假冒微软技术人员:打电话说你的电脑"中了病毒"

电话响起,一个往往语速急促、语气却非常专业的声音自称是"微软安全部门"、苹果客服或你所用杀毒软件公司的技术人员。对方说检测到你的电脑被感染了、正在发送错误报告,或者有人正利用它攻击别人,他们需要连接到你的电脑来修复。为此,他们要求你安装 AnyDesk 或 TeamViewer 之类的程序。这就是假冒技术支持诈骗,它只有一个目的:进入你的电脑,再从电脑进入你的银行账户。一条规则就能拆穿整个骗局:微软、苹果和杀毒软件公司不会突然打电话告诉你设备中了病毒。

假冒技术人员诈骗是怎么运作的?

骗局的剧本几乎一成不变,了解它就是最好的防御:

1. 第一次接触。 可能是直接打来的电话,也可能反过来开始:你上网时突然弹出一个占满整个屏幕的窗口,有时还伴有蜂鸣声或语音,写着"您的电脑已被锁定,请拨打技术支持电话",并显示一个号码。这时是你主动打过去,但电话那头仍是同一伙骗子。
2. 问题的"证据"。 他们引导你打开 Windows 或 Mac 的普通工具,比如"事件查看器"或命令行窗口,然后指给你看任何一台正常电脑上都有的警告和错误。"看到这么多红色错误了吗?这就是病毒。"
3. 安装远程控制软件。 他们一步步口述如何下载 AnyDesk、TeamViewer、Windows 的"快速助手"或类似工具,并索要屏幕上显示的代码。有了这个代码,他们就能像坐在电脑前一样查看并操控你的电脑。
4. 收钱。 到这里剧本开始分叉。有时他们直接收取"维修费"或"安全许可证"费用。有时则说你可以获得一笔退款(针对已过期的订阅或你不再使用的服务),要求你登录网上银行"以便把钱打给你"。与此同时,他们把屏幕调黑或篡改你看到的内容,随后声称不小心多退了钱,要求你通过转账、加密货币或礼品卡把差额退回去。
5. 赖着不走。 如果你放任他们,他们会安装程序以便日后再次进入,窃取浏览器中保存的密码,或者索要你通过短信收到的验证码"以确认交易"。

有哪些危险信号?

• 这个电话不是你要求的。 没有任何大型科技公司会专门监控你的电脑,然后打电话告诉你中毒了。
• 他们要求你安装远程控制程序。 一个打电话给你的陌生人,没有任何正当理由控制你的设备。
• 催促和恐吓。 "挂断电话你的数据就会全部丢失"、"你的银行账户有危险"、"千万不要关机"。
• 要求你登录银行或读出短信验证码。 任何技术支持都不需要查看你的网上银行或验证码。
• 奇怪的付款方式。 礼品卡、加密货币、转账到个人账户,或"退还"所谓多付的退款。
• 锁住浏览器并显示电话号码的窗口。 Windows 或 macOS 的真实提示永远不会要求你给任何人打电话。
• 屏幕上显示的号码证明不了什么。 来电号码可以伪造;看起来像官方的号码不一定是官方的。

如果他们此刻正在打电话,我该怎么办?

1. 挂断电话。 不需要争辩,也不需要解释。拿不准的时候也照样挂断:真正的公司绝不会因为你挂了电话而让你吃亏。
2. 什么都不要安装,任何代码都不要说出去。 无论是 AnyDesk 或 TeamViewer 的代码,还是短信收到的验证码。
3. 如果屏幕上有"电脑已被锁定"的窗口,关闭浏览器。 如果关不掉,在 Windows 上打开任务管理器(Ctrl + Shift + Esc)结束浏览器;在 Mac 上使用"强制退出"(Cmd + Option + Esc)。如果什么都没有反应,就重启电脑。重新打开浏览器时,不要恢复之前的标签页。
4. 想核实什么,就自己去核实。 只通过你亲手输入地址的官方网站或程序本身联系微软、苹果或杀毒软件公司,绝不要使用电话里或窗口中给你的号码。
5. 拉黑这个号码,并在骚扰号码目录中举报,让其他人接到电话时能认出来。

如果我已经让他们访问了电脑怎么办?

