Lừa đảo hỗ trợ kỹ thuật

**Lừa đảo hỗ trợ kỹ thuật** là một hình thức lừa đảo mà trong đó kẻ lừa đảo giả danh dịch vụ hỗ trợ kỹ thuật hợp pháp. Nạn nhân thường bị dụ dỗ liên hệ với chúng qua nhiều cách, chẳng hạn như qua các cửa sổ bật lên giả mạo thông báo lỗi hệ thống, hoặc qua các "đường dây nóng" giả mạo được quảng cáo trên những trang web do chính kẻ lừa đảo lập ra. Những kẻ lừa đảo hỗ trợ kỹ thuật sử dụng kỹ thuật khai thác tâm lý và nhiều chiêu trò đánh vào lòng tin để thuyết phục nạn nhân rằng thiết bị của họ, chẳng hạn như máy tính hoặc thiết bị di động, đang gặp các sự cố như bị nhiễm phần mềm độc hại, trong khi thực tế thiết bị hoàn toàn không có vấn đề gì. Sau đó, kẻ lừa đảo sẽ thuyết phục nạn nhân trả tiền để "khắc phục" những "sự cố" không có thật mà chúng bịa ra. Khoản thanh toán thường được yêu cầu qua thẻ quà tặng hoặc tiền mã hóa – vốn là những hình thức khó lần ra dấu vết và hầu như không có biện pháp bảo vệ người tiêu dùng.

Các vụ lừa đảo hỗ trợ kỹ thuật đã xuất hiện từ sớm nhất vào năm 2008. Một nghiên cứu vào năm 2017 về loại hình lừa đảo này cho thấy trong số các địa chỉ IP truy vết được có thể xác định vị trí địa lý, 85% vụ việc có nguồn gốc từ Ấn Độ, 7% đến từ Hoa Kỳ và 3% từ Costa Rica. Các nghiên cứu về lừa đảo hỗ trợ kỹ thuật cho thấy thế hệ Millennial và Gen Z là nhóm thường xuyên tiếp xúc với loại lừa đảo này nhất; tuy nhiên, người cao tuổi lại là nhóm dễ bị lừa và mất tiền hơn. Vào tháng 10 năm 2021, Norton xếp lừa đảo hỗ trợ kỹ thuật là mối đe dọa lừa đảo hàng đầu đối với người tiêu dùng; trong khi đó, Microsoft phát hiện rằng 60% người tham gia một cuộc khảo sát cho biết họ đã từng tiếp xúc với hình thức lừa đảo này trong vòng 12 tháng qua. Các biện pháp đối phó với lừa đảo hỗ trợ kỹ thuật bao gồm khởi kiện các công ty điều hành tổng đài lừa đảo và tham gia các hoạt động "giăng bẫy" để vạch trần kẻ lừa đảo.

## Nguồn gốc và sự phân bố

Những vụ lừa đảo hỗ trợ kỹ thuật đầu tiên được ghi nhận vào năm 2008. Hình thức lừa đảo này sau đó đã xuất hiện ở nhiều quốc gia, bao gồm Hoa Kỳ, Canada, Vương quốc Anh, Ireland, Hà Lan, Đức, Úc, New Zealand, Ấn Độ và Nam Phi. 

Một nghiên cứu năm 2017 về lừa đảo hỗ trợ kỹ thuật được công bố tại Hội nghị chuyên đề NDSS cho thấy, trong số các vụ lừa đảo có thể xác định vị trí địa chỉ IP, 85% có nguồn gốc từ Ấn Độ, 7% từ Hoa Kỳ và 3% từ Costa Rica. Ấn Độ có hàng triệu người nói tiếng Anh đang cạnh tranh cho một số lượng công việc tương đối ít. Một đô thị từng có 114 vị trí tuyển dụng nhưng nhận tới 19.000 đơn ứng tuyển. Tỷ lệ thất nghiệp cao là động lực thúc đẩy sự gia tăng của các công việc lừa đảo hỗ trợkỹ thuật, vốn thường được trả lương khá cao. Bên cạnh đó, những kẻ lừa đảo còn lợi dụng tình trạng thất nghiệp bằng cách mời chào việc làm cho những người đang tuyệt vọng trong quá trình tìm kiếm công việc. Nhiều kẻ lừa đảo ban đầu không nhận ra rằng họ đang nộp đơn và được đào tạo cho công việc lừa đảo hỗ trợ kỹ thuật, nhưng sau khi phát hiện bản chất thật sự của công việc, nhiều người vẫn quyết định ở lại vì cảm thấy đã quá muộn để rút lui và chuyển hướng nghề nghiệp. Họ bị đặt vào thế lựa chọn giữa việc giữ công việc hiện tại hoặc trở nên thất nghiệp. Một số kẻ lừa đảo tự thuyết phục bản thân rằng họ chỉ nhắm vào những người giàu có, dư dả về tiền bạc, nên hành vi trộm cắp của họ là có thể chấp nhận được. Trong khi đó, những kẻ khác lại xem công việc này đơn giản là một cách "kiếm tiền dễ dàng". Một số kẻ lừa đảo biện hộ rằng nạn nhân dù sao cũng cần phần mềm chống virus, vì vậy việc nói dối và thu tiền họ cho dịch vụ hỗ trợ kỹ thuật hoặc phần mềm chống virus là điều có thể chấp nhận được.

