Ja, es ist normal, dass legitimer technischer Support Remote-Support-Tools verwendet. Es ist viel einfacher, als jemanden blind durch eine komplizierte Reihe technischer Schritte zu führen. Unternehmen wie TeamViewer existieren aus diesem Grund.

Die Risiken der Software sind:

• eine dauerhafte "Hintertür" in ein System, aber es gibt Sicherheitsmaßnahmen in Die meiste Software zur Begrenzung dieser
• Schwachstellen in der Software, die von anderen ausgenutzt werden könnten.
• ein böswilliger Benutzer des technischen Supports, der legitimen Zugriff verwendet, um Schaden zu verursachen.

Neben der Cursorsteuerung gibt es in Remote-Support-Tools mehrere Funktionen, die auch sekundäre Probleme verursachen können, z. B. das Hoch- und Herunterladen von Dateien.

Solange nur "Remote Viewing" oder "Screen" aktiviert ist teilen ", Ihre Risiken sind begrenzt. Je mehr Kontrolle Sie geben, desto höher sind Ihre Risiken.

Ja, das tun sie. Ein wesentlicher Unterschied besteht darin, dass Sie in der Regel die Sitzung initiiert haben, indem Sie sie um Hilfe gebeten haben. Zu diesem Zweck werden Sie möglicherweise aufgefordert, ein Fernbedienungstool zu starten, da dies sowohl einfacher als die Unterstützung am Telefon als auch schneller und kostengünstiger ist als die Einführung des Geräts.

Kommerzielle Produkte verfügbar für dies, z TeamViewer (möglicherweise gebrandmarkt) ist transparent gestaltet, z. Durch Vermeidung eines dauerhaften Zugriffs (periodisches Ändern von Kennwörtern, Überprüfung, um eine Fernsteuerungssitzung zu ermöglichen), Anzeigen von Dialogen mit Hintergrundaktionen wie Dateiübertragungen usw.

Auf der anderen Seite können sowohl legitime als auch böswillige Akteure dieselben Tools verwenden:

• Ein legitimer technischer Support ist möglicherweise nicht kompetent genug, um geeignete Tools ordnungsgemäß zu verwenden, wodurch der Computer möglicherweise anfälliger für böswillige Akteure Dritter wird. Z.B. Ein Kennwort, das dauerhaften Zugriff auf einen Computer ermöglicht, mag aus ihrer Sicht bequem erscheinen, aber ein solches Kennwort kann auslaufen und die Kunden gefährden.
• Kriminelle verwenden dieselben Tools, um vertrauenswürdiger auszusehen. Sie sind in der Lage, auf natürliche Weise zu handeln, und scheinen Ihnen zu helfen, indem sie tatsächliche Probleme lösen und ihre böswilligen Aktionen im Hintergrund ausführen.
• Ein einzelner Mitarbeiter eines legitimen technischen Supports kann die Position von & missbrauchen. Obwohl sie irgendwann erwischt werden, gibt es immer noch eine solche Möglichkeit. Genau wie ein Telefonreparaturmann Ihre intimen Fotos stehlen kann, während ein defekter Bildschirm repariert wird.

Wenn Sie die Sitzung nicht wirklich mit einem von Ihnen ausgewählten Support initiiert haben Um zu vertrauen (oder anderweitig zu wissen, dass sie Ihre Systeme aktiv überwachen sollten, wie von @ Draco-S hervorgehoben), erlauben Sie keine Fernsteuerung.

• Wenn Sie jemand anruft, um Ihnen mitzuteilen, dass Sie Probleme mit Ihrem Computer haben, und Hilfe über die Fernbedienung anbietet, handelt es sich um einen Betrug.

• Wenn Ihr Computerbildschirm anzeigt, dass Ihr Computer infiziert ist und Sie eine Nummer zum Anrufen oder ein Fernsteuerungsprogramm zum Ausführen erhalten, handelt es sich um einen Betrug.

• Wenn Sie Wenn Sie den Verdacht haben, dass etwas nicht stimmt, wenden Sie sich stattdessen an jemanden, dem Sie vertrauen.