请迅速按以下顺序行动。没有人会责怪你:这个骗局本来就设计得像一次普通的技术操作。

1. 断开电脑的网络连接。 关闭 Wi-Fi 或拔掉网线。这样如果远程连接还开着,就会被切断。
2. 立即给银行打电话,拨打银行卡背面或银行 App 中的官方号码,绝不要拨打骗子给的号码。说明有人远程访问过你的电脑,必要时请银行冻结银行卡和网上银行,并和他们一起核对近期交易。如果你在通话期间登录过银行,这是第一要务。
3. 卸载远程控制程序(AnyDesk、TeamViewer 或他们让你装的其他程序),并检查同一天是否还安装了你不认识的其他程序。
4. 用另一台安全的设备修改密码,比如你的手机:先改邮箱密码,再改银行和其他重要账户的密码。凡是能开启两步验证的地方都开启。如果你在那台电脑的浏览器里保存过密码,就当它们已经泄露。
5. 用可靠的杀毒软件扫描电脑。 如果骗子控制电脑的时间很长,或者装了你认不出的东西,最安全的做法是先备份个人文件,再请你信任的技术人员检查,或者彻底重装系统。
6. 如果你已经用银行卡或转账付了钱,尽快通知银行:尝试拦截或申诉一笔交易的时间窗口很短。具体办法见如何追回电话诈骗中损失的钱。
7. 寻求帮助。 在西班牙,INCIBE 的 017 是免费且保密的网络安全求助热线,可以一步步指导你;Oficina de Seguridad del Internauta(OSI,西班牙网民安全办公室)也提供清理和保护电脑的指南。在其他国家或地区,请联系当地的国家网络安全机构或消费者保护机构。

如何报案?

在西班牙,请前往警局或哨所向 **Policía Nacional(091)**或 **Guardia Civil(062)**报案。在其他国家或地区,请向当地警方报案。带上你手头的所有材料:

• 打来电话的号码(或窗口中显示的号码)、日期和时间。
• 对方自称代表的姓名和公司。
• 他们让你安装的程序名称。
• 任何付款的凭证以及银行交易记录的截图。

把报案回执也交给银行:银行处理索赔时通常需要它。如果任何时候你感到有危险或情况紧急,请拨打 112(欧洲)或当地的紧急电话。你也可以通知被冒用名义的公司:例如,微软允许在其官方网站上举报技术支持诈骗。

下次如何保护自己?

• 牢记黄金法则: 打电话告诉你电脑有问题的,就是诈骗。永远如此。
• 和家里的老人聊聊这件事。 这类诈骗最常针对老年人或不太熟悉电脑的人。约定一个简单的规矩:"如果有人让你在电脑上装东西,就挂电话,然后打给我。"
• 保持系统和浏览器更新,使用正版杀毒软件。更新会自动推送,不会通过电话来。
• 不要在浏览器里保存网银登录信息,并为邮箱和银行开启两步验证。
• 使用来电过滤。 像 NoCall 这样的应用会在某个号码已被其他人举报为诈骗时提醒你,让你在接听前多出几秒的反应时间。

常见问题

微软或苹果真的会给我打电话吗? 只有在你事先主动提交了支持请求并要求回电时才会。绝不会突然打来告诉你设备被感染了。

他们打来了,但我什么都没装。我有危险吗? 如果你什么都没装,也没有透露验证码或银行信息,就没有损失。拉黑并举报这个号码。如果他们再打来,直接挂断即可。

AnyDesk 和 TeamViewer 是危险的软件吗? 不是:它们是很多公司和技术人员都在使用的正规工具。问题不在软件,而在于你把代码给了谁。只给你认识、并且是你先主动联系的人远程访问权限。

现在他们又打来,说能帮我把钱追回来。是真的吗? 几乎可以肯定这是第二场骗局,往往来自同一伙人,或买到你个人信息的人。任何正规机构都不会要求你先付钱才能追回损失。挂断电话,并在报案时一并告诉警方。

总结

假冒的微软技术人员什么都不会修:他们用恐惧换取你的信任,再通过你自己的电脑把钱拿走。挂断电话,什么都不要装,任何代码都不要说。如果已经给了访问权限:断网、给银行打电话、用另一台设备改密码、清理电脑并报案。如果你接到过这类号码的电话,请在 NoCall 骚扰号码目录中举报:你的提醒也许能帮另一个人及时挂断电话。