如何发现和避免技术支持退款骗局

退款技术支持骗局涉及一个虚假的“退款”，最终让你损失惨重。这就是它的工作原理，这样你就不会成为受害者。...

如果你收到一封电子邮件，告知你从未使用过的服务的费用，或者因为公司停业而提供退款，你应该当心。跟进这封邮件很可能会让你陷入骗局。

这些技术支持退款骗局与通常的技术支持骗局相似，但在一些方面有所不同。让我们看看骗子是如何设置退款骗局的，这样你就可以识别标志并保持安全。

什么是退款骗局(a refund scam)？

如果你在易趣或Craigslist等网站上**过物品，你可能熟悉退款骗局的核心。在这些“计划”中，你是在“意外地”为某人“**”你的物品。然后他们要求你把差额寄回，但如果你这样做，你最终会赔钱，因为他们取消了最初的付款，偷走了你寄来的东西。

技术支持退款骗局与此类似，但包含了经典技术支持骗局的元素。你会收到一封虚假的电子邮件，提醒你某项服务将要退款，当你通过电话联系时，骗子会假装退款。

然而，由于“错误”，他们“多付”并要求你用礼品卡给他们额外的钱。用这种方式给他们寄钱意味着你永远也拿不回来了。

让我们看看一个典型的技术支持退款骗局，看看它是如何运作的。我们将揭穿骗子的诡计和常用方法，让你知道该找什么。

退款骗局是如何开始的？

通常，这种骗局是从你收到一封虚假的电子邮件开始的，不过你也可能会看到弹出的警报，特别是如果你输入了错误的网站名称。

电子邮件将类似于以下内容：

一家公司给你退款，因为你已经有一段时间没有使用它的服务了。
您的银行告诉您，它正在退款交易，因为付款有问题。
一位零售商声称，您因购买商品而被双重收费，因此需要联系他们以解决错误。

知道如何识别网络钓鱼电子邮件对于阻止这里的诈骗有很大帮助。虽然这样的电子邮件乍一看可能是官方的，但它们几乎总是来自无关的地址，不包含任何特定于您的信息，并且可能充满语法错误。

请记住，合法公司也不会要求您通过单击电子邮件中的链接来确认付款详细信息。但是，如果继续，接下来会发生什么？

和骗子一起登录你的银行

如果您拨打电子邮件中提供的号码，您将与“Microsoft”的“退款部门”或电子邮件中提到的任何公司联系。您可能会告诉他们您不想要提供的服务，在这种情况下，“代表”将乐意帮助您完成“退款”流程。

他们将指导您安装TeamViewer、AnyDesk或类似的远程访问工具，以便连接到您的机器。在连接之后，他们甚至可以设置无人值守的访问，让他们在以后的任何时候连接并控制你的电脑。

现在，骗子会要求你登录你的银行网站，这样他们就可以“发起退款”。一旦你登录，他们可能会要求你记下你的支票账户中有多少钱，这样你就有了这个价值。

假“转账”

现在骗子已经可以访问你的网上银行，这个过程就开始了。他们会遮住你的屏幕（使用远程访问软件），这样你就看不到他们在做什么。他们声称这使连接“安全”，甚至可能要求你写下“退款代码”或其他无意义的信息来分散你的注意力。

当然，他们不会把钱转到你的银行。由于大多数人除了支票之外还有另一个银行账户（如储蓄账户或退休账户），他们会在你的账户之间转账以“增加”你的支票余额。

最关键的是，骗子将“转移”比最初承诺的更多的钱。因此，如果他们提供300美元的“退款”，他们可能会转移3300美元。

在他们这样做之后，为了掩盖他们只是在你的账户之间转移资金的事实，他们可能会编辑网站的HTML，使其看起来像是你从“退款部门”收到了付款

错误与“偿还”

在他们完成虚假的“转账”后，骗子会让你再次看到屏幕，并要求你确认你“收到了付款”

当你提到“退款”远远超出预期时，他们会表现得很惊讶，要求你把多余的钱退还给他们。为了显得“慷慨”，他们可能会说你可以保留一部分额外资金。

在这一点上，他们希望受害者询问如何退款。骗子坚持说，他们不能以邮寄的方式取回这些钱，因此受害者需要为iTunes、亚马逊或类似网站购买礼品卡。

如果你到目前为止还相信他们，那么这个请求应该是一个巨大的危险信号。没有合法的公司会要求你用礼品卡支付。他们催促你马上出去买，这样你就没有时间考虑了。如果你拒绝或问问题，他们会生气，指责你偷了他们的钱。

如果您继续购买礼品卡，他们会要求您在**上阅读索赔代码或将其输入记事本。一旦你这么做了，他们就会拿走密码并立即赎回，你的钱就不见了。

骗子索要礼品卡的主要原因是，与银行转账不同，礼品卡几乎无法追踪。

退款骗局和其他策略

我们已经描述了退款骗局的基本原理，但每个小偷使用的策略略有不同。

例如，一旦他们封锁了你的屏幕，如果你还没有密码，骗子可能会试图在你的Windows帐户上输入密码。使用这个，他们可以把你锁在电脑外面，要求你支付赎金。这就是为什么对您的帐户使用强密码很重要的原因。

在旧版本的Windows上，他们可能会使用SYSKEY函数要求在启动时输入密码。通过将您锁定在系统之外，这可以有效地执行与上述相同的操作。

作为另一种变体，骗子可能会在您的计算机上安装两个远程访问工具。例如，他们可能从AnyDesk开始，然后使用它在受害者的计算机上安装TeamViewer，连接到骗子的PC，然后切换谁控制谁。他们这样做是因为TeamViewer具有关键的屏幕遮光功能。但是，由于频繁的欺诈，该软件会阻止来自某些地区的传出连接。

如果你拒绝购买骗子的礼品卡，他们很可能会不高兴。他们可能会使用与之前相同的HTML编辑技巧，让你的银行账户余额看起来像是零，声称他们已经耗尽了你的账户，除非你付钱，否则不会把钱还给你。

一些骗子会变得更加沮丧，开始看你的照片，删除你的文件，或者试图访问你的网络摄像头。这很恶心，说明了你为什么要挂断这些骗子的电话。一旦他们可以远程访问您的计算机，您只能通过断开internet连接或关闭计算机来启动他们。