فني مايكروسوفت المزيف: يتصلون بك لأن حاسوبك "مصاب بفيروس"

يرن الهاتف ويقدّم صوتٌ، غالبًا مستعجل وبنبرة مهنية جدًا، نفسه على أنه فني من "قسم الأمان في مايكروسوفت" أو من دعم آبل أو من شركة مكافحة الفيروسات لديك. يخبرك أنهم اكتشفوا أن حاسوبك مصاب، أو أنه يرسل أخطاء، أو أن أحدًا يستخدمه لمهاجمة الآخرين، وأنهم بحاجة إلى الاتصال به لإصلاح المشكلة. ولهذا يطلبون منك تثبيت برنامج مثل AnyDesk أو TeamViewer. هذه هي عملية احتيال الدعم الفني المزيف، ولها هدف واحد فقط: الدخول إلى حاسوبك ومنه إلى حسابك المصرفي. القاعدة التي تهدم القصة كلها: مايكروسوفت وآبل وشركات مكافحة الفيروسات لا تتصل فجأة لتخبرك أن جهازك مصاب بفيروس.

كيف تعمل عملية احتيال الفني المزيف؟

يكاد السيناريو لا يتغير من موجة إلى أخرى، ومعرفته هي أفضل وسيلة للدفاع:

1. الاتصال الأول. قد يكون مكالمة مباشرة، أو قد يبدأ بالعكس: أثناء التصفح تظهر نافذة تملأ الشاشة كلها، أحيانًا مع أصوات تنبيه أو صوت متكلم، تقول "تم حظر حاسوبك، اتصل بالدعم الفني" وتعرض رقم هاتف. في هذه الحالة تكون أنت من يتصل، لكن على الطرف الآخر المحتالون أنفسهم.
2. "دليل" المشكلة. يوجهونك لفتح أدوات عادية في ويندوز أو ماك، مثل عارض الأحداث أو نافذة الأوامر، ويعرضون عليك تحذيرات وأخطاء موجودة في أي حاسوب سليم. "هل ترى كل هذه الأخطاء الحمراء؟ هذا هو الفيروس."
3. تثبيت الوصول عن بعد. يُملون عليك طريقة تنزيل AnyDesk أو TeamViewer أو "المساعدة السريعة" في ويندوز أو أداة مشابهة، ويطلبون الرمز الذي يظهر على الشاشة. بهذا الرمز يرون حاسوبك ويتحكمون فيه كأنهم جالسون أمامه.
4. التحصيل. هنا يتفرع السيناريو. أحيانًا يطلبون منك مباشرة دفع ثمن "إصلاح" أو "ترخيص أمان". وأحيانًا يخبرونك أنك تستحق استردادًا للمال (عن اشتراك منتهٍ أو خدمة لم تعد تستخدمها) ويطلبون منك الدخول إلى الخدمات المصرفية عبر الإنترنت "لإيداعه لك". وفي الأثناء يُعتمون الشاشة أو يتلاعبون بما تراه، ثم يدّعون أنهم أعادوا لك مبلغًا أكبر بالخطأ وأن عليك إرجاع الفرق عبر تحويل بنكي أو عملات مشفرة أو بطاقات هدايا.
5. البقاء في الجهاز. إن سمحت لهم، يثبّتون برامج ليعودوا لاحقًا، ويسرقون كلمات المرور المحفوظة في المتصفح، أو يطلبون الرموز التي تصلك برسائل SMS "للتحقق من العملية".

ما هي علامات الخطر؟

• لم تطلب أنت المكالمة. لا توجد شركة تقنية كبرى تراقب حاسوبك تحديدًا وتتصل بك بسبب إصابة.
• يطلبون منك تثبيت برنامج للتحكم عن بعد. الغريب الذي يتصل بك ليس لديه أي سبب مشروع للتحكم في جهازك.
• الاستعجال والخوف. "إن أغلقت الخط ستفقد كل بياناتك"، "حسابك المصرفي في خطر"، "لا تُطفئ الحاسوب".
• يطلبون منك الدخول إلى البنك أو قراءة رمز SMS. لا يحتاج أي دعم فني إلى رؤية حسابك المصرفي أو رموز التحقق الخاصة بك.
• طرق دفع غريبة. بطاقات هدايا، عملات مشفرة، تحويلات إلى أفراد، أو "إعادة" استرداد يُزعم أنه دُفع بالزيادة.
• نوافذ تقفل المتصفح وتعرض رقم هاتف. التنبيهات الحقيقية من ويندوز أو macOS لا تطلب منك أبدًا الاتصال بأحد.
• الرقم الظاهر على الشاشة لا يثبت شيئًا. يمكن تزييف هوية المتصل؛ والرقم الذي يبدو رسميًا ليس بالضرورة رسميًا.

