Helpme.net è un sito web utilizzato da criminali che si fingono specialisti del supporto tecnico Microsoft. Le loro vittime sono convinte (di solito al telefono) ad andare su quel sito web e scaricare e installare un programma che darebbe ai truffatori il controllo del loro computer tramite accesso remoto.

I truffatori possono poi utilizzare quell’accesso per qualsiasi cosa. Possono installare i loro programmi, piazzare malware, rubare file e informazioni.

Tutto questo schema di solito inizia con un avvertimento online sul tuo computer infettato e in pericolo immediato. Si suppone che i vostri dati siano stati rubati, che il vostro disco stia per essere cancellato, o che il vostro computer stia per essere bloccato. L’avvertimento probabilmente aveva un numero di telefono elencato in modo prominente che sei stato esortato a comporre immediatamente.

Se hai chiamato quel numero e la persona dall’altra parte ti ha detto di andare su helpme.net, non solo quella persona sta mentendo, ma l’avvertimento di sicurezza che hai visto era anche falso.

Le truffe di supporto tecnico che usano helpme.net sono ancora popolari e totalmente illegali. Microsoft e altre aziende stanno combattendo contro di loro (i truffatori vengono persino arrestati!), ma la gente ci casca ancora. Lentamente, la consapevolezza si sta diffondendo e, si spera, i trucchi che i truffatori dietro helpme.net impiegano colpiscono sempre meno persone. Assicuriamoci che non ti colpiscano.

Helpme.net è una bandiera rossa e seguire le richieste dei truffatori può avere conseguenze disastrose:

Sintomi della pericolosità di Helpme.net

• Helpme.net reindirizza a un sito di software di accesso remoto
• I risultati della ricerca web per Helpme.net restituisce pagine che parlano di truffa

Danno possibile

• Soldi pagati ai truffatori
• Malware installato sul tuo computer
• Informazioni private esposte a criminali

Come evitare di essere ingannati

• Riconoscere i falsi avvisi di sicurezza dal linguaggio allarmista e dall’estrema urgenza
• Sapere come uscire dal browser (Ctrl+⇧Shift+Esc su Windows, Cmd+Alt+Esc su macOS)
• Cercare il numero di telefono prima di chiamare

Come rimuovere il danno

• Monitorare la tua carta di credito
• Disinstallare tutto ciò che i truffatori ti hanno fatto installare
• Rimuovere i programmi sospetti con strumenti antimalware (SpyHunter)
• Cambia le password dei tuoi account online e attiva la verifica in 2 passaggi

Truffa dell’accesso remoto

L’accesso remoto può essere molto utile per lavorare sul tuo computer dal tuo telefono o un altro dispositivo, ma è anche un enorme rischio per la sicurezza. Molti dei peggiori virus sono installati su computer e reti da hacker che usano l’accesso remoto.

Questi particolari truffatori usano strumenti di accesso remoto per entrare nel tuo computer ed eseguire false correzioni mentre sono al telefono con te. Potrebbero imitare la ricerca di virus, mostrarvi liste di errori. Tutto questo – per convincerti che il tuo computer è infetto mentre loro si atteggiano a lavoratori dell’helpdesk di Microsoft. Possono installare software indesiderati e persino pericolosi sul tuo dispositivo. Ma prima di tutto questo, hanno bisogno di accedere al tuo computer.

Il sito helpme.net è usato per indirizzare le persone a qualsiasi software di accesso remoto che i truffatori usano in quel momento. Il software stesso è legittimo e applicato in molte situazioni che non hanno nulla a che fare con la truffa. Per essere sicuri contro l’accesso illegittimo, assicuratevi di proteggere il vostro accesso il più possibile, o di disinstallare il software quando non lo state usando. Il potere che l’accesso dà ai truffatori dietro helpme.net permette loro di causare anche piccole vendette sulle persone che rifiutano di cadere nella truffa: cancellare file, scaricare virus. Non preoccupatevi troppo, però. Così com’è ora, helpme.net non infetterà il tuo computer con nulla, né otterrà le tue informazioni private.