## Phương thức hoạt động
Các vụ lừa đảo hỗ trợ kỹ thuật dựa vào kỹ thuật khai thác tâm lý để thuyết phục nạn nhân rằng thiết bị của họ đã bị nhiễm phần mềm độc hại. Kẻ lừa đảo sử dụng nhiều chiêu trò đánh vào lòng tin để thuyết phục nạn nhân cài đặt phần mềm điều khiển máy tính từ xa, qua đó chúng có thể chiếm quyền kiểm soát máy tính của nạn nhân. Với quyền truy cập này, kẻ lừa đảo có thể mở các thành phần và tiện ích của Windows (chẳng hạn như Event Viewer), cài đặt các phần mềm bên thứ ba (như phần mềm bảo mật giả mạo) và thực hiện nhiều thao tác khác nhằm khiến nạn nhân tin rằng máy tính đang gặp sự cố nghiêm trọng cần được khắc phục, chẳng hạn như bị nhiễm virus. Kẻ lừa đảo nhắm đến nhiều đối tượng khác nhau, tuy nhiên nghiên cứu của Microsoft cho thấy nhóm Millennial (được Microsoft định nghĩa là từ 24 đến 37 tuổi) và thế hệ Z (từ 18 đến 23 tuổi) là những người tiếp xúc với lừa đảo hỗ trợ kỹ thuật nhiều nhất. Trong khi đó, Ủy ban Thương mại Liên bang Hoa Kỳ (FTC) phát hiện rằng người cao tuổi (từ 60 tuổi trở lên) lại có khả năng bị mất tiền vì hình thức lừa đảo này cao hơn. Kẻ lừa đảo sẽ thúc ép nạn nhân trả tiền để các "sự cố" có thể được khắc phục.

### Khởi đầu

Các vụ lừa đảo hỗ trợ kỹ thuật có thể bắt đầu theo nhiều cách khác nhau. Một số biến thể của hình thức lừa đảo này được khởi động thông qua quảng cáo dưới dạng cửa sổ bật lên trên các trang web bị nhiễm mã độc hoặc bằng cách chiếm dụng tên miền của các trang web lớn (cybersquatting). Nạn nhân sẽ thấy các cửa sổ bật lên trông giống như thông báo lỗi thật, chẳng hạn như Màn hình xanh chết chóc, và những cửa sổ này có thể khiến trình duyệt web của nạn nhân bị đóng băng. Cửa sổ bật lên hướng dẫn nạn nhân gọi đến số điện thoại của kẻ lừa đảo để "khắc phục lỗi". Các vụ lừa đảo hỗ trợ kỹ thuật cũng có thể bắt đầu bằng các cuộc gọi không mong muốn. Đây thường là các cuộc gọi tự động (robocall) giả danh các bên thứ ba hợp pháp như Apple Inc. Các trang web lừa đảo hỗ trợ kỹ thuật cũng có thể thu hút nạn nhân bằng cách mua quảng cáo từ khóa trên các công cụ tìm kiếm lớn với các cụm từ phổ biến như "hỗ trợ Microsoft". Khi nạn nhân nhấp vào các quảng cáo này, họ sẽ được chuyển đến những trang web có chứa số điện thoại của kẻ lừa đảo. Trong một số trường hợp, kẻ lừa đảo sử dụng hình thức gửi email hàng loạt. Nội dung email thường thông báo rằng một sản phẩm nào đó đã được mua bằng tài khoản Amazon của nạn nhân và yêu cầu họ gọi đến một số điện thoại cụ thể nếu đây là nhầm lẫn.

