Làm thế nào hàng xóm của tôi đánh bại một lừa đảo kỹ thuật xã hội

Chúng tôi nghe rất nhiều tin tức về các công ty và tổ chức lớn là nạn nhân của bọn tội phạm đang giữ con tin dữ liệu của họ cho đến khi số tiền lớn trao đổi bằng tay. Chúng tôi ít nghe về những cá nhân bị lừa và bị đe dọa vì đã lừa hơn vài trăm đô la, nhưng họ cũng đang là nạn nhân.

Một người đến gần bị bắt bởi một phiên bản kỹ thuật xã hội của trò lừa đảo này, người hàng xóm của tôi, Robert Coplin. Anh ấy đã nghỉ hưu, nhưng dành nhiều thời gian cho máy tính, viết tiểu thuyết và tìm kiếm giải pháp cho các vấn đề trong tòa nhà của chúng tôi (anh ấy là chủ tịch hiệp hội người thuê nhà).

Lừa đảo

Robert gần đây đã có một số công việc sửa chữa nhỏ được thực hiện trên PC Dell của mình. Vài tuần sau, anh nhận được một cuộc điện thoại từ một người tự xưng là từ "Windows". Người gọi đã biết về việc sửa chữa của Robert và nói rằng nơi thực hiện việc đó sẽ bị phá sản, vì vậy anh ta đã hoàn trả khoản phí mà Robert đã trả. Thông thường, Robert nói, anh ta sẽ nhận ra điều đó thật kỳ lạ, nhưng anh ta bị phân tâm bởi một căn bệnh trong gia đình.

"Họ nói với tôi rằng họ sẽ hoàn trả 150 đô la của tôi. Nhưng họ muốn mở một tài khoản PayPal để làm điều đó. Vì vậy, chúng tôi đã thông qua điều đó, sau đó họ hỏi tôi số An sinh xã hội của tôi", Robert nói. Anh ta biết không đưa nó cho họ nhưng anh ta đã cho phép họ điều khiển máy tính từ xa.

"Khi họ đặt tài khoản PayPal lại với nhau, màn hình sẽ tối đen trong một hoặc hai giây", Robert nói. "Sau đó, 150 đô la mà họ được cho là đã đưa vào tài khoản đã trở thành 1.500 đô la. Tôi nói, 'Bạn đã phạm sai lầm'. Và anh ta nói, 'Chà, anh sẽ phải gửi cho chúng tôi một tấm séc cho sự khác biệt.' "

Khi Robert đẩy lùi, kẻ lừa đảo "rất hiếu chiến", anh nói. Robert đã cho anh ta một cơ hội để thay đổi số, nhưng cá nhân đó đã từ chối và nói rằng anh ta sẽ không mở khóa PC của Robert cho đến khi anh ta trả tiền. Tại thời điểm đó, anh ta biết mình đang bị lừa đảo.

Vòng quay

Người gọi nói với Robert rằng anh ta sẽ mất tất cả các tập tin nếu tắt máy tính. Anh ta có một ổ đĩa flash với các tài liệu quan trọng, nhưng hai cuốn sách đã sẵn sàng để xuất bản nằm trên ổ cứng của máy tính, "vì vậy tôi không đủ khả năng đó", anh nói với tôi.

"Tôi đã nói với anh ấy rằng tôi sẽ quay lại với anh ấy sau 10 phút và tôi đã có được những suy nghĩ của mình", Robert nói. "Tôi quyết định, tôi không phải lấy cái này! Vì vậy tôi mới ngắt kết nối. Tôi tắt máy tính."

Sau khi Robert rút phích cắm, anh bật lại máy và sau đó sử dụng đĩa cài đặt lại để khôi phục máy tính về trạng thái trước đó. Điều đó đã phá vỡ sự giam giữ của kẻ lừa đảo trên máy tính của anh ta. Anh ta đã mất Microsoft Office, nhưng anh ta đã liên lạc với Dell, nơi đã cài đặt lại chương trình. Đối với các tập tin quan trọng của mình?

"Khi tôi nhận được máy tính của mình sao lưu và chạy, các tập tin vẫn còn ở đó", ông nói. "Chỉ là tôi không thể truy cập chúng mà không có Word.

Để phòng ngừa, Robert đã thay đổi tất cả thông tin tài khoản quan trọng của mình.

Mang đi

Không giống như trong nhiều câu chuyện tương tự, đây không phải là một cuộc tấn công ransomware. Ransomware là phần mềm độc hại xuất hiện trên hệ thống của bạn mà bạn không biết, thông thường sau khi bạn truy cập trang web bị nhiễm hoặc tải xuống tệp độc hại. Nó mã hóa các tệp của bạn cho đến khi bạn trả tiền để chúng được phát hành. Robert, mặt khác, đã bị nhắm mục tiêu bởi một lừa đảo kỹ thuật xã hội, giống như một con lừa lỗi thời.

"Nó gần giống như khi bạn đi đến một máy đọc sách và họ cung cấp cho bạn thông tin mơ hồ này, hy vọng rằng họ sẽ đánh vào thứ gì đó có thể, " ông nói. "Đừng đưa ra số An sinh xã hội của bạn, đừng đưa ra bất kỳ số thẻ tín dụng nào. Khi tôi gọi cho Dell, họ đưa cho tôi một ID cá nhân và họ nói, 'Mỗi khi chúng tôi liên lạc với bạn, hãy đảm bảo rằng bạn hỏi chúng tôi cho số đó. ' Theo cách đó tôi sẽ biết đó không phải là ai đó đang chơi xung quanh. "

Hàng xóm của tôi đã may mắn khi thông tin được lưu trữ trên máy tính của anh ta đã không được mã hóa bởi những kẻ lừa đảo; anh ta có thể không có nhiều sự lựa chọn ngoài việc trả tiền. Đó là, nếu anh ta đã không sao lưu các tập tin của mình thường xuyên và thường xuyên. Đây là một thực hành thiết yếu, vì bây giờ mọi người nên biết nhưng không phải là gần với mọi người.

Robert cũng biết không từ bỏ số An sinh xã hội hoặc số thẻ tín dụng của mình. Và anh không cho phép cảm xúc của mình đẩy anh vào một sai lầm lớn. Anh mất vài phút để bình tĩnh lại và suy nghĩ, rồi hành động thích hợp và anh không mất gì cả. Điều đó nói rằng, anh ta không chắc chắn (và chúng tôi có thể sẽ không bao giờ phát hiện ra) chính xác làm thế nào những kẻ lừa đảo biết rằng anh ta đã hoàn thành công việc sửa chữa đó và anh ta đã trả bao nhiêu.

"Tôi đã học được cách giữ sự cảnh giác của mình, luôn luôn, " anh nói.