Falešný technik Microsoftu: volají, protože váš počítač „má virus“

Zazvoní telefon a hlas, často spěchající a velmi profesionálně znějící, se představí jako technik z „bezpečnostního oddělení Microsoftu“, z podpory Applu nebo z vaší antivirové společnosti. Řekne vám, že zjistili, že je váš počítač napadený, že odesílá chyby nebo že ho někdo používá k útokům na ostatní, a že se k němu musí připojit, aby to opravili. K tomu po vás chtějí, abyste si nainstalovali program jako AnyDesk nebo TeamViewer. Jde o podvod s falešnou technickou podporou a má jediný cíl: dostat se do vašeho počítače a odtud do vašeho bankovnictví. Pravidlo, které celý příběh rozbije: Microsoft, Apple ani antivirové firmy nevolají nečekaně, aby vám oznámily, že máte v zařízení virus.

Jak podvod s falešným technikem funguje?

Scénář se mezi jednotlivými vlnami téměř nemění a jeho znalost je nejlepší obranou:

1. První kontakt. Může jít o přímý hovor, nebo to může začít obráceně: při prohlížení webu se objeví okno přes celou obrazovku, někdy s pípáním nebo hlasem, s textem „Váš počítač byl zablokován, zavolejte technickou podporu“ a s telefonním číslem. Pak voláte vy, ale na druhé straně jsou titíž podvodníci.
2. „Důkaz“ problému. Navedou vás k otevření běžných nástrojů Windows nebo Macu, jako je Prohlížeč událostí nebo příkazový řádek, a ukazují vám varování a chyby, které jsou na každém zdravém počítači. „Vidíte všechny ty červené chyby? To je ten virus.“
3. Instalace vzdáleného přístupu. Diktují vám, jak stáhnout AnyDesk, TeamViewer, Rychlou pomoc ve Windows nebo podobný nástroj, a chtějí kód zobrazený na obrazovce. S tímto kódem vidí a ovládají váš počítač, jako by u něj seděli.
4. Inkaso. Tady se scénář větví. Někdy si rovnou účtují „opravu“ nebo „bezpečnostní licenci“. Jindy tvrdí, že vám náleží vrácení peněz (za propadlé předplatné nebo službu, kterou už nepoužíváte), a žádají vás, abyste se přihlásili do internetového bankovnictví, „aby vám je poslali“. Mezitím ztmaví obrazovku nebo manipulují s tím, co vidíte, a pak tvrdí, že vám omylem vrátili víc, a že rozdíl musíte vrátit převodem, v kryptoměnách nebo dárkovými kartami.
5. Usazení se v počítači. Pokud jim to dovolíte, nainstalují programy, aby se mohli později vrátit, ukradnou hesla uložená v prohlížeči nebo po vás chtějí kódy z SMS „pro ověření transakce“.

Jaké jsou varovné signály?

• O hovor jste nežádali. Žádná velká technologická firma nesleduje právě váš počítač a nevolá vám kvůli infekci.
• Chtějí, abyste nainstalovali program pro vzdálené ovládání. Neznámý volající nemá žádný legitimní důvod ovládat vaše zařízení.
• Spěch a strach. „Když zavěsíte, přijdete o všechna data“, „váš bankovní účet je v ohrožení“, „nevypínejte počítač“.
• Chtějí, abyste se přihlásili do banky nebo přečetli kód z SMS. Žádná technická podpora nepotřebuje vidět vaše internetové bankovnictví ani ověřovací kódy.
• Podivné způsoby platby. Dárkové karty, kryptoměny, převody soukromým osobám nebo „vracení“ údajně přeplaceného vrácení peněz.
• Okna, která zablokují prohlížeč a ukazují telefonní číslo. Skutečná upozornění Windows nebo macOS po vás nikdy nechtějí, abyste někam volali.
• Číslo na displeji nic nedokazuje. Číslo volajícího lze podvrhnout; číslo, které vypadá oficiálně, takové být nemusí.

Co dělat, když mi volají právě teď?

1. Zavěste. Nemusíte se dohadovat ani nic vysvětlovat. Pokud si nejste jistí, zavěste i tak: skutečná firma vás nikdy nepotrestá za ukončení hovoru.
2. Nic neinstalujte a nediktujte žádné kódy. Ani kód z AnyDesku či TeamVieweru, ani kódy, které vám přijdou v SMS.
3. Pokud máte na obrazovce okno „počítač zablokován“, zavřete prohlížeč. Když to nejde, otevřete ve Windows Správce úloh (Ctrl + Shift + Esc) a prohlížeč ukončete; na Macu použijte „Vynutit ukončení“ (Cmd + Option + Esc). Pokud nic nereaguje, restartujte počítač. Po opětovném spuštění prohlížeče neobnovujte předchozí karty.
4. Chcete-li si něco ověřit, udělejte to sami. Kontaktujte Microsoft, Apple nebo výrobce antiviru jen přes jejich oficiální web, který sami napíšete, nebo přímo z programu, nikdy přes číslo z hovoru nebo z okna.
5. Zablokujte číslo a nahlaste ho v katalogu spamových čísel, aby ho ostatní poznali, až jim zavolá.

A co když jsem jim už přístup k počítači dal?

Jednejte rychle a v tomto pořadí. Nikdo vás nebude soudit: tento trik je navržen tak, aby působil jako běžný technický úkon.

