你会支付300美元让诈骗分子远程控制你的电脑吗?这家BPO公司的操作简直易如反掌
亚利桑那州的微软客户遭到一个由欺诈者设立的BPO公司的诈骗。该公司高管冒充微软员工,成功说服客户支付300美元费用来"优化"他们的台式电脑性能。
一旦客户上钩,BPO技术人员就会使用远程访问软件登录电脑,获得完全控制权限,然后进行删除垃圾文件和缓存文件的操作,有时还会扫描窃取个人信息。毫无戒心的客户最终只获得了微不足道的性能提升。在运营一年后,印度警方逮捕了该行动的三名主谋和十一名员工。
这个案件"浦那BPO公司诈骗美国微软客户被捣毁"有几个值得关注的方面:
-
客户如此轻易地被说服支付费用并允许未知第三方远程控制自己的电脑。通过远程控制,攻击者可以安装恶意文件作为远程后门或间谍软件,使计算机变得脆弱不堪。
-
犯罪分子手中拥有100万微软客户的详细联系信息清单
-
值得庆幸的是,印度政府对境内外的网络犯罪持零容忍态度,这直接导致了此次逮捕行动。在某些其他国家,这类犯罪往往能够逍遥法外。
网络公民应确保不要向不可信来源 surrendering 远程访问权限或安装软件。