Недавно я получил мошеннический звонок, в котором они пытались * направить меня к средству просмотра событий, но я не мог найти причину, по которой они попытались бы получить к нему доступ. Кажется, он не имеет каких-либо особых привилегий.
* Нам всем нравится веселиться с ними.
Как отметили другие в своих комментариях, поскольку средство просмотра событий можно использовать для просмотра журналов Windows, которые будут заполнены записями, относящимися к нормальному функционированию Windows, вероятно, включая предупреждения и сообщения об ошибках, мошенник может напугать того, кто не знаком с этими журналами. и то, что кто-то обычно видит при использовании средства просмотра событий, думая, что у него есть очень серьезная проблема с их системой, для решения которой требуется помощь экспертов, которую мошенник предложит предоставить, если знак предоставит номер кредитной карты. Ниже приведен фрагмент взаимодействия между автором Ars Technica и таким мошенником, который автор описывает в разделе «Я звоню вам из Windows»: мошенник из службы технической поддержки набирает номер Ars Technica:
Я хотел знать, каково это - быть на приемном конце такого звонка. Я хотел узнать, как группа мошенников на полмира убеждает случайных и часто неграмотных людей делать такие вещи, как запуск встроенного средства просмотра событий Windows, затем подключаться к веб-сайту, загружать программное обеспечение и устанавливать его (вместе, нет легкий подвиг для многих основных пользователей). Я хотел знать, как мошенники в конце концов убедили свои оценки открыть удаленное управление своими ПК незнакомым людям, которые только что позвонили им по телефону. ... Я уже знал, что ключевая часть мошенничества заключается в том, чтобы показывать людям невинные сообщения об ошибках в средстве просмотра событий Windows, а затем пытаться убедить их, что они были вызваны вирусом. ... "Да уж. Сэр, это [искаженные] вирусы на вашем компьютере. Они могут нанести вред вашему компьютеру в любой момент времени. И эти вирусы портят ваши данные и используют вашу личную информацию таким образом. Так что сделайте одно: вы можете попытаться удалить любую ошибку, любое предупреждение?"..." Да, сэр, это не удаляемые вирусы. "
