答案
如何识别技术支持诈骗？
技术支持诈骗会制造恐慌，让你们企业里的某个人过快地点击、付款或提供访问权限。在它们演变成真正的问题之前，做几个简单的核查就能阻止大多数情况。
简短回答
技术支持诈骗通常会推动你立刻行动：制造紧迫感、恐惧感，并要求快速处理。它可能会声称你的电脑被感染了、你的电子邮件被阻止了、你的银行账户有风险，或你的软件许可证即将到期，然后逼你立刻打电话、点击、付款或安装某些东西。
常见的迹象包括无法关闭的弹窗警告、冒充“支持”的电话、关于可疑登录的短信、看起来“差不多但不完全对”的假发票，以及几乎正确却有细微错误的邮件。很多诈骗者会希望你立即提供远程访问、礼品卡付款、电汇，或仓促做决定，而你却来不及核实事实。
真正的服务提供方可能会提醒你存在问题，但他们应该是可识别的、与一家你正在使用的真实服务相关，并且愿意放慢节奏到足够你完成验证。如果有人制造恐慌且不让你核实对方是谁，把它当作可疑情况处理。
为什么这对小型企业很重要
一次糟糕的点击可能不只是电脑问题。它可能会打断工作、暴露客户信息、触发欺诈性付款，甚至在真正的服务提供方清理完成前让设备无法正常使用。即使是一间小办公室，也可能因此损失时间、金钱和信任。
小型和中型企业是常见目标，因为业主和办公室经理往往很忙，员工可能身兼多职，而且并非所有人都接受过识别假冒支持信息的培训。家庭企业以及拥有多语言团队的公司在遇到“内容让人看起来很官方但又不太清楚”的消息时，尤其容易遭受影响。
目的不是要你过度焦虑。关键是建立一个简单习惯：放慢节奏、核实信息，并走你们平时的正常联系渠道。如果你们还没有独立的托管式 IT 服务提供方（MSP），也就是以每月费用为企业技术提供支持与维护的公司，我们可以帮你找一个。
最常见的警示信号
留意那些要求你立刻采取行动的消息。例如“现在就打电话”“你的设备将被禁用”“付款失败，请立即更新”“你的文件正在被盗”。诈骗者希望用情绪压过判断。
要小心消息本身里提供的联系方式。假冒邮件可能会使用你认识的发件人名称，但下面的地址不同。假冒发票可能会列出一个电话号，实际打过去是诈骗者。浏览器弹窗可能看起来像安全警告，但其实只是一个网页。
另一个危险信号是任何要求你安装远程访问软件、提供一次性验证码、批准你并未发起的登录，或用不寻常的方式付款。正规的企业支持不会要求礼品卡、加密货币或仓促的电汇。而任何值得信任的服务在你说“我会用账单或网站上的号码回拨”时，都不应当拒绝。
- 出现“电脑已被感染或已被锁定”的意外弹窗
- 未经你请求的情况下，冒充支持的电话、短信或电子邮件
- 要求在几分钟内立刻行动，而不是在核实之后
- 在身份尚未确认前就要求远程访问
- 要求用礼品卡、电汇、加密货币或个人应用付款
- 拼写很差、语法怪异，或网址与真实地址很接近但并非完全一致的消息
此刻该怎么做
不要点击链接、不要拨打消息里的号码、不要下载附件，也不要允许远程访问。如果可以的话，先关闭弹窗。若浏览器似乎卡住了，强制关闭它。如果有人打电话给你，就挂断。如果短信看起来可疑，不要回复。
接下来要走可信路径核实。你可以通过自己手动输入地址打开厂商官网、使用发票上的号码，或请你们内部的对口负责人核实。如果消息声称来自 Microsoft、你的银行、你的手机运营商或某家软件厂商，不要使用警报里附带的联系信息。
如果你们企业里有人已经点击了链接或付款了，行动要快但保持冷静。尽可能将受影响设备与 Wi-Fi 或网络断开；如果涉及资金，及时告知你的银行；使用“干净”的设备重置受影响账户的密码，并联系你真正的技术服务提供方。如果你们没有这种提供方，我们可以帮助企业了解选项，并为你们连接到独立的提供方。
