Eu fui chamado do que parece ser um número legítimo de telefone da Apple e me disseram que havia atividade suspeita. Então eu disse que queria falar com alguém e estava ligado a alguém com um sotaque indiano. Essa pessoa me fez digitar www.fastsupport.com\apple no comando run e instalei algo que deu a essa pessoa o controle do meu computador, semelhante ao teamviewer.
Eu recebi um email de apple.care@techie.com que estava na pasta de spam e o cara abriu netstat no terminal e me disse algumas coisas que eu não entendi. Então ele fez algo que começou um monte de linhas aparecendo na linha de comando. Nesse momento, fiquei assustado e fechei o terminal e a conexão.
O que pode estar comprometido, o que devo fazer agora?
2
Números de telefone podem ser falsificados, fazer backup de seus dados e reinstalar o sistema operacional.
—
Moab
Quase ninguém sabe o que eles fizeram. Pode ser sondas e testes benignos ou algo sinistro como uma porta dos fundos. A solução @Moab é realmente a correta.
—
davidgo
Sim, tudo pode ser feito, depende do aplicativo se ele protege as senhas, criptografando-as ou armazenando-as em texto simples.
—
Moab
Você deve presumir que tudo de vitalidade foi comprometido, e deve tomar medidas para proteger essas informações; o objetivo de conectar-se à sua máquina foi roubar informações importantes. A Apple nunca ligará para você, a menos que você tenha organizado uma ligação telefônica e, com certeza, NUNCA usarão a solução remota que você usou.
—
Ramhound
Isso foi no macOS? Se assim for aberto Terminal (o que você está chamando
—
JakeGould
cmd mas isso é uma coisa do Windows; o macOS usa o Terminal) e digite history. Isso deve mostrar-lhe o histórico de comandos executado a partir do Terminal, incluindo coisas que os golpistas digitaram. Dito isto, você deve definitivamente assumir que qualquer coisa pessoal naquele computador foi comprometida. Eu recomendaria alterar todas as senhas que você tem para praticamente tudo.