Valeteknikko Microsoftilta: sinulle soitetaan, koska tietokoneessasi "on virus"

Puhelin soi, ja ääni, usein kiireinen ja hyvin ammattimaisen kuuloinen, esittäytyy "Microsoftin tietoturvaosaston", Applen tuen tai virustorjuntayhtiösi teknikoksi. Hän kertoo, että tietokoneesi on havaittu saastuneeksi, että se lähettää virheitä tai että joku käyttää sitä muiden hyökkäämiseen, ja että heidän täytyy muodostaa siihen yhteys ongelman korjaamiseksi. Sitä varten sinua pyydetään asentamaan ohjelma, kuten AnyDesk tai TeamViewer. Tämä on valeteknisen tuen huijaus, ja sillä on vain yksi tavoite: päästä tietokoneellesi ja sitä kautta pankkitilillesi. Sääntö, joka kaataa koko tarinan: Microsoft, Apple ja virustorjuntayhtiöt eivät soita yllättäen kertoakseen, että laitteessasi on virus.

Miten valeteknikon huijaus toimii?

Käsikirjoitus muuttuu tuskin lainkaan aallosta toiseen, ja sen tunteminen on paras puolustus:

1. Ensimmäinen yhteydenotto. Se voi olla suora puhelu, tai se voi alkaa toisin päin: selatessasi koko näytön täyttävä ikkuna ponnahtaa esiin, joskus piippausten tai puheäänen kanssa, ja ilmoittaa "Tietokoneesi on lukittu, soita tekniseen tukeen" sekä näyttää puhelinnumeron. Silloin soitat itse, mutta toisessa päässä ovat samat huijarit.
2. Ongelman "todiste". He opastavat sinut avaamaan tavallisia Windowsin tai Macin työkaluja, kuten Tapahtumienvalvonnan tai komentoikkunan, ja näyttävät varoituksia ja virheitä, joita on jokaisessa terveessä tietokoneessa. "Näettekö kaikki nuo punaiset virheet? Se on virus."
3. Etäyhteyden asentaminen. He sanelevat, miten lataat AnyDeskin, TeamViewerin, Windowsin Pikatuen tai vastaavan työkalun, ja pyytävät näytöllä näkyvää koodia. Sen koodin avulla he näkevät ja ohjaavat tietokonettasi kuin istuisivat sen ääressä.
4. Rahastus. Tässä käsikirjoitus haarautuu. Joskus he veloittavat suoraan "korjauksesta" tai "tietoturvalisenssistä". Toisinaan he kertovat, että sinulla on oikeus hyvitykseen (vanhentuneesta tilauksesta tai palvelusta, jota et enää käytä), ja pyytävät kirjautumaan verkkopankkiin "maksaakseen sen". Sillä välin he pimentävät näytön tai muokkaavat näkymää, ja sitten väittävät hyvittäneensä vahingossa liikaa ja vaativat palauttamaan erotuksen tilisiirrolla, kryptovaluuttana tai lahjakortteina.
5. Jääminen koneelle. Jos annat heidän tehdä niin, he asentavat ohjelmia päästäkseen myöhemmin takaisin, varastavat selaimeen tallennetut salasanat tai pyytävät tekstiviestillä tulevia koodeja "tapahtuman vahvistamiseksi".

Mitkä ovat varoitusmerkit?

• Et itse pyytänyt puhelua. Mikään suuri teknologiayhtiö ei valvo juuri sinun tietokonettasi ja soita sinulle tartunnasta.
• Sinua pyydetään asentamaan etäohjausohjelma. Tuntemattomalla soittajalla ei ole mitään oikeutettua syytä ohjata laitettasi.
• Kiire ja pelko. "Jos suljette puhelun, menetätte kaikki tietonne", "pankkitilinne on vaarassa", "älkää sammuttako tietokonetta".
• Sinua pyydetään kirjautumaan pankkiin tai lukemaan tekstiviestikoodi. Mikään tekninen tuki ei tarvitse nähdä verkkopankkiasi tai vahvistuskoodejasi.
• Oudot maksutavat. Lahjakortit, kryptovaluutat, siirrot yksityishenkilöille tai liian suureksi väitetyn hyvityksen "palauttaminen".
• Ikkunat, jotka lukitsevat selaimen ja näyttävät puhelinnumeron. Windowsin tai macOS:n aidot ilmoitukset eivät koskaan pyydä soittamaan kenellekään.
• Näytöllä näkyvä numero ei todista mitään. Soittajan numeron voi väärentää; virallisen näköinen numero ei välttämättä ole virallinen.