1. Odpojte počítač od internetu. Vypněte Wi-Fi nebo vytáhněte síťový kabel. Tím přerušíte vzdálené připojení, pokud je stále otevřené.
2. Okamžitě zavolejte do banky, na oficiální číslo uvedené na kartě nebo v aplikaci, nikdy na číslo od podvodníků. Vysvětlete, že někdo měl vzdálený přístup k vašemu počítači, požádejte v případě potřeby o zablokování karet a internetového bankovnictví a projděte s nimi nedávné pohyby. Pokud jste se během hovoru přihlásili do banky, je to úplně první krok.
3. Odinstalujte program pro vzdálený přístup (AnyDesk, TeamViewer nebo co vám kázali nainstalovat) a zkontrolujte, zda se ten den nenainstalovaly další programy, které neznáte.
4. Změňte hesla z jiného, čistého zařízení, například z mobilu: nejdřív k e-mailu, potom k bance a dalším důležitým účtům. Kde to jde, zapněte dvoufázové ověření. Pokud jste hesla ukládali v prohlížeči toho počítače, považujte je za prozrazená.
5. Prověřte počítač důvěryhodným antivirem. Pokud měli podvodníci kontrolu dlouho nebo nainstalovali věci, které nedokážete identifikovat, nejbezpečnější je nechat počítač zkontrolovat technikem, kterému věříte, nebo ho kompletně obnovit, až si zálohujete osobní soubory.
6. Pokud jste platili kartou nebo převodem, oznamte to bance co nejdřív: lhůta na pokus o zastavení nebo reklamaci platby je krátká. Možnosti popisujeme v článku jak získat zpět peníze po telefonním podvodu.
7. Požádejte o pomoc. Ve Španělsku je 017 od INCIBE bezplatná a důvěrná linka pomoci v oblasti kybernetické bezpečnosti, která vás provede krok za krokem, a Oficina de Seguridad del Internauta (OSI, španělský úřad pro bezpečnost uživatelů internetu) nabízí návody na vyčištění a zabezpečení počítače. Jinde se obraťte na národní úřad pro kybernetickou bezpečnost nebo spotřebitelskou poradnu.

Jak to nahlásit?

Ve Španělsku podejte trestní oznámení u Policía Nacional (091) nebo Guardia Civil (062) na služebně. Jinde se obraťte na policii ve své zemi. Vezměte s sebou vše, co máte:

• Číslo, ze kterého vám volali (nebo to zobrazené v okně), datum a čas.
• Jméno a firmu, kterou údajně zastupovali.
• Název programu, který jste měli nainstalovat.
• Doklady o případných platbách a snímky obrazovky s bankovními pohyby.

Oznámení předejte i své bance: obvykle ho vyžaduje k vyřízení reklamace. Pokud se kdykoli cítíte v ohrožení nebo jde o naléhavou situaci, volejte 112. Můžete také upozornit firmu, za kterou se vydávali: Microsoft například umožňuje nahlásit podvody s technickou podporou na svém oficiálním webu.

Jak se chránit příště?

• Pamatujte si zlaté pravidlo: když vám někdo volá, že váš počítač má problém, je to podvod. Vždycky.
• Promluvte si o tom se staršími příbuznými. Tento podvod zasahuje nejčastěji starší lidi a ty, kdo s počítači tolik nepracují. Domluvte se na něčem jednoduchém: „když po tobě někdo bude chtít, abys něco instaloval do počítače, zavěs a zavolej mi“.
• Udržujte systém a prohlížeč aktuální a používejte legitimní antivirus. Aktualizace přicházejí samy, ne po telefonu.
• Neukládejte si přihlašovací údaje do banky v prohlížeči a zapněte dvoufázové ověření u e-mailu a bankovnictví.
• Používejte filtr hovorů. Aplikace jako NoCall vás upozorní, když číslo už ostatní nahlásili jako podvodné, a dají vám tak pár vteřin náskok, než hovor přijmete.

Časté dotazy

Může mi Microsoft nebo Apple opravdu zavolat? Jen pokud jste u nich předtím sami založili požadavek na podporu a požádali o zpětné zavolání. Nikdy nečekaně kvůli tomu, že je vaše zařízení napadené.

Volali mi, ale nic jsem nenainstaloval. Hrozí mi něco? Pokud jste nic nenainstalovali a nedali žádné kódy ani bankovní údaje, nic se nestalo. Zablokujte číslo a nahlaste ho. Pokud zavolají znovu, prostě zavěste.

Jsou AnyDesk a TeamViewer nebezpečné programy? Ne: jsou to legitimní nástroje, které používá mnoho firem a techniků. Problém není program, ale komu dáte kód. Vzdálený přístup dávejte jen někomu, koho znáte a komu jste nejdřív zavolali vy.

Teď volají znovu a tvrdí, že mi dokážou peníze vrátit. Je to pravda? Téměř jistě jde o druhý podvod, často od stejných pachatelů nebo od někoho, kdo koupil vaše údaje. Nikdo seriózní po vás nebude chtít platbu předem za vrácení ztracených peněz. Zavěste a sdělte to policii spolu s oznámením.

Shrnutí

Falešný technik Microsoftu nic neopraví: koupí si vaši důvěru strachem a vybere ji z vašeho vlastního počítače. Zavěste, nic neinstalujte a nediktujte kódy. Pokud jste už přístup dali: odpojte internet, zavolejte do banky, změňte hesla z jiného zařízení, vyčistěte počítač a podejte oznámení. A pokud vám volalo některé z těchto čísel, nahlaste ho v katalogu spamových čísel NoCall: vaše varování může pomoci někomu dalšímu zavěsit včas.