Estafa de falso soporte de Microsoft al 0184131190.

Hola @Craftyfox EstadoMiembro.

Pero, de todos modos, ¿“trabajaron” o no en mi PC?

He notado que muchas cosas funcionan mejor.

Dado que tu PC probablemente no tenía ningún problema, es pura casualidad o una impresión, nada más, ellos no saben nada de informática, lo único que les interesa es tu dinero, tu PC les importa un comino.

Además, y finalmente, ¿tendrían derecho a reclamarme los 650 € sobre los que hice oposición?

No, no tienen derecho a nada, son estafadores que se hacen pasar por un "socio de Microsoft" cuando no tienen ese derecho, esta estafa es muy conocida, está presente en la red desde hace muchos años, lo peor es que todavía funciona, ver esta página.

También ver esta página.

Dado que es una estafa y no una infección, redirijo tu publicación al foro apropiado.

Para información:

Puedes hacer un reporte a la plataforma PHAROS:

https://www.internet-signalement.gouv.fr/PharosS1/

https://www.internet-signalement.gouv.fr/Pharos estafa.

Algunos consejos:

Cuando tu navegador de internet esté bloqueado en la página de estafa, aquí están las soluciones para desbloquear la situación.

También ver este vídeo.

Para evitar este tipo de cosas instala un bloqueador de anuncios en tu navegador.

.

Hola,

Te han estafado.

Microsoft no ofrece servicio de atención al cliente en línea en caso de infección.

Hola,

No vi el mensaje de RED5 hasta esta mañana, pero solo puedo confirmar la respuesta de bazfile.

De hecho, mi PC no estaba infectado y recibí ayuda de CCM para detectar una posible infección. Bravo a ellos.

Solo una palabra sobre los aspectos financieros. Para la suma perdida, tengo un documento oficial de la comisaría (equivalente a una denuncia) y envié un expediente de mi banco a un servicio específico para este tipo de asuntos (correo en papel). Pero, a pesar de las garantías de las tarjetas de crédito, no sé si seré reembolsado. Estoy esperando una respuesta.

En cualquier caso, mi PC funciona muy bien. Sin embargo, debo mencionar que de vez en cuando veo el correo fraudulento en mis bandejas de entrada (Thunderbird). Estos logran pasar el filtro de "indeseados"; y son nuevamente de "France Connect"... Por lo tanto, vigilante.

Cordialmente

Gracias. ¿Y entonces? ¿Me quedo con mis 650 € o peor?

Está bien, voy a hacer la oposición.

Gracias

Info para info, he llamado al servicio de urgencias. La consejera ha hecho oposición a los 650 €. Así que tendré una nueva tarjeta completamente nueva.

Pero, aun así, "ellos" han "trabajado" o no en mi PC?

He observado que muchas cosas funcionan mejor.

Además, y por último, ¿tendrían derecho a reclamarme los 650 € a los que he opuesto?

Gracias de nuevo.

Gracias por toda esta buena información. Me he dejado engañar como un tonto... pero sin vergüenza.

Voy a revisar todos los detalles que me das y aprender muchas cosas.

Mil gracias.

Craftyfox

Solo para informar: mi cuenta ha sido acreditada con 650 €... Eficaz el banco.

Ah, sí, también cambié inmediatamente mi código de acceso bancario. Sin embargo, estaré alerta unos días.

Un cercano me aconsejó cambiar todo o parte de mis contraseñas... Puede que no lo haga para sitios obsoletos.

¿Qué piensas?

Gracias de nuevo.

Hola,

Una o dos aclaraciones más

He desinstalado "limpiamente" AnyDesk, así como Avast que me habían pegado.

Además, te adjunto una copia parcial de la pantalla.

Como la fecha y la hora corresponden a "la intervención", me pregunto si no debería hacer lo mismo, eliminarlas. De lo contrario, ¿qué es SWSETUP?

Gracias de nuevo

Gracias, pero lo que me había intrigado son la fecha y la hora como se dijo anteriormente.

Si guardo, ¿es en una memoria USB?

He hecho Windows Defender: ninguna amenaza.

Estoy haciendo un análisis profundo con Multi Virus Cleaner. Sin novedades por ahora. Entonces, si todo está bien, ¿puedo eliminar found directo?

