Oui, il est normal que le support technique légitime utilise des outils d'assistance à distance. C'est beaucoup plus facile que d'essayer de guider aveuglément quelqu'un à travers une série complexe d'étapes techniques. Des entreprises comme TeamViewer existent pour cette raison.

Les risques du logiciel sont:

• d'avoir une «porte dérobée» persistante dans un système, mais il existe des mesures de sécurité dans la plupart des logiciels pour limiter ces
• vulnérabilités dans le logiciel qui pourraient être exploitées par d'autres
• un utilisateur de support technique malveillant utilisant un accès légitime pour créer des dommages

Il existe plusieurs fonctions dans les outils de support à distance en plus du contrôle du curseur qui pourraient également créer des problèmes secondaires, comme la possibilité de télécharger et de télécharger des fichiers.

Tant que tout ce qui est activé est "visualisation à distance" ou "écran partager », vos risques sont limités. Plus vous donnez de contrôle, plus vos risques sont élevés.

Oui, ils le font. Une différence essentielle est que, généralement, vous avez lancé la session en leur demandant de vous aider. Pour ce faire, ils peuvent vous demander de lancer un outil de contrôle à distance, car c'est à la fois plus facile que de vous assister au téléphone et plus rapide et plus rentable que d'apporter l'appareil.

Produits commerciaux disponibles pour ceci, par exemple TeamViewer (éventuellement de marque), sont conçus pour être transparents, par ex. en évitant les accès persistants (changement périodique des mots de passe, vérification pour permettre la session de contrôle à distance), en affichant des boîtes de dialogue d'actions en arrière-plan comme les transferts de fichiers, etc.

D'autre part, les acteurs légitimes et malveillants peuvent utiliser les mêmes outils:

• Un support technique légitime peut ne pas être assez compétent pour utiliser les outils appropriés de manière appropriée, ce qui peut rendre l'ordinateur plus vulnérable aux acteurs tiers malveillants. Par exemple. un mot de passe donnant un accès permanent à un ordinateur peut sembler pratique de leur point de vue, mais un tel mot de passe peut fuir, laissant leurs clients compromis.
• Les criminels utilisent les mêmes outils pour paraître plus dignes de confiance. Ils sont qualifiés pour agir naturellement et peuvent sembler vous aider en résolvant des problèmes réels et en faisant leurs actions malveillantes en arrière-plan.
• Un employé individuel d'un support technique légitime peut abuser de la position de confiance d'&. Bien qu'ils finissent par se faire prendre, il existe toujours une telle possibilité. Tout comme un réparateur de téléphone peut voler vos photos intimes tout en réparant un écran cassé.

Si vous n'avez pas véritablement lancé la session avec l'assistance que vous avez choisie de faire confiance (ou de savoir qu'ils devraient surveiller activement vos systèmes, comme indiqué par @ Draco-S), n'autorisez pas le contrôle à distance.

• Si quelqu'un vous appelle pour vous dire que vous avez des problèmes avec votre ordinateur et vous propose de l'aide via la télécommande, c'est une arnaque.

• Si l'écran de votre ordinateur indique que votre ordinateur est infecté et vous donne un numéro à appeler ou un programme de contrôle à distance à exécuter, c'est une arnaque.

• Si vous Si vous pensez que quelque chose ne va pas, contactez plutôt quelqu'un en qui vous avez confiance.

Avec un support technique légitime, vous avez le droit de remettre en question leurs actions et de leur demander d'expliquer ce qu'ils font. Vous pouvez également vous assurer que l'outil de contrôle à distance est désactivé / désactivé / désinstallé après la session.

La réponse courte est "oui, avec quelques mises en garde".

La réponse longue est oui, mais vous devez vous assurer que la confiance préalable a été établie avec l'agent de support en vous assurant que l'un des points est true:

1. Vous avez lancé l'appel d'assistance. Par exemple, vous appelez Microsoft, Dell, HP etc. et ils demandent à se connecter à votre ordinateur. Ceci est sécurisé car vous savez qui vous appelez.
2. Vous avez enregistré un ticket et reçu un rappel attendu. Dans ce cas, l'agent devra confirmer la confiance en vous fournissant les détails que seule une partie légitime connaîtra, comme le numéro de billet, votre nom, les détails de l'affaire, etc.
3. Vous avez préalablement fait confiance à un agent, par exemple, il s'agit du service informatique de votre entreprise ou d'un sous-traitant qui y a déjà accès.

Il y a eu un avis selon lequel vous devez lancer le dossier d'assistance. Ce n'est pas vrai à proprement parler, en particulier pour l'option 3 où votre ordinateur est géré. J'ai, à plusieurs reprises, appelé des clients sur la base d'alertes déclenchées par notre logiciel de surveillance. Mais dans ce cas, nous avons déjà un agent de contrôle à distance installé sur l'ordinateur et les appelons pour l'informer du problème et notifier que nous devons prendre le contrôle.