Mitä teen, jos he soittavat juuri nyt?

1. Lopeta puhelu. Sinun ei tarvitse väitellä eikä selittää. Jos epäröit, lopeta silti: aito yritys ei koskaan rankaise sinua puhelun päättämisestä.
2. Älä asenna mitään äläkä sanele koodeja. Et AnyDeskin tai TeamViewerin koodia etkä tekstiviestillä saamiasi koodeja.
3. Jos näytöllä on "tietokone lukittu" -ikkuna, sulje selain. Jos se ei sulkeudu, avaa Windowsissa Tehtävienhallinta (Ctrl + Vaihto + Esc) ja lopeta selain; Macissa käytä "Pakota lopettamaan" (Cmd + Optio + Esc). Jos mikään ei vastaa, käynnistä tietokone uudelleen. Kun avaat selaimen uudelleen, älä palauta edellisiä välilehtiä.
4. Jos haluat tarkistaa jotain, tee se itse. Ota yhteyttä Microsoftiin, Appleen tai virustorjuntayhtiöösi vain heidän viralliselta verkkosivultaan, jonka kirjoitat itse, tai itse ohjelman kautta, älä koskaan puhelussa tai ikkunassa annetun numeron kautta.
5. Estä numero ja ilmoita se roskapuhelunumeroiden hakemistoon, jotta muut tunnistavat sen, kun heille soitetaan.

Entä jos olen jo antanut heille pääsyn tietokoneelleni?

Toimi nopeasti ja tässä järjestyksessä. Kukaan ei tuomitse sinua: tämä juoni on suunniteltu tuntumaan tavalliselta tekniseltä toimenpiteeltä.

1. Katkaise tietokoneen internetyhteys. Kytke Wi-Fi pois tai irrota verkkokaapeli. Näin katkaiset etäyhteyden, jos se on yhä auki.
2. Soita heti pankkiisi kortissa tai sovelluksessa olevaan viralliseen numeroon, älä koskaan huijareiden antamaan numeroon. Kerro, että jollakulla on ollut etäyhteys tietokoneellesi, pyydä tarvittaessa sulkemaan kortit ja verkkopankki ja käy viimeaikaiset tapahtumat läpi yhdessä. Jos kirjauduit pankkiin puhelun aikana, tämä on kaikkein ensimmäinen asia.
3. Poista etäyhteysohjelma (AnyDesk, TeamViewer tai se, jonka sinut ohjattiin asentamaan) ja tarkista, asennettiinko samana päivänä muita ohjelmia, joita et tunnista.
4. Vaihda salasanasi toiselta, puhtaalta laitteelta, kuten puhelimelta: ensin sähköpostin, sitten pankin ja muiden tärkeiden tilien. Ota kaksivaiheinen tunnistautuminen käyttöön kaikkialla, missä se on mahdollista. Jos tallensit salasanoja kyseisen tietokoneen selaimeen, pidä niitä vaarantuneina.
5. Tarkista tietokone luotettavalla virustorjunnalla. Jos huijareilla oli hallinta pitkään tai he asensivat asioita, joita et osaa tunnistaa, turvallisinta on antaa luotettavan teknikon tarkistaa kone tai palauttaa se kokonaan, kun olet ensin varmuuskopioinut henkilökohtaiset tiedostosi.
6. Jos maksoit kortilla tai tilisiirrolla, kerro siitä pankille mahdollisimman pian: aika maksun pysäyttämiseen tai kiistämiseen on lyhyt. Kerromme vaihtoehdoista artikkelissa näin saat rahasi takaisin puhelinhuijauksen jälkeen.
7. Hae apua. Espanjassa INCIBEn 017 on maksuton ja luottamuksellinen kyberturvallisuuden neuvontalinja, joka voi opastaa sinua askel askeleelta, ja Oficina de Seguridad del Internauta (OSI, Espanjan internetin käyttäjien tietoturvatoimisto) tarjoaa ohjeita laitteen puhdistamiseen ja suojaamiseen. Muualla käänny oman maasi kansallisen kyberturvallisuusviranomaisen tai kuluttajaneuvonnan puoleen.

