Windows Service Center, Microsoft Support és más hasonló Microsoft-csoport embereinek. Annyi biztos, hogy az értesítések malware-fertőzésekhez kötődő biztonsági problémákra figyelmeztetnek, vagy a problémák megoldásához távoli segítségnyújtás szolgáltatásra való előfizetést kínálnak fel.

Az értesítések mindig telefonszámot adnak, amelyet felhívva megvásárolhatók vagy beszerezhetők a szolgáltatások. A telefonszám felhívása azonban csalóhoz vezet, nem pedig profi technikushoz vagy a Microsoft képviselőjéhez. Ilyen esetben azonnal tegye le a telefont, és vizsgálja át a rendszert az értesítéseket megjelenítő malware után.

Hogyan azonosíthatók a csalók próbálkozásai?

A Tech Support Scam elsődleges, fő célja, hogy pénzt szerezzen az áldozatoktól. A csalókra utaló legárulkodóbb jel ezért a feltűnően akaratos kommunikáció. Megpróbálhatják rávenni, hogy távolról csatlakozhassanak a számítógépre, és „megoldják” az értesítésekben szereplő problémákat.

Csatlakozás után rendszervizsgálatnak látszó folyamatot indítanak, amely számos problémáról fog tájékoztatni, pedig a rendszer teljesen tiszta. Sőt, a csalók maguk telepíthetnek malware-eket, hogy alátámasszák állításaikat. Ezt követően beszámolnak a problémákról, és megpróbálják rábeszélni az áldozatot, hogy megvásárolja az „egyetlen” megoldást jelentő szoftvert.

Hogyan fertőzhet meg a malware, és hogyan kerülhető el?

A Tech Support Scam vírusok úgy jutnak a rendszerbe, mint más potenciálisan kéretlen programok. Más freeware vagy shareware programok mellékleteként, észrevétlenül. Ha ezt el szeretné kerülni, oda kell figyelni a frissen telepített szoftverekre: mindig a részletes telepítési módot kell választania.

A telepítés beállításai között pedig utasítsa el a kétes és felesleges mellékleteket. Internetezés közben is ügyeljen a biztonságra. Ne látogasson megbízhatatlan weboldalakat, és ne kattintson gyanús hivatkozásokra és hirdetésekre. Mindezzel távolabb tarthatja magát a malware-ektől. Mindazonáltal nem szabad biztosra vennie, hogy nem fog vírus jutni a rendszerbe, ezért fontos, hogy telepítsen egy vírusazonosításra és -eltávolításra képes szoftvert.

Mi a teendő, ha a rendszer fertőzött?

Ha a rendszerbe jutott a Tech Support vírus és az értesítések is felbukkantak, fontos, hogy ne hívja fel a megjelenített telefonszámot. Ne indítson semmilyen tranzakciót, és ne hagyja, hogy a cyberbűnözők hozzáférjenek számítógépéhez. Még akkor is elkerülhetők a további problémák, ha mindez már késő, és kiadta adatait a csalóknak, esetleg számítógépéhez is hozzáférést adott. Ha a csalók jelenleg is a számítógéphez csatlakoznak, azonnal szakítsa meg a kapcsolatot. Zárja be a hozzáférést adó programot, vagy indítsa újra a számítógépet.

Ezután keressen malware-eket, mert a csalók keyloggereket, trójaiakat vagy férgeket telepíthettek a rendszerbe, hogy később ellophassák személyes adatait. A harmadik lépés a jelszavak megváltoztatása mindenhol: közösségi oldalakon, e-mail fiókokon, netbankokon stb. Ha még bankkártyája adatait is megadta a csalóknak, azonnal vegye fel a kapcsolatot a kártyát kibocsátó bankkal, akik tájékoztatni fogják a számlája megvédéséhez szükséges további lépésekről.

Ha a csalók további érzékeny adatokról is tudnak, például lakcíméről, születési dátumáról stb., vegye fel a kapcsolatot a hatóságokkal és tájékoztassa őket személyazonosság eltulajdonításának lehetőségéről.

Ezután pedig gondoskodjon a vírus teljes eltávolításáról és arról, hogy többé ne történhessen hasonló eset. Habár maga a fertőzés könnyedén eltávolítható, ehhez professzionális antivírus szoftverre lesz szüksége. Nem tudhatja, hogy milyen további malware-eket juttattak a rendszerbe a Tech Support csalók.

A következő programok közül választva automatikusan helyreállíthatja a vírusok okozta kárt: FortectIntego, SpyHunter 5Combo Cleaner, Malwarebytes. Azért ezeket az alkalmazásokat javasoljuk, mert a potenciálisan kéretlen programokat és a vírusokat is minden kapcsolódó fájllal és regisztrációs bejegyzéssel együtt azonosítani képesek.