远程访问木马（RAT）诈骗

常见手法

• • 诈骗者通过电话、弹出消息或电子邮件发起主动联系，冒充微软、苹果或您的互联网服务提供商等合法公司的技术支持。
• • 他们使用恐吓战术，显示虚假的病毒警报或系统错误消息，说服受害者相信其计算机被严重破坏，需要立即采取行动。
• • 诈骗者诱骗受害者下载并安装"远程协助"软件，实际上这是一个伪装的远程访问木马（RAT），授予他们对计算机的完全控制权。
• • 他们要求支付费用（通常为数百或数千美元），用于"修复"不存在的问题或不必要的软件订阅，向受害者施压要求通过礼品卡、电汇或加密货币支付。
• • 获得访问权限后，诈骗者主动监控受害者的在线活动，窃取个人信息、银行凭证和设备上存储的密码。
• • 他们可能安装额外的恶意软件（例如按键记录器或勒索软件）或操纵系统设置以维持持续访问权限，进一步利用受害者。

如何识别

• 您在屏幕上收到意外的弹出警告，声称系统感染了严重病毒，并指示您拨打特定的"技术支持"号码。
• 您的计算机鼠标光标独立移动，或窗口在没有您的输入情况下打开和关闭，表明有人在控制您的系统。
• 您注意到计算机上安装了新的、陌生的软件，或现有的安全设置已被修改且没有征求您的许可。
• 您的计算机开始运行异常缓慢、频繁崩溃，或即使您未主动使用时也显示过多的网络活动。
• "技术支持"代表向您施压，要求您下载特定的远程访问软件或提供您从远程访问应用程序获得的代码。
• 您发现个人文件丢失、被修改，或系统上出现了您未创建或下载的新文件。

如何保护自己

• 永远不允许主动联系的人进行远程访问您的计算机；合法的技术支持不会冷电话联系您或要求立即访问权限。
• 通过独立查找公司的官方联系号码并回电来验证任何技术支持代表的身份。
• 使用信誉良好的防病毒和反恶意软件，保持其更新，并定期扫描您的系统以查找威胁。
• 保持您的操作系统、网络浏览器和所有软件应用程序更新，以修复 RAT 可能利用的安全漏洞。
• 定期将重要数据备份到外部驱动器或云服务，以便在系统被破坏时可以恢复。
• 教育自己和家人了解常见的技术支持诈骗战术以及向陌生人授予远程访问权限的危险。

真实案例

常见问题

本地举报渠道 — 中国大陆

您所在地区针对此类诈骗的官方举报渠道。