Falsk Microsoft-tekniker: de ringer, fordi din computer "har en virus"

Telefonen ringer, og en stemme, ofte stresset og med en meget professionel tone, præsenterer sig som tekniker fra "Microsofts sikkerhedsafdeling", fra Apples support eller fra dit antivirusfirma. De siger, at de har opdaget, at din computer er inficeret, at den sender fejl ud, eller at nogen bruger den til at angribe andre, og at de skal forbinde sig til den for at løse problemet. Til det beder de dig installere et program som AnyDesk eller TeamViewer. Det er svindlen med falsk teknisk support, og den har kun ét mål: at komme ind i din computer og derfra ind i din netbank. Reglen, der afslører det hele: Microsoft, Apple og antivirusfirmaer ringer aldrig uopfordret for at fortælle, at din enhed har en virus.

Hvordan fungerer svindlen med den falske tekniker?

Manuskriptet ændrer sig næsten ikke fra bølge til bølge, og at kende det er det bedste forsvar:

1. Første kontakt. Det kan være et direkte opkald, eller det kan starte omvendt: mens du surfer, dukker et vindue op over hele skærmen, nogle gange med bip eller en stemme, der siger "Din computer er blevet låst, ring til teknisk support" og viser et telefonnummer. Så er det dig, der ringer, men i den anden ende sidder de samme svindlere.
2. "Beviset" for problemet. De guider dig til at åbne almindelige værktøjer i Windows eller på Mac, som Logbog eller et kommandovindue, og viser dig advarsler og fejl, der findes på enhver sund computer. "Kan du se alle de røde fejl? Det er virussen."
3. Installation af fjernadgang. De dikterer, hvordan du henter AnyDesk, TeamViewer, Windows Hurtig assistance eller et lignende værktøj, og beder om koden på skærmen. Med den kode kan de se og styre din computer, som om de sad foran den.
4. Betalingen. Her forgrener manuskriptet sig. Nogle gange tager de direkte betaling for en "reparation" eller en "sikkerhedslicens". Andre gange siger de, at du har krav på en refusion (for et udløbet abonnement eller en tjeneste, du ikke længere bruger), og beder dig logge på netbanken "for at overføre den". Imens gør de skærmen sort eller manipulerer det, du ser, og bagefter påstår de, at de ved en fejl har refunderet for meget, og at du skal sende forskellen tilbage via bankoverførsel, kryptovaluta eller gavekort.
5. At blive hængende. Hvis du lader dem, installerer de programmer, så de kan komme ind igen senere, stjæler adgangskoder gemt i browseren eller beder om de koder, du får på sms, "for at bekræfte transaktionen".

Hvad er advarselstegnene?

• Du har ikke selv bedt om opkaldet. Ingen stor teknologivirksomhed overvåger netop din computer og ringer til dig om en infektion.
• De beder dig installere et fjernstyringsprogram. En fremmed, der ringer til dig, har ingen legitim grund til at styre din enhed.
• Hast og frygt. "Hvis du lægger på, mister du alle dine data", "din bankkonto er i fare", "sluk ikke computeren".
• De beder dig logge på banken eller læse en sms-kode op. Ingen teknisk support har brug for at se din netbank eller dine bekræftelseskoder.
• Mærkelige betalingsmåder. Gavekort, kryptovaluta, overførsler til privatpersoner eller at "betale tilbage" en angiveligt for stor refusion.
• Vinduer, der låser browseren og viser et telefonnummer. Ægte advarsler fra Windows eller macOS beder dig aldrig ringe til nogen.
• Nummeret på skærmen beviser intet. Nummervisning kan forfalskes; et nummer, der ser officielt ud, er det ikke nødvendigvis.

Hvad gør jeg, hvis de ringer lige nu?

1. Læg på. Du behøver ikke diskutere eller forklare dig. Er du i tvivl, så læg på alligevel: en rigtig virksomhed vil aldrig straffe dig for at afslutte samtalen.
2. Installer ingenting, og læs ingen koder op. Hverken AnyDesk- eller TeamViewer-koden eller koder, du modtager på sms.
3. Hvis der er et vindue med "computer låst" på skærmen, så luk browseren. Hvis den ikke vil lukke, åbn Jobliste i Windows (Ctrl + Shift + Esc) og afslut browseren; på Mac bruger du "Tvangsafslut" (Cmd + Option + Esc). Hvis intet reagerer, så genstart computeren. Når du åbner browseren igen, skal du ikke gendanne de tidligere faner.
4. Vil du tjekke noget, så gør det selv. Kontakt kun Microsoft, Apple eller dit antivirusfirma via deres officielle hjemmeside, som du selv skriver, eller via selve programmet, aldrig via nummeret fra opkaldet eller vinduet.
5. Bloker nummeret, og anmeld det i oversigten over spamnumre, så andre genkender det, når de bliver ringet op.

Og hvis jeg allerede har givet dem adgang til min computer?

Handl hurtigt og i denne rækkefølge. Ingen vil dømme dig: tricket er lavet til at føles som en helt almindelig teknisk procedure.

