Ψεύτικος τεχνικός της Microsoft: σας καλούν επειδή ο υπολογιστής σας «έχει ιό»

Χτυπά το τηλέφωνο και μια φωνή, συχνά βιαστική και με πολύ επαγγελματικό ύφος, συστήνεται ως τεχνικός του «τμήματος ασφαλείας της Microsoft», της υποστήριξης της Apple ή της εταιρείας του antivirus σας. Σας λέει ότι εντόπισαν πως ο υπολογιστής σας έχει μολυνθεί, ότι στέλνει σφάλματα ή ότι κάποιος τον χρησιμοποιεί για να επιτίθεται σε άλλους, και ότι πρέπει να συνδεθούν σε αυτόν για να το διορθώσουν. Γι' αυτό σας ζητούν να εγκαταστήσετε ένα πρόγραμμα όπως το AnyDesk ή το TeamViewer. Πρόκειται για την απάτη της ψεύτικης τεχνικής υποστήριξης και έχει έναν μόνο στόχο: να μπουν στον υπολογιστή σας και από εκεί στην τράπεζά σας. Ο κανόνας που την ξεσκεπάζει: η Microsoft, η Apple και οι εταιρείες antivirus δεν τηλεφωνούν απροειδοποίητα για να σας πουν ότι η συσκευή σας έχει ιό.

Πώς λειτουργεί η απάτη του ψεύτικου τεχνικού;

Το σενάριο σχεδόν δεν αλλάζει από κύμα σε κύμα, και η γνώση του είναι η καλύτερη άμυνα:

1. Η πρώτη επαφή. Μπορεί να είναι μια απευθείας κλήση ή να ξεκινήσει ανάποδα: ενώ περιηγείστε, εμφανίζεται ένα παράθυρο σε όλη την οθόνη, μερικές φορές με μπιπ ή φωνή, που λέει «Ο υπολογιστής σας έχει κλειδωθεί, καλέστε την τεχνική υποστήριξη» και δείχνει έναν αριθμό. Τότε καλείτε εσείς, αλλά στην άλλη άκρη είναι οι ίδιοι απατεώνες.
2. Η «απόδειξη» του προβλήματος. Σας καθοδηγούν να ανοίξετε συνηθισμένα εργαλεία των Windows ή του Mac, όπως το Πρόγραμμα προβολής συμβάντων ή ένα παράθυρο εντολών, και σας δείχνουν προειδοποιήσεις και σφάλματα που υπάρχουν σε κάθε υγιή υπολογιστή. «Βλέπετε όλα αυτά τα κόκκινα σφάλματα; Αυτός είναι ο ιός.»
3. Η εγκατάσταση απομακρυσμένης πρόσβασης. Σας υπαγορεύουν πώς να κατεβάσετε το AnyDesk, το TeamViewer, τη Γρήγορη βοήθεια των Windows ή κάποιο παρόμοιο εργαλείο και σας ζητούν τον κωδικό που εμφανίζεται στην οθόνη. Με αυτόν τον κωδικό βλέπουν και ελέγχουν τον υπολογιστή σας σαν να κάθονταν μπροστά του.
4. Η είσπραξη. Εδώ το σενάριο διακλαδίζεται. Άλλοτε σας χρεώνουν απευθείας για μια «επισκευή» ή μια «άδεια ασφαλείας». Άλλοτε σας λένε ότι δικαιούστε επιστροφή χρημάτων (για μια συνδρομή που έληξε ή μια υπηρεσία που δεν χρησιμοποιείτε πια) και σας ζητούν να μπείτε στο e-banking «για να σας τα καταθέσουν». Στο μεταξύ μαυρίζουν την οθόνη ή αλλοιώνουν ό,τι βλέπετε, και μετά ισχυρίζονται ότι κατά λάθος σας επέστρεψαν περισσότερα και ότι πρέπει να επιστρέψετε τη διαφορά με έμβασμα, κρυπτονομίσματα ή κάρτες δώρου.
5. Η παραμονή. Αν τους αφήσετε, εγκαθιστούν προγράμματα για να ξαναμπούν αργότερα, κλέβουν κωδικούς αποθηκευμένους στο πρόγραμμα περιήγησης ή σας ζητούν τους κωδικούς που λαμβάνετε με SMS «για επιβεβαίωση της συναλλαγής».