ماذا أفعل إذا كانوا يتصلون بي الآن؟

1. أغلق الخط. لا داعي للجدال أو التبرير. إن ساورك الشك فأغلق على أي حال: الشركة الحقيقية لن تضرك أبدًا لأنك أنهيت المكالمة.
2. لا تثبّت أي شيء ولا تُملِ أي رمز. لا رمز AnyDesk أو TeamViewer ولا الرموز التي تصلك عبر SMS.
3. إذا ظهرت على الشاشة نافذة "تم قفل الحاسوب"، أغلق المتصفح. إن لم يُغلق، افتح في ويندوز إدارة المهام (Ctrl + Shift + Esc) وأنهِ المتصفح؛ وعلى ماك استخدم "فرض الإنهاء" (Cmd + Option + Esc). إن لم يستجب شيء، أعد تشغيل الحاسوب. وعند فتح المتصفح من جديد لا تستعد علامات التبويب السابقة.
4. إن أردت التحقق من شيء، فافعل ذلك بنفسك. تواصل مع مايكروسوفت أو آبل أو شركة مكافحة الفيروسات فقط عبر موقعها الرسمي الذي تكتب عنوانه بنفسك أو من خلال البرنامج نفسه، وليس أبدًا عبر الرقم الذي أُعطي لك في المكالمة أو النافذة.
5. احظر الرقم وأبلغ عنه في دليل أرقام الإزعاج كي يتعرف عليه الآخرون عندما يتصل بهم.

وماذا لو كنت قد منحتهم الوصول إلى حاسوبي بالفعل؟

تصرّف بسرعة وبهذا الترتيب. لن يحكم عليك أحد: هذه الحيلة مصممة لتبدو إجراءً تقنيًا عاديًا.

1. افصل الحاسوب عن الإنترنت. أطفئ الواي فاي أو انزع كابل الشبكة. هكذا تقطع الاتصال عن بعد إن كان لا يزال مفتوحًا.
2. اتصل ببنكك فورًا على الرقم الرسمي المطبوع على البطاقة أو الموجود في التطبيق، وليس أبدًا على رقم أعطاك إياه المحتالون. اشرح أن شخصًا ما حصل على وصول عن بعد إلى حاسوبك، واطلب إيقاف البطاقات والخدمات المصرفية عبر الإنترنت إن لزم الأمر، وراجع معهم الحركات الأخيرة. إن كنت قد دخلت إلى البنك أثناء المكالمة، فهذه هي الخطوة الأولى.
3. أزل برنامج الوصول عن بعد (AnyDesk أو TeamViewer أو أيًّا كان ما جعلوك تثبته) وتحقق مما إذا كانت هناك برامج أخرى لا تعرفها ثُبّتت في اليوم نفسه.
4. غيّر كلمات المرور من جهاز آخر نظيف، مثل هاتفك: أولًا كلمة مرور البريد الإلكتروني، ثم البنك والحسابات المهمة. فعّل التحقق بخطوتين حيثما أمكن. وإن كنت تحفظ كلمات مرور في متصفح ذلك الحاسوب، فاعتبرها مخترقة.
5. افحص الحاسوب ببرنامج مكافحة فيروسات موثوق. إن ظل المحتالون متحكمين فيه مدة طويلة أو ثبّتوا أشياء لا تستطيع التعرف عليها، فالأكثر أمانًا أن يفحصه فني تثق به أو أن تُعيده إلى حالته الأصلية بالكامل، بعد حفظ ملفاتك الشخصية.
6. إن دفعت ببطاقة أو بتحويل، أبلغ البنك في أسرع وقت: المهلة المتاحة لمحاولة إيقاف عملية أو الاعتراض عليها قصيرة. نشرح الخيارات في كيف تستعيد أموالك بعد احتيال هاتفي.
7. اطلب المساعدة. في إسبانيا، الرقم 017 التابع لـ INCIBE خط مساعدة مجاني وسري في الأمن السيبراني يمكنه إرشادك خطوة بخطوة، ولدى Oficina de Seguridad del Internauta (OSI، مكتب أمان مستخدمي الإنترنت الإسباني) أدلة لتنظيف الحاسوب وحمايته. وفي البلدان الأخرى، توجّه إلى الهيئة الوطنية للأمن السيبراني أو جهة حماية المستهلك.