Mit einem legitimen technischen Support können Sie dessen Handlungen in Frage stellen und ihn bitten, zu erklären, was er tut. Sie können auch sicherstellen, dass das Fernbedienungstool nach der Sitzung ausgeschaltet / deaktiviert / deinstalliert ist.

Die kurze Antwort lautet "Ja, mit einigen Einschränkungen".

Die lange Antwort lautet "Ja". Sie müssen jedoch sicherstellen, dass zuvor eine Vertrauensstellung mit dem Support-Mitarbeiter hergestellt wurde, indem Sie sicherstellen, dass einer der Punkte lautet true:

1. Sie haben den Supportanruf initiiert. Sie rufen beispielsweise Microsoft, Dell, HP usw. an und sie werden gebeten, eine Verbindung zu Ihrem Computer herzustellen. Dies ist sicher, da Sie wissen, wen Sie anrufen.
2. Sie haben ein Ticket protokolliert und einen erwarteten Rückruf erhalten. In diesem Fall muss der Agent das Vertrauen bestätigen, indem er Ihnen die Details zur Verfügung stellt, die nur eine legitime Partei kennt, wie die Ticketnummer, Ihren Namen, Falldetails usw.
3. Sie haben zuvor Vertrauen mit einem Agent ist beispielsweise die IT-Abteilung Ihres Unternehmens oder ein ausgelagerter Auftragnehmer, der bereits Zugriff hat.
ol>

Es gab eine Meinung, dass Sie den Support-Fall einleiten müssen. Dies ist streng genommen nicht der Fall, insbesondere für Option 3, bei der Ihr Computer verwaltet wird. Ich habe mehrfach Kunden angerufen, basierend auf Warnungen, die von unserer Überwachungssoftware ausgelöst wurden. In diesem Fall ist jedoch bereits ein Fernsteuerungsagent auf dem Computer installiert, der ihn anruft, um über das Problem zu informieren und zu benachrichtigen, dass wir die Kontrolle übernehmen müssen.

Ja, zum Beispiel in einer typischen "Enterprise" -Einstellung. Beachten Sie jedoch, dass der technische Support eines Ihrer Unternehmen ist (oder eine Tochtergesellschaft, ein bekannter Partner, was auch immer). Sie erreichen es über das Ticketsystem Ihres Unternehmens. Ja, sie haben den gleichen schlechten Akzent wie die Kriminellen in Ihren Videos, aber sie sind legitim (aber nicht unbedingt sachkundig oder hilfreich ... Ich habe einmal einen von ihnen ein Jahr lang "nutzlose" Daten für eine löschen lassen gesamte geografische Region, bevor ich "Stop this!" rufen konnte.

Eine Sache, die zu beachten ist, ist, dass der technische Support niemals die Sitzung initiiert (wie auch in Esa Jokinens Antwort ausgeführt) ). Wenn Sie jemand dazu auffordert, ist dies zu 100% unzulässig.

Beachten Sie jedoch, dass die umgekehrte Schlussfolgerung nicht zutrifft, und dies ist wichtig. Wenn Sie die Sitzung initiiert haben, bedeutet dies nicht unbedingt, dass die andere Seite legitim oder professionell oder nicht betrügerisch ist. Es scheint auf jeden Fall so zu sein, aber es ist nicht unbedingt der Fall.
Tatsächlich nutzt das in den von Ihnen erwähnten Videos gezeigte Verfahren genau dieses Erscheinungsbild, um die Taube dazu zu bringen, dem Verbrecher zu vertrauen

Sie erhalten eine beängstigende Nachricht und müssen den Support anrufen (sie sind so freundlich, dass sie sogar die Nummer angeben, sodass Sie sie nicht googeln müssen!). Sie initiieren also tatsächlich die Sitzung. Es ist eindeutig legitim, nicht wahr?
Wenn Sie Anzeichen von Zweifel zeigen, wird der Verbrecher am anderen Ende auch darauf hinweisen: "Es ist in Ordnung, Sie haben uns angerufen, denken Sie daran. Und wir ' Bei Microsoft-Partnern hat Ihr Windows aus diesem Grund den Bildschirm "" angezeigt.
Obwohl Sie die Sitzung initiiert haben, ist sie natürlich immer noch betrügerisch. Das einzige Ziel des gesamten Unternehmens ist es, jemanden zu finden, der dumm genug ist, entweder Malware herunterzuladen und auszuführen oder Remotezugriff mit einem Benutzerkonto zu gewähren, das über Administratorrechte verfügt (die Standardeinstellung für die meisten Heimanwender).