Miten teen rikosilmoituksen?

Espanjassa tee rikosilmoitus Policía Nacionalille (091) tai Guardia Civilille (062) poliisiasemalla. Muualla ota yhteyttä oman maasi poliisiin. Ota mukaan kaikki, mitä sinulla on:

• Numero, josta sinulle soitettiin (tai joka näkyi ikkunassa), päivämäärä ja kellonaika.
• Nimi ja yritys, jota he väittivät edustavansa.
• Sen ohjelman nimi, jonka sinut ohjattiin asentamaan.
• Kuitit mahdollisista maksuista ja kuvakaappaukset pankkitapahtumista.

Toimita rikosilmoitus myös pankillesi: se yleensä pyytää sitä reklamaation käsittelyä varten. Jos tunnet missä tahansa vaiheessa olevasi vaarassa tai kyse on hätätilanteesta, soita 112. Voit myös ilmoittaa yritykselle, jonka nimeä on käytetty: esimerkiksi Microsoft mahdollistaa teknisen tuen huijausten ilmoittamisen virallisella verkkosivullaan.

Miten suojaudun ensi kerralla?

• Muista kultainen sääntö: jos joku soittaa kertoakseen, että tietokoneessasi on ongelma, se on huijaus. Aina.
• Puhu asiasta iäkkäiden läheistesi kanssa. Tämä huijaus kohdistuu usein ikääntyneisiin ja tietokoneisiin tottumattomiin. Sopikaa jotain yksinkertaista: "jos joku pyytää sinua asentamaan jotain tietokoneelle, lopeta puhelu ja soita minulle".
• Pidä käyttöjärjestelmä ja selain ajan tasalla ja käytä luotettavaa virustorjuntaa. Päivitykset tulevat itsestään, eivät puhelimitse.
• Älä tallenna pankkitunnuksia selaimeen ja ota kaksivaiheinen tunnistautuminen käyttöön sähköpostissa ja pankissa.
• Käytä puhelusuodatinta. NoCallin kaltaiset sovellukset varoittavat, kun muut ovat jo ilmoittaneet numeron huijaukseksi, mikä antaa sinulle muutaman sekunnin etumatkan ennen kuin vastaat.

Usein kysytyt kysymykset

Voiko Microsoft tai Apple todella soittaa minulle? Vain jos olet itse ensin avannut tukipyynnön ja pyytänyt soittoa takaisin. Ei koskaan yllättäen kertoakseen, että laitteesi on saastunut.

He soittivat, mutta en asentanut mitään. Olenko vaarassa? Jos et asentanut mitään etkä antanut koodeja tai pankkitietoja, vahinkoa ei ole syntynyt. Estä numero ja ilmoita se. Jos he soittavat uudelleen, lopeta puhelu.

Ovatko AnyDesk ja TeamViewer vaarallisia ohjelmia? Eivät: ne ovat laillisia työkaluja, joita monet yritykset ja teknikot käyttävät. Ongelma ei ole ohjelma vaan se, kenelle annat koodin. Anna etäyhteys vain jollekulle, jonka tunnet ja jolle olet itse soittanut ensin.

Nyt he soittavat uudelleen ja sanovat saavansa rahani takaisin. Onko se totta? Lähes varmasti kyse on toisesta huijauksesta, usein samoilta tekijöiltä tai joltakulta, joka on ostanut tietosi. Mikään luotettava taho ei pyydä ennakkomaksua menetettyjen rahojen palauttamiseksi. Lopeta puhelu ja kerro asiasta poliisille rikosilmoituksesi yhteydessä.

Lyhyesti

Microsoftin valeteknikko ei korjaa mitään: hän ostaa luottamuksesi pelolla ja lunastaa sen omalta tietokoneeltasi. Lopeta puhelu, älä asenna mitään äläkä sanele koodeja. Jos olet jo antanut pääsyn: katkaise internetyhteys, soita pankkiin, vaihda salasanat toiselta laitteelta, puhdista tietokone ja tee rikosilmoitus. Ja jos jokin näistä numeroista on soittanut sinulle, ilmoita se NoCallin roskapuhelunumeroiden hakemistoon: varoituksesi voi auttaa jotakuta toista lopettamaan puhelun ajoissa.