Tu reacción intestinal se siente correcta. La descripción de los procesos inactivos y el uso de CPU inactivo% es engañosa.

La descripción del seguimiento de las direcciones IP a una única ubicación no es realista.

Los costos involucrados son altos. Por esa suma, considere sugerir que su suegro se involucre con un experto en Mac local o vaya a una tienda Apple Store local para obtener ayuda.

Borrar y reinstalar

Si es posible, haz una copia de seguridad de la Mac de tu suegro en un disco duro externo. Luego, borre y vuelva a instalar OS X :

  

1. Antes de comenzar, asegúrese de que su Mac esté conectada a Internet.
  
2. Reinicia tu Mac. Inmediatamente mantenga presionadas las teclas Comando (⌘) y R después de escuchar el sonido de inicio para iniciarse en OS X Recovery.
  
3. Cuando aparezca la ventana de recuperación, seleccione Utilidad de disco y luego haga clic en Continuar.
  
4. Seleccione el nombre del volumen sangrado de su disco de inicio en el lado izquierdo de la ventana de la Utilidad de Discos, luego haga clic en la pestaña Borrar.
  
5. Si desea borrar de forma segura la unidad, haga clic en Opciones de seguridad. Seleccione un método de borrado, luego haga clic en Aceptar.
  
6. En el menú emergente Formato, seleccione Mac OS Extended (Journaled). Escriba un nombre para su disco, luego haga clic en Borrar.
  
7. Una vez borrada la unidad, cierre la ventana de la Utilidad de Discos.
  
8. Si no está conectado a Internet, elija una red en el menú Wi-Fi.
  
9. Seleccione la opción para Reinstalar OS X.
  
10. Haga clic en Continuar y siga las instrucciones en pantalla para reinstalar OS X.
  

Esto debería eliminar por completo cualquier herramienta y proceso de terceros que haya sido instalado por la compañía de soporte.

Con el OS X reinstalado, solo restaura archivos y documentos personales desde la copia de seguridad .

Un lado: distracciones y culpa

Por favor, no culpes al suegro. No se nos ha pedido que juzguemos a la empresa ni a las personas afectadas. @milesmeow solicitó ayuda para decidir si su decisión fue defendible y si otros han encontrado este tipo de situación.

Muchas de las cosas que dijeron son tonterías absolutas. Los procesos de dormir son absolutamente la norma. Por ejemplo, es posible que tenga un proceso para cuidar su impresora, y ese proceso durará 23 horas y 59 minutos al día, excepto el minuto en el que está imprimiendo. Alto porcentaje de tiempo de inactividad: no hay absolutamente nada de malo en eso. Se supone que tu Mac está "inactiva" la mayor parte del tiempo. "Inactivo" significa que su computadora no está usando su batería, no se está calentando, todo está bien.

Por supuesto que le están diciendo a tu pariente estas tonterías para asustarlo y darle más dinero. Sentido común: ¿Cuáles son las posibilidades de que ocurra un hackeo justo después de solucionar un problema con su computadora? Qué casualidad. Sin embargo, desafortunadamente existe la posibilidad de que su computadora sea hackeada por los amigos que la arreglaron. Y dado que están tratando de engañarlo, no se puede confiar en ellos.

Recomiendo encarecidamente hacer una cita en la Apple Store más cercana para echar un vistazo a la computadora y para obtener consejos generales sobre qué hacer.

Mi esposa fue objeto de una estafa similar mientras yo estaba en un viaje de negocios. Al permitir que un usuario remoto instale un software que (dicen) les permite brindarles soporte técnico, usted realmente les ha permitido instalar cualquier cosa que les guste, por ejemplo, un programa para atrapar pulsaciones de teclas mientras escribe las contraseñas.

La única respuesta segura es eliminar y volver a instalar el sistema operativo de una nueva descarga y también reinscribir todas las aplicaciones, y luego restaurar solo los archivos de datos personales (no archivos ejecutables) desde la copia de seguridad, como ya se le ha recomendado.

Los estafadores confían en el hecho de que la mayoría de los usuarios no sabrán cómo se ven los virus ocultos en netstat o en la parte superior. (Si la computadora realmente hubiera sido pirateada, entonces netstat y top probablemente habrían sido reemplazados por versiones pirateadas que no mostraban la actividad del virus). Los procesos de DORMIR, como se ha dicho, son absolutamente la norma.

Técnicamente, tienen toda la razón de que la PC ha sido comprometida, y que la que la comprometió fue su suegro, por lo tanto, utilizando la propiedad intelectual de su suegro.

Al permitir que un tercero malintencionado (Cyber PC Experts) acceda directamente a la PC / Mac, la Mac se ha visto comprometida y debe reinstalarse desde cero.

Hay varias señales de advertencia:

• Entregan mucha "prueba", incluso dura, todo esto suena algo sospechoso. Si se llama a uno, solo ofrecen otro. Para alguien con antecedentes en software, queda claro de inmediato que lo que dicen es incorrecto, así que verifique su prueba con un conocido que trabaje en software.
• El costo es ridículamente alto. Esto debe levantar banderas de advertencia. Cualquier paquete de software de protección al consumidor cuesta mucho menos de $ 100 por año, las reparaciones de software cuestan $ 300. Para evitar este indicador de advertencia, los estafadores suelen ir por cantidades más pequeñas que la que se indica en la pregunta y luego aplicar una carga recurrente o algo similar.
• Si escribe el nombre "Expertos en Cyber PC" en un motor de búsqueda, los enlaces 3, 4 y 5 afirman que son estafadores.

Entonces, ¿cómo protegerse?

1. Antes de contratar una empresa, primero realice la diligencia debida, busque la compañía en un motor de búsqueda. Si alguien más contrató a la compañía, no asuma que hizo la diligencia debida, entonces hágalo por ellos. La ausencia de cualquier información es tan mala como la presencia de información que afirma que son estafadores.
2. Si recibe una llamada a ciegas, siempre es una estafa. No permita que "prueben" su identidad con un correo electrónico, ya que hay docenas de formas en que pueden falsificar eso para los usuarios promedio.

Una cosa adicional que debe hacer su suegro es verificar los estados de cuenta de su tarjeta de crédito, porque probablemente entregó su tarjeta de crédito a los delincuentes. Si no lo hizo, entonces probablemente pagó con un cheque, que conlleva su propio riesgo .

Sí, es una estafa.

No necesita 'evaluar'. Es una famosa estafa conocida dirigida por un par de atuendos en la India.

Los usuarios de Windows están plagados de esto todo el tiempo, y puedes hacer una búsqueda de "Windows support scam India" para obtener la imagen, donde dicen "Es una llamada de Windows".

Le permiten hacer las operaciones equivalentes en Windows, - para entrar en pánico por la información inocente del sistema que intentan presentar como evidencia de un 'virus' y que ha sido 'hackeado'.

Parece que ahora han diversificado sus operaciones a sistemas Mac.

¿Por qué su suegro se involucró en eso? Los mismos Apple ofrecen un paquete completo de cuidados posteriores si lo desea, aunque puede resultar caro. O simplemente puedes ir a sus 'genios bares' gratis.