### Chiêu trò đánh vào lòng tin
Khi nạn nhân đã liên hệ với kẻ lừa đảo, chúng thường sẽ hướng dẫn họ tải về và cài đặt một chương trình truy cập từ xa như TeamViewer, AnyDesk, LogMeIn hoặc GoToAssist. Kẻ lừa đảo sẽ thuyết phục nạn nhân cung cấp thông tin đăng nhập cần thiết để bắt đầu phiên điều khiển từ xa, qua đó giành toàn quyền kiểm soát máy tính của nạn nhân. Chúng không nói rõ rằng mình đang sử dụng phần mềm điều khiển từ xa và mục đích thực sự là truy cập vào máy tính của nạn nhân. Thay vào đó, kẻ lừa đảo sẽ nói những câu như "chúng tôi sẽ kết nối bạn với máy chủ bảo mật của mình" hoặc “tôi sẽ cung cấp cho bạn một mã bảo mật”, trong khi thực chất chỉ là một mã ID do phần mềm điều khiển từ xa tạo ra. 

Sau khi giành được quyền truy cập, kẻ lừa đảo sẽ cố thuyết phục nạn nhân rằng máy tính đang gặp sự cố nghiêm trọng cần được sửa chữa. Chúng sử dụng nhiều chiêu trò để đánh lừa nạn nhân, chẳng hạn như cố tình trình bày sai nội dung và ý nghĩa của các công cụ Windows thông thường hoặc thư mục hệ thống, rồi dùng những thông tin này làm "bằng chứng" cho các hoạt động độc hại như virus hoặc phần mềm độc hại. Những chiêu trò này nhắm đến các nạn nhân không quen thuộc với cách hoạt động thực sự của các công cụ hệ thống, chẳng hạn như người dùng thiếu kinh nghiệm hoặc người cao tuổi. Sau đó, kẻ lừa đảo dụ dỗ nạn nhân trả tiền cho dịch vụ và/hoặc phần mềm mà chúng cung cấp, được quảng cáo là để "sửa chữa" hoặc "làm sạch" máy tính. Tuy nhiên, phần mềm này thực chất là độc hại hoặc hoàn toàn vô dụng.

