September 5, 2023

FBI Tech Tuesday: Building a Digital Defense Against Tech Support Fraud

Press release available in both English and Spanish.

EL PASO, TX—Tech Support Fraud involves a criminal claiming to provide customer, security, or technical support or service to defraud unwitting individuals.

Criminals may pose as support or service representatives offering to resolve such issues as a compromised e-mail or bank account, a virus on a computer, or a software license renewal.

Many victims report being directed to make wire transfers to overseas accounts or purchase large amounts of prepaid cards, pay with cryptocurrency, or even ask for access to the victim’s bank accounts.

Initial contact with the victim typically occurs through the following methods:

E-mail: an unsolicited e-mail message from e-mail domains that seem authentic and claiming to provide a form of technical service, such as those that would be found at major electronic store chains that sell electronics, computers, and other digital devices.

Telephone: an unsolicited telephone call from an individual claiming the victim’s device or computer is infected with a virus or is sending error messages to the caller.

Search Engine Advertising: Criminals pay to have their fraudulent tech support company’s link show higher in search results hoping victims will choose one of the top links in search results.

Pop-up message: The victim receives an on-screen pop-up message claiming a virus has been found on their computer. In order to receive assistance, the message requests the victim call a phone number associated with the fraudulent tech support company.

Locked screen on a device: The victim’s device displays a frozen, locked screen with a phone number and instructions to contact a fraudulent tech support company.

Suggestions for Protection

  • Remember that legitimate customer, security, or tech support companies will not initiate unsolicited contact with individuals.
  • Install ad-blocking software that eliminates or reduces pop-ups and malvertising (online advertising to spread malware).
  • If you are being charged for a service you did not request, contact your banking institution or credit card provider first for cancellation and refund options.
  • Never download software at the request of an unknown individual who contacted you.
  • Never allow an unknown individual who contacted you to have control of your computer.
  • Do not click on unsolicited pop-ups, links sent via text messages, or e-mail links or attachments. Do not contact the telephone number provided in a pop-up, text, or e-mail.
  • Never send cash via mail or shipping companies.
  • Do not conduct banking activity while providing remote access to your computer.

If you are a victim

  • Individuals who receive a pop-up or locked screen should shut down the device immediately. Ignore any pop-ups instructing to not power off or restart the computer. Victims who reported shutting down the device and waiting a short time to restart usually find the pop-up or screen lock has disappeared.
  • Do not re-contact fraudulent tech scam companies. Expect additional fraudulent calls as these companies often share their customer database information.
  • Identifying information of the scammer including websites, phone numbers, and e-mail addresses or any numbers you have called.
  • Account names, phone numbers, and financial institutions receiving any funds (e.g., bank accounts, wire transfers, prepaid card payments, cryptocurrency wallets) even if the funds were not actually lost.
  • Description of interaction with the scammer.
  • Copy and paste the e-mail into the complaint.
  • Keep all original documentation, e-mails, faxes, and logs of all communications.

If you suspect your computer or accounts have been compromised, contact your financial institution, change all passwords, and take steps to protect your identity. Then inform your local law enforcement agency or FBI El Paso at (915)832-5000. Victims are also encouraged to file a complaint with the FBI at ic3.gov.


Martes Tecnológico Del FBI: Construyendo Una Defensa Digital Contra El Fraude De Asistencia Técnica

EL PASO, TX—El Fraude de Asistencia Técnica implica a un delincuente que reclama proporcionar servicio al cliente, servicio de seguridad, o apoyo técnico o servicio para defraudar a personas inocentes.

Los delincuentes pueden hacerse pasar por representantes de apoyo o servicios que ofrecen resolver problemas como un correo electrónico o una cuenta bancaria comprometida, un virus en una computadora o una renovación de licencia de software.

Muchas víctimas informan que se les ordenó realizar transferencias electrónicas a cuentas en el extranjero o comprar grandes cantidades de tarjetas pre-pagadas, pagar con criptomonedas o incluso solicitar acceso a las cuentas bancarias de la víctima.