Ποια είναι τα σημάδια κινδύνου;

• Δεν ζητήσατε εσείς την κλήση. Καμία μεγάλη εταιρεία τεχνολογίας δεν παρακολουθεί τον δικό σας υπολογιστή για να σας τηλεφωνήσει για μόλυνση.
• Σας ζητούν να εγκαταστήσετε πρόγραμμα απομακρυσμένου ελέγχου. Ένας άγνωστος που σας καλεί δεν έχει κανέναν νόμιμο λόγο να ελέγχει τη συσκευή σας.
• Βιασύνη και φόβος. «Αν κλείσετε, θα χάσετε όλα σας τα δεδομένα», «ο τραπεζικός σας λογαριασμός κινδυνεύει», «μην κλείσετε τον υπολογιστή».
• Σας ζητούν να μπείτε στην τράπεζα ή να διαβάσετε έναν κωδικό SMS. Καμία τεχνική υποστήριξη δεν χρειάζεται να δει το e-banking ή τους κωδικούς επαλήθευσής σας.
• Παράξενοι τρόποι πληρωμής. Κάρτες δώρου, κρυπτονομίσματα, εμβάσματα σε ιδιώτες ή «επιστροφή» μιας δήθεν υπερβολικής επιστροφής χρημάτων.
• Παράθυρα που κλειδώνουν το πρόγραμμα περιήγησης με έναν αριθμό τηλεφώνου. Οι πραγματικές ειδοποιήσεις των Windows ή του macOS δεν σας ζητούν ποτέ να καλέσετε κάποιον.
• Ο αριθμός στην οθόνη δεν αποδεικνύει τίποτα. Η αναγνώριση κλήσης μπορεί να πλαστογραφηθεί· ένας αριθμός που μοιάζει επίσημος δεν είναι απαραίτητα.

Τι κάνω αν με καλούν αυτή τη στιγμή;

1. Κλείστε το τηλέφωνο. Δεν χρειάζεται να διαφωνήσετε ούτε να εξηγήσετε. Αν έχετε αμφιβολίες, κλείστε ούτως ή άλλως: μια πραγματική εταιρεία δεν θα σας βλάψει ποτέ επειδή τερματίσατε την κλήση.
2. Μην εγκαταστήσετε τίποτα και μην υπαγορεύσετε κανέναν κωδικό. Ούτε τον κωδικό του AnyDesk ή του TeamViewer ούτε όσους λαμβάνετε με SMS.
3. Αν στην οθόνη υπάρχει παράθυρο «ο υπολογιστής κλειδώθηκε», κλείστε το πρόγραμμα περιήγησης. Αν δεν κλείνει, στα Windows ανοίξτε τη Διαχείριση εργασιών (Ctrl + Shift + Esc) και τερματίστε το· στο Mac χρησιμοποιήστε «Αναγκαστικός τερματισμός» (Cmd + Option + Esc). Αν τίποτα δεν ανταποκρίνεται, επανεκκινήστε τον υπολογιστή. Όταν ξανανοίξετε το πρόγραμμα περιήγησης, μην επαναφέρετε τις προηγούμενες καρτέλες.
4. Αν θέλετε να ελέγξετε κάτι, κάντε το μόνοι σας. Επικοινωνήστε με τη Microsoft, την Apple ή την εταιρεία antivirus μόνο μέσω του επίσημου ιστότοπού τους, που πληκτρολογείτε εσείς, ή μέσα από το ίδιο το πρόγραμμα, ποτέ μέσω του αριθμού που σας έδωσαν στην κλήση ή στο παράθυρο.
5. Μπλοκάρετε τον αριθμό και αναφέρετέ τον στον κατάλογο αριθμών spam, ώστε να τον αναγνωρίζουν και άλλοι όταν τους καλέσει.