* Kẻ lừa đảo có thể mở Event Viewer của Windows, nơi hiển thị nhật ký các sự kiện khác nhau để quản trị viên hệ thống sử dụng trong việc chẩn đoán sự cố. Mặc dù nhiều mục trong nhật ký chỉ là thông báo vô hại, kẻ lừa đảo có thể tuyên bố rằng các mục được gắn nhãn cảnh báo và lỗi là bằng chứng cho thấy hệ thống đã bị "hỏng" và cần phải "sửa chữa" với một khoản phí.
* Kẻ lừa đảo có thể cho nạn nhân xem các thư mục hệ thống chứa các tập tin có tên lạ, chẳng hạn như trong thư mục Prefetch và Temp của Windows, rồi tuyên bố rằng những tập tin này là bằng chứng cho thấy máy tính của nạn nhân đã bị nhiễm phần mềm độc hại. Họ cũng có thể mở một số tập tin này bằng Notepad, khiến nội dung nhị phân bên trong hiển thị dưới dạng ký tự loạn mã (mojibake). Kẻ lừa đảo sẽ khẳng định rằng phần mềm độc hại đã làm hỏng các tập tin này, dẫn đến nội dung không thể đọc được. Trên thực tế, các tập tin trong thư mục Prefetch thường vô hại, là các tập tin nhị phân nguyên vẹn được dùng để tăng tốc một số thao tác trong hệ thống.
* Kẻ lừa đảo có thể gian dối tuyên bố rằng một số dịch vụ của Windows vốn bị vô hiệu hóa theo mặc định không nên bị tắt, và cho rằng chúng đã bị vô hiệu hóa do máy tính bị nhiễm virus.
* Kẻ lừa đảo có thể lạm dụng các công cụ trong Command Prompt để tạo ra những dòng hiển thị trông có vẻ đáng ngờ, chẳng hạn như sử dụng lệnh `tree` hoặc `dir /s`, vốn chỉ liệt kê danh sách các tập tin, thư mục và các đường dẫn. Chúng có thể nói rằng đang "tìm kiếm phần mềm độc hại hoặc tin tặc", và trong khi lệnh đang chạy, kẻ lừa đảo sẽ nhập vào các dòng chữ giả dạng thông báo lỗi (ví dụ như `ECHO security breach ... trojans found`) để chúng hiện ra sau khi quá trình kết thúc, hoặc mở một tập tin văn bản chứa những tuyên bố như vậy trong Notepad hoặc Word nhằm đánh lừa nạn nhân.
* Kẻ lừa đảo có thể cố tình diễn giải sai các giá trị và khóa vô hại trong Windows Registry, biến chúng thành "bằng chứng" cho việc máy tính bị nhiễm phần mềm độc hại.
* Chức năng "Send To" trong Windows được liên kết với một định danh toàn cục (GUID). Khi chạy lệnh `assoc`, hệ thống sẽ liệt kê tất cả các liên kết định dạng tập tin, trong đó có dòng `ZFSendToTarget=CLSID\{888DCA60-FC0A-11CF-8F0F-00C04FD7D062}` — đây là một mã định danh giống nhau trên tất cả các phiên bản Windows gần đây. Kẻ lừa đảo có thể tuyên bố sai rằng đây là một ID duy nhất dùng để nhận diện máy tính của người dùng, sau đó đọc dãy mã này ra để "xác minh" rằng họ là một công ty hỗ trợ kỹ thuật hợp pháp có thông tin về máy tính của nạn nhân. Hoặc chúng có thể bịa ra rằng CLSID đó là một “Mã số bản quyền bảo mật máy tính” (Computer Licence Security ID) cần được gia hạn.
* Kẻ lừa đảo có thể tuyên bố rằng các "sự cố" mà chúng bịa ra là do thiết bị phần cứng hoặc phần mềm đã hết hạn bảo hành, rồi dụ dỗ nạn nhân trả tiền cho một dịch vụ "gia hạn" hoàn toàn vô lý và lừa đảo.
* Kẻ lừa đảo có thể chặn nạn nhân không cho xem màn hình, rồi viện cớ rằng đó là do phần mềm độc hại hoặc do hệ thống đang quét. Trong thời gian đó, chúng có thể lục soát các tập tin của nạn nhân để tìm thông tin nhạy cảm, cố gắng truy cập vào tài khoản ngân hàng bằng thông tin đăng nhập đánh cắp hoặc tìm thấy, hoặc thậm chí bật webcam để nhìn thấy khuôn mặt của nạn nhân.
* Kẻ lừa đảo có thể chạy công cụ dòng lệnh có tên là <code>netstat</code>, công cụ này hiển thị các địa chỉ IP nội bộ và bên ngoài đang kết nối với máy tính. Sau đó, chúng sẽ nói với nạn nhân rằng những địa chỉ IP này là của các tin tặc nước ngoài đã xâm nhập vào mạng của họ.
* Kẻ lừa đảo có thể tuyên bố rằng các tiến trình hợp pháp của Windows như `rundll32.exe` là virus. Thường thì chúng sẽ tìm kiếm trên Google hoặc Yahoo một bài viết về RUNDLL32.EXE, rồi cuộn đến phần nói rằng tên tiến trình này cũng có thể liên quan đến phần mềm độc hại – dù thực tế máy tính của nạn nhân không hề bị nhiễm mã độc. Đây là một chiêu trò nhằm gây hoang mang và tạo cảm giác cấp bách để lừa nạn nhân.

### Thanh toán và tác động
Phương thức thanh toán ưa thích trong các vụ lừa đảo hỗ trợ kỹ thuật là qua thẻ quà tặng. Lý do kẻ lừa đảo ưa chuộng hình thức này là vì thẻ quà tặng dễ mua, ít có các cơ chế bảo vệ người tiêu dùng giúp nạn nhân đòi lại tiền. Ngoài ra, việc sử dụng thẻ quà tặng còn cho phép chúng rút tiền nhanh chóng mà vẫn ẩn danh. Bên cạnh thẻ quà tặng, những kẻ lừa đảo hỗ trợ kỹ thuật còn có thể yêu cầu thanh toán bằng tiền mã hóa, séc, hoặc chuyển khoản ngân hàng trực tiếp thông qua hệ thống Automated Clearing House (ACH) – trong đó, nạn nhân chỉ có 60 ngày để lấy lại tiền nếu bị lừa.