Oui, par exemple dans un cadre "Entreprise" typique. Mais notez que le support technique sera celui de votre entreprise (ou une filiale, un partenaire bien connu, peu importe). Vous y accéderez via le système de billetterie de votre entreprise. Oui, ils ont le même mauvais accent que les criminels dans vos vidéos, mais ils sont légitimes (pas nécessairement bien informés ou utiles, cependant ... J'ai déjà demandé à l'un d'entre eux de supprimer pendant un an de données "inutiles" pour un toute la région géographique avant que je puisse crier "arrêtez ça!").

Une chose à noter est que le support technique jamais ne lance la session (comme indiqué dans la réponse d'Esa Jokinen également ). Si quelqu'un vous le demande, c'est 100% illégitime.

Cependant, et c'est important, notez que la conclusion inverse n'est pas vraie. Si vous avez lancé la session, cela ne signifie pas nécessairement que l'autre partie est légitime ou professionnelle, ou non frauduleuse. Cela semble certainement comme ça , mais ce n'est pas nécessairement le cas.
En fait, la procédure qui est montrée dans les vidéos que vous mentionnez exploite cette apparence même pour inciter le pigeon à faire confiance au criminel .

On vous montre une sorte d'avis effrayant et vous devez appeler le support (ils ont même la gentillesse de fournir le numéro, vous n'avez donc pas besoin de le rechercher sur Google!). Donc, vous lancez réellement la session. Clairement, c'est légitime, n'est-ce pas!
Si vous montrez des signes de doute, le criminel à l'autre bout le signalera également: "C'est bon, vous nous avez appelé, souvenez-vous. Et nous ' Concernant les partenaires Microsoft, c'est pourquoi votre Windows a montré cet écran ".
Mais bien que vous ayez lancé la session, elle est bien sûr toujours frauduleuse. Le seul objectif de toute cette entreprise est de trouver quelqu'un d'assez stupide pour télécharger et exécuter des logiciels malveillants, ou pour accorder un accès à distance avec un compte utilisateur disposant de droits d'administrateur (par défaut pour la plupart des utilisateurs à domicile).

Sur quoi, généralement, la première chose à faire sera de saboter l'ordinateur - qui fonctionne parfaitement jusqu'à présent de manière à ce qu'il ne puisse plus être démarré sans leur aide (par exemple en chiffrant les profils utilisateur), pour lesquels ils extorquer beaucoup d'argent. Ensuite, vous verrez des listes de répertoires et des trucs, qui pour l'utilisateur moyen non éduqué ressemblent à quelque chose de très important et d'effrayant, et bien ... à la fin, vous allez payer parce que votre ordinateur est maintenant inutilisable. Ce qui, si vous ne tombez pas tout de suite dans l'arnaque et que vous la payez quand même, vous le découvrirez après le redémarrage.

J'avais l'habitude de travailler en support de niveau 3 pour divers produits de télécommunications que nous utilisions parfois teamviewer. Si possible, nous utiliserions l'un des ordinateurs portables de nos techniciens locaux connectés au réseau du client. Si ce n'est pas le cas, un client machine mais utilise les mots de passe à usage unique. Soyez toujours en communication avec la personne à distance et expliquez ce que vous faites et pourquoi. Un ancien employeur a un accès à distance via VPN intégré dans le kit que nous avons vendu, mais l'accès se faisait via une passerelle contrôlée par le client avec une journalisation complète. Vous devez avoir une piste d’audit.

Si vous avez lancé l’appel et que vous vous y attendez, il n’ya qu’une faible chance qu’il soit douteux. Restreignez l'accès au besoin et tout va bien. Si vous recevez un appel aléatoire demandant l'accès, c'est une arnaque.

Oui, le support technique légitime utilise un logiciel de contrôle à distance. Mais les illégitimes les utilisent aussi.

"Quelles sont les failles de sécurité / implications de les laisser faire? Est-ce que ça va tant que nous pouvons voir notre écran et garder le contrôle du curseur?"

Il y avait une arnaque où l'attaquant laissait la victime télécharger et installer un logiciel de contrôle à distance spécialement conçu. Ils feraient quelque chose qui ne semble pas trop dangereux, en utilisant la souris et l'interface graphique sur votre compte bancaire (supposément parce qu'il y a généralement plus de mesures de sécurité lors de la connexion, ils doivent donc trouver une raison apparemment légitime pour faites-le), mais transférez également tout votre argent en arrière-plan que vous ne pouviez pas voir.

Ce n'est pas bien, qu'ils vous aident légitimement et ne soient pas des escrocs. Bien plus souvent que les gens ne le penseraient, les travailleurs du support technique abusent de leur accès aux ordinateurs des clients, à la fois dans un environnement professionnel ou privé. Vous ne savez jamais ce que quelqu'un fera, alors donnez seulement la moindre confiance et ne supposez pas que l'accès légitime à votre ordinateur au nom de qui que ce soit signifie que vous obtenez quelqu'un d'intégrité et qui adhère à toute sorte d'éthique professionnelle. Une fois qu'ils ont accès à n'importe quelle partie de votre réseau ou à n'importe quel appareil, vous êtes vulnérable partout.