1. Afbryd computerens internetforbindelse. Slå wi-fi fra, eller tag netværkskablet ud. Så afbryder du fjernforbindelsen, hvis den stadig er åben.
2. Ring til din bank med det samme, på det officielle nummer på dit kort eller i appen, aldrig et nummer, svindlerne har givet dig. Forklar, at nogen har haft fjernadgang til din computer, bed om at få spærret kort og netbank om nødvendigt, og gennemgå de seneste posteringer med dem. Hvis du loggede på banken under opkaldet, er dette det allerførste.
3. Afinstaller fjernadgangsprogrammet (AnyDesk, TeamViewer eller det, du blev bedt om at installere), og tjek, om der blev installeret andre programmer, du ikke kender, samme dag.
4. Skift dine adgangskoder fra en anden, ren enhed, fx din telefon: først din e-mail, derefter banken og andre vigtige konti. Slå totrinsbekræftelse til overalt, hvor det er muligt. Hvis du gemte adgangskoder i browseren på den computer, så betragt dem som kompromitterede.
5. Scan computeren med et pålideligt antivirusprogram. Hvis svindlerne havde kontrollen længe eller installerede ting, du ikke kan genkende, er det sikreste at få en tekniker, du stoler på, til at gennemgå computeren eller nulstille den helt, efter at du har gemt dine personlige filer.
6. Hvis du har betalt med kort eller bankoverførsel, så sig det til banken hurtigst muligt: fristen for at forsøge at stoppe eller gøre indsigelse mod en betaling er kort. Vi gennemgår mulighederne i sådan får du penge tilbage efter telefonsvindel.
7. Få hjælp. I Spanien er INCIBE's 017 en gratis og fortrolig rådgivningslinje om it-sikkerhed, der kan guide dig trin for trin, og Oficina de Seguridad del Internauta (OSI, Spaniens kontor for internetbrugeres sikkerhed) har vejledninger i at rense og beskytte computeren. Andre steder kan du kontakte den nationale myndighed for it-sikkerhed eller forbrugerrådgivningen.

Hvordan anmelder jeg det?

I Spanien anmelder du det til Policía Nacional (091) eller Guardia Civil (062) på en politistation eller kaserne. Andre steder kontakter du politiet i dit land. Medbring alt, hvad du har:

• Nummeret, de ringede fra (eller det, der stod i vinduet), dato og klokkeslæt.
• Navnet og firmaet, de påstod at repræsentere.
• Navnet på programmet, du blev bedt om at installere.
• Kvitteringer for eventuelle betalinger og skærmbilleder af banktransaktionerne.

Giv også politianmeldelsen til banken: de beder som regel om den for at behandle en reklamation. Hvis du på noget tidspunkt føler dig i fare, eller det er en nødsituation, så ring 112. Du kan også advare det firma, hvis navn er misbrugt: Microsoft lader dig for eksempel anmelde supportsvindel via sin officielle hjemmeside.

Hvordan beskytter jeg mig næste gang?

• Husk den gyldne regel: hvis nogen ringer og siger, at din computer har et problem, er det svindel. Hver gang.
• Tal om det med ældre familiemedlemmer. Det er en af de svindelformer, der oftest rammer ældre og folk, der ikke er så vant til computere. Aftal noget enkelt: "hvis nogen beder dig installere noget på computeren, så læg på og ring til mig".
• Hold system og browser opdateret, og brug et legitimt antivirusprogram. Opdateringer kommer af sig selv, ikke over telefonen.
• Gem ikke dine bankoplysninger i browseren, og slå totrinsbekræftelse til for e-mail og netbank.
• Brug et opkaldsfilter. Apps som NoCall advarer dig, når et nummer allerede er anmeldt som svindel af andre, så du får et par sekunders forspring, før du tager telefonen.

Ofte stillede spørgsmål

Kan Microsoft eller Apple virkelig ringe til mig? Kun hvis du selv først har oprettet en supporthenvendelse hos dem og bedt om at blive ringet op. Aldrig uventet for at sige, at din enhed er inficeret.

De ringede, men jeg installerede ingenting. Er jeg i fare? Hvis du ikke installerede noget og ikke gav koder eller bankoplysninger, er der ingen skade sket. Bloker nummeret, og anmeld det. Ringer de igen, så læg bare på.

Er AnyDesk og TeamViewer farlige programmer? Nej: de er legitime værktøjer, som mange virksomheder og teknikere bruger. Problemet er ikke programmet, men hvem du giver koden til. Giv kun fjernadgang til nogen, du kender, og som du selv har ringet til først.

Nu ringer de igen og siger, at de kan skaffe mine penge tilbage. Er det rigtigt? Næsten helt sikkert er det endnu en svindel, ofte fra de samme folk eller fra nogen, der har købt dine oplysninger. Ingen seriøs aktør beder om forudbetaling for at få dine tabte penge tilbage. Læg på, og fortæl det til politiet sammen med din anmeldelse.

Kort sagt

Den falske Microsoft-tekniker reparerer ingenting: han køber din tillid med frygt og indkasserer den via din egen computer. Læg på, installer ingenting, og læs ingen koder op. Har du allerede givet adgang: afbryd internettet, ring til banken, skift adgangskoder fra en anden enhed, rens computeren og anmeld det. Og hvis et af disse numre har ringet til dig, så anmeld det i NoCalls oversigt over spamnumre: din advarsel kan hjælpe en anden med at lægge på i tide.