Nếu nạn nhân từ chối làm theo hướng dẫn của kẻ lừa đảo hoặc không chịu trả tiền, chúng thường chuyển sang chửi bới hoặc đe dọa để ép buộc nạn nhân phải trả tiền. Kẻ lừa đảo cũng có thể sử dụng các hình thức bắt nạt, cưỡng ép, đe dọa và những hành vi lạm dụng tâm lý khác nhằm làm suy giảm khả năng suy nghĩ tỉnh táo của nạn nhân, khiến họ dễ bị dẫn dắt sâu hơn vào cái bẫy lừa đảo. Những tội ác mà kẻ lừa đảo đe dọa sẽ gây ra đối với nạn nhân hoặc gia đình họ có thể dao động từ trộm cắp, lừa đảo và tống tiền, cho đến những tội nghiêm trọng hơn như hiếp dâm hoặc giết người. Công dân người Canada Jakob Dulisse đã báo cáo với đài CBC vào năm 2019 rằng, khi anh hỏi một kẻ lừa đảo đã liên hệ với mình về lý do tại sao anh bị nhắm đến, kẻ đó đã đáp lại bằng một lời đe dọa giết người: những 'người Anglo đến du lịch ở đất nước này' (tức Ấn Độ) sẽ bị 'chặt ra từng mảnh và ném xuống sông'. Kẻ lừa đảo cũng từng bị phát hiện khóa máy tính của những nạn nhân không hợp tác bằng cách sử dụng tiện ích <code>syskey</code> (chỉ có trong các phiên bản Windows trước Windows 10) hoặc các ứng dụng của bên thứ ba mà chúng tự ý cài đặt trên máy nạn nhân. Nếu không nhận được tiền, chúng có thể xóa các tài liệu và/hoặc chương trình quan trọng đối với hoạt động của máy tính, gây thiệt hại nghiêm trọng cho nạn nhân. Trên Windows 10 và 11, kể từ khi Microsoft loại bỏ tiện ích syskey, kẻ lừa đảo chuyển sang thay đổi mật khẩu tài khoản người dùng. Chúng sẽ mở Bảng điều khiển (Control Panel), vào phần cài đặt người dùng và chọn tùy chọn đổi mật khẩu. Sau đó, chúng yêu cầu nạn nhân nhập mật khẩu hiện tại vào ô "mật khẩu cũ". Ngay sau đó, kẻ lừa đảo sẽ đặt một mật khẩu mới mà chỉ mình chúng biết và khởi động lại máy tính. Nạn nhân sẽ không thể đăng nhập vào máy của mình trừ khi chịu trả tiền cho kẻ lừa đảo.

Microsoft đã ủy quyền cho YouGov thực hiện một cuộc khảo sát tại 16 quốc gia vào tháng 7 năm 2021 nhằm nghiên cứu về các vụ lừa đảo hỗ trợ kỹ thuật và tác động của chúng đối với người tiêu dùng. Kết quả khảo sát cho thấy khoảng 60% người tham gia đã từng tiếp xúc với một vụ lừa đảo hỗ trợ kỹ thuật trong vòng 12 tháng qua. Các nạn nhân báo cáo rằng họ bị lừa mất trung bình khoảng 200 đô la Mỹ, và nhiều người còn tiếp tục bị các kẻ lừa đảo khác tiếp cận sau khi đã từng bị lừa thành công một lần. Vào tháng 10 năm 2021, Norton xếp lừa đảo hỗ trợ kỹ thuật là mối đe dọa lừa đảo hàng đầu đối với người tiêu dùng, sau khi đã chặn hơn 12,3 triệu URL lừa đảo hỗ trợ kỹ thuật chỉ trong khoảng thời gian từ tháng 7 đến tháng 9 năm 2021.

## Phản ứng
Một số công ty thực hiện hành vi lừa đảo hỗ trợ kỹ thuật đã bị khởi kiện. Vào tháng 12 năm 2014, Microsoft đã đệ đơn kiện một công ty có trụ sở tại California vì điều hành các vụ lừa đảo kiểu này, với cáo buộc "lạm dụng tên và thương hiệu của Microsoft" và "gây ra các vấn đề bảo mật cho nạn nhân bằng cách truy cập vào máy tính của họ và cài đặt phần mềm độc hại, bao gồm cả trình đánh cắp mật khẩu có thể truy cập thông tin cá nhân và tài chính". Vào tháng 12 năm 2015, bang Washington đã kiện công ty iYogi vì hành vi lừa đảo người tiêu dùng và đưa ra những tuyên bố sai lệch nhằm khiến người dùng hoảng sợ và mua phần mềm chẩn đoán của iYogi. iYogi cũng bị cáo buộc là đã giả mạo mối liên kết với các công ty như Microsoft, Hewlett-Packard và Apple.