كيف أقدّم بلاغًا؟

في إسبانيا، قدّم بلاغًا لدى Policía Nacional (091) أو Guardia Civil (062) في مركز الشرطة أو المخفر. وفي البلدان الأخرى، توجّه إلى الشرطة في بلدك. خذ معك كل ما لديك:

• الرقم الذي اتصلوا منه (أو الذي ظهر في النافذة)، والتاريخ والوقت.
• الاسم والشركة التي ادّعوا تمثيلها.
• اسم البرنامج الذي جعلوك تثبته.
• إيصالات أي دفعات ولقطات شاشة للحركات المصرفية.

سلّم نسخة من البلاغ إلى بنكك أيضًا: فهو عادةً يطلبه لمعالجة المطالبات. إن شعرت في أي لحظة أنك في خطر أو كانت الحالة طارئة، اتصل بالرقم 112 أو برقم الطوارئ المحلي. ويمكنك أيضًا إخطار الشركة التي انتُحل اسمها: فمايكروسوفت مثلًا تتيح الإبلاغ عن احتيال الدعم الفني عبر موقعها الرسمي.

كيف أحمي نفسي في المرة القادمة؟

• تذكّر القاعدة الذهبية: إن اتصل بك أحد ليخبرك أن حاسوبك فيه مشكلة، فهو احتيال. دائمًا.
• تحدّث عن الأمر مع كبار السن في العائلة. هذه من أكثر عمليات الاحتيال التي تصيب كبار السن أو الأقل خبرة بالحاسوب. اتفقوا على شيء بسيط: "إن طلب منك أحد تثبيت شيء على الحاسوب، أغلق الخط واتصل بي".
• حدّث النظام والمتصفح باستمرار واستخدم برنامج مكافحة فيروسات مشروعًا. التحديثات تصل وحدها، لا عبر الهاتف.
• لا تحفظ بيانات دخول البنك في المتصفح وفعّل التحقق بخطوتين في البريد الإلكتروني والبنك.
• استخدم مرشّحًا للمكالمات. تطبيقات مثل NoCall تنبهك عندما يكون رقمٌ ما قد أُبلغ عنه من قِبل آخرين كاحتيال، مما يمنحك بضع ثوانٍ من الأسبقية قبل الرد.

أسئلة شائعة

هل يمكن أن تتصل بي مايكروسوفت أو آبل فعلًا؟ فقط إذا كنت أنت من فتح طلب دعم لديهم مسبقًا وطلبت أن يتصلوا بك. وليس أبدًا فجأةً لإخبارك أن جهازك مصاب.

اتصلوا بي لكنني لم أثبّت شيئًا. هل أنا في خطر؟ إن لم تثبّت شيئًا ولم تُعطِ رموزًا أو بيانات مصرفية، فلا ضرر. احظر الرقم وأبلغ عنه. وإن اتصلوا مجددًا، أغلق الخط ببساطة.

هل AnyDesk وTeamViewer برامج خطيرة؟ لا: إنهما أداتان مشروعتان تستخدمهما شركات وفنيون كثيرون. المشكلة ليست في البرنامج، بل في من تعطيه الرمز. لا تمنح الوصول عن بعد إلا لشخص تعرفه وكنت أنت من اتصل به أولًا.

الآن يتصلون مجددًا ويقولون إن بإمكانهم استعادة أموالي. هل هذا صحيح؟ من شبه المؤكد أنها عملية احتيال ثانية، غالبًا من الأشخاص أنفسهم أو ممن اشترى بياناتك. لن تطلب أي جهة مشروعة دفعة مسبقة لاستعادة ما خسرته. أغلق الخط وأبلغ الشرطة بذلك مع بلاغك.

باختصار

فني مايكروسوفت المزيف لا يصلح شيئًا: يشتري ثقتك بالخوف ويحصّل ثمنها من حاسوبك أنت. أغلق الخط، ولا تثبّت شيئًا، ولا تُملِ أي رموز. وإن كنت قد منحتهم الوصول: افصل الإنترنت، واتصل ببنكك، وغيّر كلمات المرور من جهاز آخر، ونظّف الحاسوب، وقدّم بلاغًا. وإن اتصل بك أحد هذه الأرقام، أبلغ عنه في دليل أرقام الإزعاج في NoCall: قد يساعد تحذيرك شخصًا آخر على إغلاق الخط في الوقت المناسب.