فني مايكروسوفت المزيف: يتصلون بك لأن جهازك «عليه فيروس»

فني مايكروسوفت المزيف: يتصلون بك لأن جهازك «عليه فيروس»

«مساء الخير، معاك الدعم الفني لمايكروسوفت. جهازك بيبعت لنا تنبيهات إنه مصاب بفيروس خطير، ولازم نصلحه حالًا قبل ما بياناتك البنكية تتسرق.» وغالبًا بالإنجليزية أو بعربية فيها لكنة غريبة. أحيانًا يدّعون أنهم من «آبل» أو من شركة الإنترنت المنزلي أو من برنامج مكافحة الفيروسات. وأحيانًا يبدأ الأمر بنافذة حمراء تقفز على الشاشة وتطلب منك الاتصال برقم «دعم فني». في كل الحالات الهدف واحد: أن تثبّت برنامج تحكم عن بعد وتسلّمهم جهازك.

كيف تعمل هذه الحيلة؟

1. الطُعم: مكالمة مفاجئة، أو نافذة تحذير مزيفة في المتصفح تحمل شعار مايكروسوفت ورقم هاتف، وأحيانًا صوت إنذار.
2. التشخيص المسرحي: يطلبون منك فتح «عارض الأحداث» أو شاشة سوداء بأوامر، ثم يشيرون إلى رسائل عادية تمامًا على أنها «دليل الإصابة».
3. التحكم عن بعد: يطلبون تثبيت AnyDesk أو TeamViewer أو QuickSupport وإعطاءهم الكود. من هنا يرون شاشتك ويتحكمون فيها.
4. الحصاد: إما يطلبون «رسوم إصلاح» أو «اشتراك حماية» بالبطاقة، أو يطلبون منك فتح تطبيق البنك أو المحفظة «للتأكد أن حسابك سليم»، وينفذون تحويلات وأنت تنظر، أو يخفون الشاشة بحجة «الفحص».
5. حيلة الاسترداد: أحيانًا يقولون إنهم سيعيدون لك مبلغًا، ثم يدّعون أنهم «حوّلوا بالغلط مبلغ أكبر» ويطلبون منك رد الفرق.

ما علامات الخطر؟

• مايكروسوفت وآبل لا تتصلان بك من تلقاء نفسيهما لتخبراك أن جهازك مصاب.
• أي طلب لتثبيت برنامج تحكم عن بعد من شخص اتصل بك هو علامة حمراء كاملة.
• نافذة في المتصفح فيها رقم هاتف للدعم الفني: الشركات الحقيقية لا تعمل هكذا.
• طلب فتح تطبيق البنك أثناء «الإصلاح».
• استعجال وتخويف: «لو قفلت، الهاكر هيسحب فلوسك».
• الدفع بكروت هدايا أو تحويل لحساب شخصي.

ماذا أفعل إذا كانوا يتصلون بي الآن؟

1. أغلق الخط. لا تحتاج إلى نقاش أو مجاملة.
2. لا تثبّت أي برنامج ولا تقرأ لهم أي كود يظهر على شاشتك.
3. إذا ظهرت نافذة التحذير المزيفة، فلا تتصل بالرقم. أغلق المتصفح (وإن لم يُغلق، فأعد تشغيل الجهاز). هذه النوافذ لا تعني أن جهازك مصاب.
4. إذا كنت قلقًا فعلًا على جهازك، فاطلب المساعدة من فني تعرفه أو من محل صيانة موثوق، أو ادخل أنت إلى موقع الشركة الرسمي بكتابة عنوانه.

وماذا لو منحتهم الوصول إلى جهازي بالفعل؟

اتبع هذا الترتيب:

1. افصل الجهاز عن الإنترنت فورًا (اسحب الكابل أو أطفئ الواي فاي).
2. احذف برنامج التحكم عن بعد الذي ثبّتوه، وأي برنامج آخر لم تكن تعرفه.
3. من جهاز آخر نظيف، غيّر كلمات المرور: البريد الإلكتروني أولًا، ثم البنك والمحفظة، ثم مواقع التواصل. وفعّل التحقق بخطوتين.
4. اتصل ببنكك على الرقم المطبوع على ظهر البطاقة، وأخبرهم أن شخصًا تحكم في جهازك. اطلب إيقاف البطاقات ومراجعة العمليات، وإن كنت تستخدم محفظة إلكترونية، فتواصل مع خدمة عملائها كذلك.
5. افحص الجهاز ببرنامج حماية موثوق، أو اطلب من فني إعادة تثبيت النظام إذا كانوا قد بقوا في الجهاز وقتًا طويلًا.
6. راقب الحساب في الأسابيع التالية، وفعّل إشعارات العمليات.

كيف أقدّم بلاغًا؟

• قدّم بلاغًا في قسم الشرطة أو لدى الإدارة العامة لتكنولوجيا المعلومات بوزارة الداخلية (مباحث الإنترنت)، ومعك الرقم الذي اتصل بك، واسم البرنامج الذي ثبّتوه، وأي أرقام حسابات أو إيصالات.
• أبلغ عن الرقم في دليل الأرقام المزعجة.
• يمكنك أيضًا الإبلاغ عن الاحتيال باسم مايكروسوفت على موقعها الرسمي، بكتابة العنوان بنفسك.

كيف أحمي نفسي في المرة القادمة؟

• احفظ القاعدة: لا أحد يتصل بك ليصلح جهازك دون أن تطلب.
• حدّث النظام والمتصفح باستمرار، واستخدم برنامج حماية من مصدر رسمي.
• علّم كبار السن في العائلة أن يغلقوا المكالمة ولا يثبّتوا شيئًا.
• راجع نصائح EG-CERT عن حماية نفسك على الإنترنت وعن التصيد الاحتيالي.

أسئلة شائعة

كانوا يعرفون اسمي ورقمي، فكيف لا يكونون من مايكروسوفت؟ الأسماء والأرقام متداولة في قواعد بيانات مسربة. معرفة اسمك لا تثبت شيئًا.

النافذة لا تُغلق وفيها صوت إنذار، هل الجهاز مخترق؟ غالبًا لا: إنها صفحة ويب مصممة لإخافتك. أغلق المتصفح بالقوة أو أعد التشغيل، ولا تتصل بالرقم.

دفعت «رسوم إصلاح» صغيرة بالبطاقة فقط، هل أنا في أمان؟ لا تفترض ذلك: بيانات بطاقتك صارت معهم. اتصل بالبنك لإيقافها وإصدار بطاقة جديدة.

باختصار

مكالمة مفاجئة أو نافذة تحذير + «جهازك مصاب» + «ثبّت AnyDesk» = نصب. أغلق، ولا تثبّت شيئًا، وإذا كانوا قد دخلوا جهازك فافصله وغيّر كلمات المرور واتصل ببنكك. وأبلغ عن الرقم في دليل الأرقام المزعجة من NoCall.