如何发现Windows技术支持骗局

Windows技术支持骗局长期以来一直是网络犯罪领域的主要内容。为防止欺诈者近年来利用这种特殊方法来挫败人们的做法已经做了很多工作，但不幸的是，网络罪犯在这方面已经证明是非常顽强和坚决的。事实上，安全研究数据表明，他们似乎正在加倍努力，并且每年都变得越来越活跃。

这不仅仅是空谈 - 根据微软在RSA安全会议上发表的演讲， Windows用户关于安全诈骗的报道每年都会以两位数的速度增长。例如，在2017年1月至12月期间， 微软报告已收到来自全球用户的大约153000份Microsoft技术支持诈骗报告。

好消息是， 微软以及其他公司以及独立安全研究人员和执法机构打击欺诈者的努力似乎有所帮助。 微软提供的数据似乎表明，有近85％的人报告称自己是微软技术支持骗局的目标，他们足够精明，可以避免成为这些骗局的受害者。然而，虽然成功率似乎很高，但不要忘记，这意味着欺诈者针对此类骗局所针对的所有人中约有15％实际上是因为网络犯罪分子的伎俩。当你画线时，花费大约22000个Windows用户，总计近110000美元。

而这只是网络犯罪分子利用这种特殊的骗局骗取人们的辛苦赚来的现金所欺骗的钱。这是什么意思？

“知道存在陷阱是避免陷阱的第一步” - 弗兰克赫伯特，沙丘

简而言之，人们需要接受有关此事的教育。大型科技公司和执法部门已采取措施提高对这一问题的认识，但由于即使是Windows技术支持诈骗，这是一些最臭名昭着和众所周知的在线欺诈类型，仍然是一个数千美元的行业甚至直到今天，显然人们需要更多地了解如何发现诈骗企图。这里有一些关于这样做的提示：

警惕可疑的电话

欺诈者迄今采用的最普遍的方法之一是拨打用户的电话号码，然后部署狡猾的威胁或奉承，以说服用户放弃金钱，个人信息等。这不是一种新的策略，虽然它有只要固定电话一直存在，就很容易抵制这种类型的骗局。所有用户需要做的是在与所述呼叫者认真联系之前验证呼叫者的身份。到目前为止，大多数人都足够精明地看到它的欺诈行为，但显然有些不是，而这最终可能会花费数百美元。虽然现在这应该是常识，但显然需要重复 - 微软的公司政策并不是与其任何用户安排未经请求的电话。没有一家科技巨头公司习惯这样做，所以要小心任何这样的互动。

可疑的电子邮件和其他短信

在线欺诈者经常通过微软等实体的合法通信模拟他们的骗局电子邮件和短信，试图诱使粗心的用户发回个人信息和密码，甚至更巧妙地将所述信息输入表格，从而使其可用于欺诈者，然后可以将其用于邪恶目的. 避免此类攻击的通用方法包括一个简单的预防措施 - 用户不应该遵循任何链接，或打开包含在可疑或未经请求的消息中的任何附件。

更多Telltale迹象表明你是诈骗尝试的目标

1. 发件人的电子邮件地址和/或电话号码很奇怪。如果另一方声称是微软的代表，但发起人的电子邮件地址不是微软自己的，那么你很可能是网络钓鱼企图的目标。始终留意类似的细节。
2. 发件人弄错了用户的详细信息。如果您收到的消息中包含错误的个人信息或您未向相关公司提供的内容，则您可能正在接受连接。
3. 您收到的消息以过于通用的问候语开头。如今，公司有机器人可以访问用户信息的数据库，这确保即使是完全自动化的系统和通知机器人设计用于发送通用电子邮件也不会使用“亲爱的客户”作为开启者。换言之 - 在与您联系时， Microsoft以及几乎所有其他技术公司将始终通过您在注册其服务时个人设置的名称，用户ID，帐户名称或其他一些身份识别方式向您发送电子邮件。如果您收到以“亲爱的客户”开头的电子邮件 - 这很可能是假的。
4. 该邮件包含可疑链接。可能看似合法的混淆链接，但将用户带到其网址与公司网站地址不匹配的网站，这是一个有人试图欺骗您的死亡赠品。
5. 您会看到异常和可疑的内容。如果您收到的消息声称来自Microsoft代表，但与您从Microsoft收到的其他消息显然有所不同，则很可能是欺诈性的。留意破碎的语法和文本格式，消息的整体基调，排列方式等。
6. 该消息请求个人信息。这应该是不言而喻的，但是由于人们似乎仍在为类似的策略而堕落，这就是 - 你应该非常警惕那些直接告诉你泄露敏感信息的信息，比如身份证，信用卡号码或账号密码。
7. 未经请求的消息。如果您收到的未经请求的邮件包含附件，则可能是某种类型的网络攻击。