NodeBridge IT 不会访问你的系统或账户。我们只提供通用教育与免费的匹配。我们从不需要你的密码、网络凭据或系统访问权限。
好的支持应该是什么样
好的支持是可预期的。你清楚提供方是谁、如何联系到他们、他们使用哪些工具，以及他们如何表明身份。他们不会依赖吓唬人的手段。他们会用通俗语言说明问题，并给你时间来确认请求。
好的服务提供方也会帮助你建立简单的业务习惯。这可能包括：已批准的支持渠道、员工培训、账单核实步骤，以及清晰的升级处理规则。很多企业还会启用多因素认证（MFA，multi-factor authentication，多因素认证），这意味着登录时除了密码还需要第二步（例如应用程序验证码），这样即使密码被盗也不那么容易造成问题。
如果你在对比不同提供方，可以询问他们在支持会话前如何核实自家员工身份、他们如何处理远程访问，以及他们如何记录请求。也可以询问服务协议中包含什么，常见的叫法是 SLA（service level agreement，服务等级协议），它会列出响应目标和责任分工。没有任何诚实的提供方会承诺“零停机时间”或“无法被入侵的网络”，但一个好的提供方应当有清晰的流程和清晰的沟通。
任何办公室都能用的简单规则
你不需要一份很长的安全手册来降低风险。一条简短的办公室规则就能起到很多作用：任何人都不得仅凭一封意外的电子邮件、短信、电话或弹窗就批准支持、付款、密码重置或登录验证码。
选择一两步可信的核实流程，并且每次都使用。例如，拨打已存档的已知号码，让另一位员工审核这条消息，或只通过你们正常的支持渠道提交请求。坚持一致性比追求复杂性更重要。
培训前台人员、办公室经理，以及任何处理发票或电子邮件管理工作的人。因为诈骗者知道这些岗位通常很忙，而且往往已经拥有足够的权限把问题变得更糟，所以这些岗位经常成为目标。
一则坦诚说明
NodeBridge IT 是一项免费的匹配服务，不是IT服务商。这里提供的信息是一般性与教学用途——在您签约前，请与任何服务商以书面形式确认服务范围、SLA与价格。没有任何人能够保证正常运行时间、安全性、事故预防或数据恢复。
如果一条技术支持信息制造恐慌，并逼你现在就点击、打电话、付款或允许访问，请先停下来，并通过你已经信任的联系方式进行核实。
常见问题
那些说“我的电脑被感染了”的浏览器弹窗通常是假的？
很多都是假的或具有误导性。网页可能会做出夸张的宣称，并展示警告图形，但这并不代表它确实扫描过你的设备。关闭该页面，并通过可信来源进行核实。
如果邮件看起来像是来自我们正在使用的真实供应商，该怎么办？
不要只凭显示名称来判断。检查完整的电子邮件地址、网页链接以及电话号码，然后用你已经确认真实有效的联系方式去联系该供应商。
如果有人说他是“支持人员”，我应该让他远程进入我的电脑吗？
在你通过你们平时的正常业务渠道核实对方是谁之前，不要这样做。未经核实的远程访问是诈骗升级为账户盗取、恶意软件或付款欺诈的最快方式之一。
如果员工已经点了该链接怎么办？
保持冷静并迅速处理。停止在该设备上进行敏感工作；如果可能，将其与网络断开；用“干净”的设备修改受影响账户密码；如果涉及资金或薪资相关情况，请联系你们真正的提供方或银行。
NodeBridge IT 能帮我们判断某条消息是不是诈骗吗？
我们不是 IT 提供方，也不会检查设备、账户或消息内容。我们提供通用教育与免费的匹配服务，并且可以帮助你找到独立的托管式 IT 提供方以获得持续支持。