El contacto inicial con la víctima generalmente ocurre a través de los siguientes métodos:

Correo electrónico: Un mensaje de correo electrónico no solicitado de dominios de correo electrónico que parecen auténticos y afirman proporcionar una forma de servicio técnico, como los que se encontrarían en las principales cadenas de tiendas electrónicas que venden productos electrónicos, computadoras y otros dispositivos digitales.

Teléfono: Una llamada telefónica no solicitada de una persona que afirma que el dispositivo o la computadora de la víctima está infectada con un virus o está enviando mensajes de error a la persona que llama.

Publicidad en buscadores: Los delincuentes pagan para que el enlace de su compañía de apoyo técnico fraudulento se muestre más alto en los resultados de búsqueda con la esperanza de que las víctimas elijan uno de los enlaces principales en los resultados de búsqueda.

Mensaje emergente: La víctima recibe un mensaje emergente en pantalla que afirma que se ha encontrado un virus en su computadora. Para recibir asistencia, el mensaje solicita que la víctima llame a un número de teléfono asociado con la compañía de apoyo técnico fraudulenta.

Pantalla bloqueada en un dispositivo: El dispositivo de la víctima muestra una pantalla congelada y bloqueada con un número de teléfono e instrucciones para ponerse en contacto con una empresa de apoyo técnico fraudulenta.

Sugerencias para Protegerse

  • Recuerde que las empresas legítimas de clientes, seguridad o apoyo técnico no iniciarán contactos no solicitados con individuos.
  • Instale software de bloqueo de anuncios que elimine o reduzca las ventanas emergentes y la publicidad maliciosa (publicidad en línea para propagar malware).
  • Si se le cobra por un servicio que no solicitó, comuníquese primero con su institución bancaria o proveedor de tarjeta de crédito para conocer las opciones de cancelación y reembolso.
  • Nunca descargue software a petición de una persona desconocida que se haya puesto en contacto con usted.
  • Nunca permita que una persona desconocida que lo contactó tenga el control de su computadora.
  • No haga clic en ventanas emergentes no solicitadas, enlaces enviados a través de mensajes de texto o enlaces de correo electrónico o archivos adjuntos. No se comunique con el número de teléfono proporcionado en una ventana emergente, mensaje de texto o correo electrónico.
  • Nunca envíe dinero en efectivo por correo o compañías de envió.
  • No realice actividades bancarias mientras proporciona acceso remoto a su computadora.

Si usted es una víctima

  • Las personas que reciben una pantalla emergente o bloqueada deben apagar el dispositivo inmediatamente. Ignore cualquier ventana emergente que indique no apagar o reiniciar la computadora. Las víctimas que informaron haber apagado el dispositivo y esperado un corto tiempo para reiniciar generalmente encuentran que la ventana emergente o el bloqueo de pantalla han desaparecido.
  • No vuelva a ponerse en contacto con empresas fraudulentas de estafa tecnológica. Espere llamadas fraudulentas adicionales, ya que estas compañías a menudo comparten la información de su base de datos de clientes.
  • Información de identificación del estafador, incluidos sitios web, números de teléfono y direcciones de correo electrónico o cualquier número al que haya llamado.
  • Nombres de cuentas, números de teléfono e instituciones financieras que reciben fondos (por ejemplo, cuentas bancarias, transferencias bancarias, pagos con tarjeta pre-pagada, billeteras de criptomonedas), incluso si los fondos no se perdieron realmente.
  • Descripción de la interacción con el estafador.
  • Copie y pegue el correo electrónico en la queja.
  • Guarde toda la documentación original, correos electrónicos, faxes y registros de todas las comunicaciones.

Si sospecha que su computadora o cuentas has sido comprometidas, comuníquese con su institución financiera, cambie todas las contraseñas y tome medidas para proteger su identidad. Luego informe a su agencia local Policiaca o al FBI El Paso al (915) 832-5000. También se alienta a las víctimas a presentar una queja ante el FBI en ic3.gov.

El Paso Tech Support Scams Poster
El Paso Tech Support Scams Poster in Spanish