Tengo la impresión de que sobre todo les ha interesado mi dinero...

@Craftyfox EstadoMiembro .

En general, este tipo de estafa no infecta el pc, me parecía que había sido bastante claro al respecto en mi mensaje anterior.

Pero como pareces estar inquieto, haz lo siguiente.

Descarga FRST.

Una vez descargado, guárdalo en el escritorio, luego haz clic con el botón derecho del ratón en FRST y elige Ejecutar como administrador, verás esto:

Espera a que aparezca el mensaje la herramienta está lista para funcionar y luego haz clic en Analizar

Atención, espera a que aparezcan los mensajes que indican que el análisis ha terminado.

Al final del análisis, tendrás dos archivos de texto en el escritorio, FRST y Addition.

Luego envía los informes FRST y ADDITION a https://www.cjoint.com/, y proporciona los dos enlaces generados por https://www.cjoint.com/ en tu respuesta.

bazfile
Moderador/Contribuidor de seguridad.
un saludo, una respuesta, un gracias siempre son bienvenidos.

Me doy cuenta de que ustedes siguen siendo tan receptivos, eficientes y amables aquí :))

Primero, no estoy preocupado, pero como uso una PC lo mejor que puedo sin ser informático, prefiero dirigirme a aquellos que saben.

Bueno, me pongo manos a la obra...

https://www.cjoint.com/c/NBoe0e3Lu

https://www.cjoint.com/c/Nog2z5q0u

¿Está bien?

A pesar de las 2 direcciones copiadas en mi mensaje anterior, he recibido 2 correos relacionados con FRST y ADDITION. ¿Dejo que se haga o debo actuar sobre uno u otro de los correos?

No hay infección en tu PC.

bazfile
Moderador/Contribuidor de seguridad.
Un saludo, una respuesta y un agradecimiento siempre son bienvenidos.

Gracias una vez más.

¿Qué hago con los archivos?

Perfecto. Todo está bien.

Gracias a bazfile y a todos.

Todo funciona muy bien, pero he encontrado los archivos que quizás son un poco sospechosos que adjunto. ¿Qué opinas?

Gracias de antemano

No es necesario crear un nuevo post, eso sería redundante.

En cuanto a los archivos que te preocupan:

connectwisecontrol es el software que se utilizó para tomar el control de tu PC y instalar programas, este software ya no está activo ni presente en tu PC.

La carpeta PrivacyShield es un vestigio de un software que fue instalado en tu PC, es solo un residual, el software ya no está activo, puedes eliminar la carpeta PC Privacy Shield 2018 que se encuentra en

  C:\Users\Charles HOURI\AppData\Roaming\PC Privacy Shield 2018

En cuanto a gcapi.dll, esta dll ya no está activa y no está relacionada con ningún proceso, se encuentra en:

  C:\Users\Public\Documents\gcapi.dll

No sé cuántas veces tendré que decirte que tu PC no está infectado y que en este tipo de estafas lo que les interesa es tu dinero, no lo que hay en tu PC.

bazfile
Moderador/Contribuyente de seguridad.
un saludo, una respuesta, un agradecimiento siempre son bienvenidos.

Gracias.

Para mi PC no infectado, de acuerdo, pero no sabía qué hacer con los programas del archivo adjunto. Soy un usuario de PC, pero no un profesional... Por eso aprecio su presencia. Dicho esto, aparte de "resbalones sobre cáscaras de plátano" como me pasó con esta estafa, me manejo bastante bien...

Además, no quise crear un duplicado, porque creía que todo se había trasladado a otro foro.

Así que tengo mis respuestas.

Gracias de nuevo

Hola,

¡Mi madre acaba de recibir exactamente la misma estafa por 480 € solo para ella! :)

Socio de Microsoft

128 rue Joubert París 08

N° tel: 0184131190

Etc

Todo es incoherente en esta falsa factura.

- la dirección SIRET 32773318400516 es falsa (es la de Microsoft Francia)

- con un falso logo feo de soporte IT...

- la dirección postal es falsa, no es el arrondissement correcto.

Ella acaba de hacer oposición y de hacer limpiar el PC en un especialista.