Cosa viene prima di Helpme.net

Il sito helpme.net fa parte di una truffa. Generalmente, è il passo successivo di vari falsi avvisi di sicurezza. Gli avvisi potrebbero cercare di dirvi che la vostra chiave di licenza è stata revocata, che McAfee ha bloccato il vostro Windows, o che il vostro computer è stato bloccato – qualcosa di drammatico, e sempre qualcosa che include un numero di telefono. Se chiami il numero fornito, ti potrebbe essere detto di andare su helpme.net, che ti reindirizzerà a LogMeIn, un software di accesso remoto legittimo che sarà gravemente abusato dai truffatori.

Quindi, il falso avviso aveva un numero di telefono. I truffatori usano le telefonate per darvi istruzioni su cosa fare, dal premere il tasto Windows e R, andando su www.helpme.net, a fornire loro i dati della vostra carta di credito in modo che possiate pagare per il falso supporto. Anche dopo che questo è finito, riceverete chiamate da truffatori con ogni sorta di offerte. Le telefonate sono ottime per i criminali dietro la truffa di helpme.net perché non ti viene dato il tempo di fare ricerche, di cercare il numero o di mettere in dubbio le istruzioni.

Come evitare truffe come helpme.net

Le truffe che portano le persone su helpme.net spesso si presentano sotto forma di siti web dannosi. I siti sono impressionanti, con una voce fuori campo che legge un minaccioso avvertimento. Potrebbero anche sembrare una parte del vostro sistema operativo con il modo in cui il browser si rifiuta di chiudere e nasconde l’interfaccia utente. Se ti trovi in questa situazione, con lo schermo bloccato da un falso avvertimento, sappi che puoi ancora controllare il tuo browser e gli altri programmi usando il task manager, che può essere chiamato con il comando Ctrl+⇧Shift+Esc sulla tua tastiera.

I siti web dannosi sono spesso trovati grazie ad annunci dannosi, ma gli annunci possono essere mostrati quasi ovunque. Non c’è molto che tu possa fare, a parte stare attento e non fidarti di nulla. Per la maggior parte delle persone, gli annunci dannosi sono una rarità, o solo limitati a pochi siti web loschi, ma alcuni sono soggetti a loro tutto il tempo. Se i reindirizzamenti indesiderati e i pop-up invadenti sono un evento quotidiano per voi, il vostro dispositivo potrebbe essere infettato da un adware. Se i tuoi avvertimenti non hanno origine nel browser, è anche probabile che siano malware. Disinstalla i programmi maligni e vedi se la situazione migliora. Se il tuo programma antivirus non riesce a rilevare nulla, ci sono alcune possibilità:

1. Il tuo computer è pulito (anche se il tuo browser potrebbe essere ancora infetto – controlla questa guida).
2. Il tuo programma antivirus non è abbastanza buono. Puoi usarne un altro, come Spyhunter, ma dovresti davvero avere un buon programma antivirus installato. Il tuo ha tutti gli aggiornamenti più recenti installati? Il software non aggiornato è un grande rischio per la sicurezza che viene sfruttato da alcuni malware molto dannosi.
3. Il malware è molto sofisticato. Potrebbe disabilitare i programmi antivirus. Questo è improbabile, ma prova a usare la modalità provvisoria per la scansione, o eseguire una scansione approfondita.

E ricorda, un avvertimento genuino dal tuo sistema operativo non includerà un numero di telefono per chiamare il supporto tecnico. Cercate i forum di supporto ufficiali e chiedete aiuto lì. Se i truffatori dietro helpme.net sono riusciti ad entrare nel tuo computer, disinstalla tutto ciò che ti hanno fatto installare e blocca i loro numeri. Se hai rivelato loro i tuoi dati bancari, fallo sapere immediatamente alla tua banca. E anche quando sei a metà di un processo, ricorda che non c’è vergogna nell’essere sospettosi e abbandonare se non ti viene data una ragione per fidarti dell’altra persona.

Strumenti di rimozione malware automatici