Vào tháng 9 năm 2011, Microsoft đã loại bỏ đối tác vàng Comantra khỏi Mạng lưới Đối tác Microsoft sau khi có cáo buộc công ty này liên quan đến các vụ lừa đảo hỗ trợ kỹ thuật qua điện thoại. Tuy nhiên, việc các công ty lừa đảo hỗ trợ kỹ thuật có thể dễ dàng được thành lập khiến việc ngăn chặn hoàn toàn các hình thức lừa đảo này trở nên rất khó khăn.

Các công cụ tìm kiếm lớn như Bing và Google đã thực hiện các biện pháp nhằm hạn chế việc quảng bá các trang web hỗ trợ kỹ thuật giả mạo thông qua quảng cáo từ khóa. Mạng quảng cáo Bing Ads do Microsoft sở hữu (phục vụ quảng cáo trên các công cụ tìm kiếm Bing và Yahoo! Search) đã sửa đổi điều khoản dịch vụ vào tháng 5 năm 2016, cấm quảng cáo các dịch vụ hỗ trợ kỹ thuật từ bên thứ ba hoặc các quảng cáo tuyên bố "cung cấp dịch vụ mà chỉ chủ sở hữu thực sự của sản phẩm hoặc dịch vụ đó mới có thể cung cấp". Google đã công bố một chương trình xác minh vào năm 2018 nhằm hạn chế việc quảng cáo dịch vụ hỗ trợ kỹ thuật từ bên thứ ba chỉ dành cho các công ty hợp pháp.

### Scam baiting
Những kẻ lừa đảo hỗ trợ kỹ thuật thường xuyên trở thành mục tiêu của hoạt động scam baiting – tức là những cá nhân cố tình tương tác với kẻ lừa đảo để vạch trần chiêu trò của chúng. Họ thường ghi lại các cuộc trò chuyện và đăng lên các nền tảng như YouTube nhằm nâng cao nhận thức cộng đồng, làm tốn thời gian của kẻ lừa đảo và giúp bảo vệ những nạn nhân tiềm năng. Một ví dụ điển hình là cộng đồng YouTube Scammer Payback.

Những người làm scam baiting ở trình độ cao có thể xâm nhập vào máy tính của kẻ lừa đảo và thậm chí vô hiệu hóa hệ thống của chúng bằng cách triển khai trojan điều khiển từ xa (RAT), tấn công từ chối dịch vụ phân tán (DDoS), hoặc phần mềm phá hoại. Người làm scam baiting cũng có thể cố tình dụ kẻ lừa đảo để lộ hành vi phi đạo đức của chúng bằng cách đặt các tập tin giả (dummy files) hoặc phần mềm độc hại được ngụy trang thành thông tin nhạy cảm như dữ liệu thẻ tín dụng/thẻ ghi nợ hoặc mật khẩu trên máy ảo. Khi kẻ lừa đảo cố đánh cắp những tệp này, chúng sẽ vô tình tự nhiễm phần mềm độc hại.
Thông tin nhạy cảm quan trọng phục vụ cho việc điều tra sâu hơn của cơ quan thực thi pháp luật có thể được thu thập. Sau đó, các thông tin bổ sung về công ty lừa đảo có thể được đăng tải hoặc tổng hợp lên mạng nhằm cảnh báo những nạn nhân tiềm năng.

Vào tháng 3 năm 2020, một YouTuber ẩn danh với biệt danh Jim Browning đã thành công xâm nhập và thu thập hình ảnh từ drone và CCTV của một trung tâm cuộc gọi lừa đảo, với sự giúp đỡ của YouTuber khác là Karl Rock. Nhờ sự phối hợp với chương trình tài liệu *Panorama* của Anh, cảnh sát đã tiến hành một cuộc đột kích sau khi bộ phim tài liệu này được trình lên phó ủy viên cảnh sát Karan Goel. Cuộc đột kích dẫn đến việc bắt giữ Amit Chauhan, người điều hành trung tâm lừa đảo nói trên và đồng thời là chủ của một công ty du lịch giả mạo mang tên "Faremart Travels".

## Xem thêm
* Phần mềm diệt virus
* Trò lừa bịp virus máy tính

## Tham khảo

## Đọc thêm
* 
* 

## Liên kết ngoài
* Official Microsoft support page on technical support scams
* Official Symantec support page on technical support scams
* Investigation with recordings by a security research group
* Dial One for Scam: A Large-Scale Analysis of Technical Support Scams