Daraufhin wird in der Regel als erstes der - bisher einwandfrei funktionierende - Computer so sabotiert, dass er nicht mehr ohne ihre Hilfe gestartet werden kann (z. B. durch Verschlüsselung der Benutzerprofile), für die dies der Fall ist viel Geld erpressen. Dann werden Ihnen einige Verzeichnislisten und Dinge angezeigt, die für den ungebildeten Durchschnittsbenutzer wie etwas sehr Wichtiges und Unheimliches aussehen, und nun ... am Ende werden Sie bezahlen, weil Ihr Computer jetzt unbrauchbar ist. Was Sie nach dem Neustart feststellen werden, wenn Sie nicht sofort auf den Betrug hereinfallen und ihn trotzdem bezahlen.

Ich habe früher Level 3-Support für verschiedene Telekommunikationsprodukte geleistet, für die wir manchmal Teamviewer verwendeten. Wenn möglich, würden wir einen der Laptops unserer lokalen Techniker verwenden, die mit dem Kundennetzwerk verbunden sind. Wenn nicht, dann maschiniert ein Kunde aber die Einmalpasswörter. Rufen Sie immer mit der Person am Remote-Ende an und erklären Sie, was Sie tun und warum. Ein früherer Arbeitgeber verfügt über einen Fernzugriff über VPN, der in das von uns verkaufte Kit integriert ist. Der Zugriff erfolgte jedoch über ein vom Kunden gesteuertes Gateway mit vollständiger Protokollierung. Sie müssen über einen Audit-Trail verfügen.

Wenn Sie den Anruf initiiert haben und ihn erwarten, besteht nur eine geringe Wahrscheinlichkeit, dass er zweifelhaft ist. Beschränken Sie den Zugriff nach Bedarf und Sie sind in Ordnung. Wenn Sie einen zufälligen Anruf erhalten, in dem Sie um Zugriff gebeten werden, handelt es sich um einen Betrug.

Ja, legitimer technischer Support verwendet Fernsteuerungssoftware. Aber auch uneheliche verwenden sie.

"Was sind die Sicherheitslücken / Auswirkungen, wenn sie dies tun? Ist es in Ordnung, solange wir unseren Bildschirm sehen und die Kontrolle über den Cursor behalten können?"

Es gab einen Betrug, bei dem der Angreifer das Opfer eine speziell entwickelte Fernsteuerungssoftware herunterladen und installieren ließ. Sie würden etwas tun, das nicht zu schädlich erscheint, indem sie Maus und GUI auf Ihrem Bankkonto verwenden (angeblich, weil beim Anmelden normalerweise mehr Sicherheitsmaßnahmen getroffen werden, sodass sie einen scheinbar legitimen Grund dafür finden müssen tun Sie dies), aber überweisen Sie auch Ihr gesamtes Geld im Hintergrund, das Sie nicht sehen konnten.

Es ist nicht in Ordnung, unabhängig davon, ob sie Ihnen rechtmäßig helfen und keine Betrüger sind. Viel häufiger, als die Leute glauben möchten, dass Mitarbeiter des technischen Supports ihren Zugriff auf die Computer der Kunden missbrauchen, sowohl in einer Unternehmensumgebung als auch privat. Sie wissen nie, was jemand tun wird, geben nur das bloße Maß an Vertrauen und gehen nicht davon aus, dass ein legitimer Zugriff auf Ihren Computer im Namen eines anderen bedeutet, dass Sie jemanden mit Integrität erhalten, der sich an jede Art von Berufsethik hält. Sobald sie Zugriff auf einen Teil Ihres Netzwerks oder ein einzelnes Gerät erhalten, sind Sie überall anfällig.