Κι αν τους έδωσα ήδη πρόσβαση στον υπολογιστή μου;

Ενεργήστε γρήγορα και με αυτή τη σειρά. Κανείς δεν θα σας κρίνει: το κόλπο είναι σχεδιασμένο να μοιάζει με μια συνηθισμένη τεχνική διαδικασία.

1. Αποσυνδέστε τον υπολογιστή από το διαδίκτυο. Απενεργοποιήστε το Wi-Fi ή βγάλτε το καλώδιο δικτύου. Έτσι κόβετε την απομακρυσμένη σύνδεση αν είναι ακόμη ανοιχτή.
2. Καλέστε αμέσως την τράπεζά σας, στον επίσημο αριθμό που αναγράφεται στην κάρτα ή στην εφαρμογή, ποτέ σε αριθμό που σας έδωσαν οι απατεώνες. Εξηγήστε ότι κάποιος είχε απομακρυσμένη πρόσβαση στον υπολογιστή σας, ζητήστε να μπλοκάρουν κάρτες και e-banking αν χρειάζεται και ελέγξτε μαζί τους τις πρόσφατες κινήσεις. Αν μπήκατε στην τράπεζα κατά τη διάρκεια της κλήσης, αυτό είναι το πρώτο βήμα.
3. Απεγκαταστήστε το πρόγραμμα απομακρυσμένης πρόσβασης (AnyDesk, TeamViewer ή ό,τι σας έβαλαν να εγκαταστήσετε) και ελέγξτε αν εγκαταστάθηκαν την ίδια μέρα άλλα προγράμματα που δεν αναγνωρίζετε.
4. Αλλάξτε τους κωδικούς σας από άλλη, καθαρή συσκευή, όπως το κινητό σας: πρώτα του email, μετά της τράπεζας και των σημαντικών λογαριασμών. Ενεργοποιήστε την επαλήθευση δύο βημάτων όπου είναι δυνατό. Αν αποθηκεύατε κωδικούς στο πρόγραμμα περιήγησης εκείνου του υπολογιστή, θεωρήστε τους διαρρεύσαντες.
5. Σαρώστε τον υπολογιστή με ένα αξιόπιστο antivirus. Αν οι απατεώνες είχαν τον έλεγχο για πολύ ή εγκατέστησαν πράγματα που δεν μπορείτε να αναγνωρίσετε, το ασφαλέστερο είναι να τον ελέγξει ένας τεχνικός της εμπιστοσύνης σας ή να γίνει πλήρης επαναφορά, αφού κρατήσετε αντίγραφο των προσωπικών σας αρχείων.
6. Αν πληρώσατε με κάρτα ή έμβασμα, ενημερώστε την τράπεζα το συντομότερο: το περιθώριο για να σταματήσετε ή να αμφισβητήσετε μια συναλλαγή είναι μικρό. Εξηγούμε τις επιλογές στο πώς να πάρετε πίσω τα χρήματα από μια τηλεφωνική απάτη.
7. Ζητήστε βοήθεια. Στην Ισπανία, το 017 του INCIBE είναι μια δωρεάν και εμπιστευτική γραμμή βοήθειας κυβερνοασφάλειας που μπορεί να σας καθοδηγήσει βήμα βήμα, και το Oficina de Seguridad del Internauta (OSI, το ισπανικό γραφείο ασφάλειας χρηστών διαδικτύου) έχει οδηγούς για τον καθαρισμό και την προστασία του υπολογιστή. Αλλού, απευθυνθείτε στην εθνική αρχή κυβερνοασφάλειας ή στην υπηρεσία προστασίας καταναλωτή της χώρας σας.

Πώς το καταγγέλλω;

Στην Ισπανία, υποβάλετε καταγγελία στην Policía Nacional (091) ή στη Guardia Civil (062), σε αστυνομικό τμήμα ή σταθμό. Αλλού, απευθυνθείτε στην αστυνομία της χώρας σας. Πάρτε μαζί σας ό,τι έχετε:

• Τον αριθμό από τον οποίο σας κάλεσαν (ή αυτόν που εμφανιζόταν στο παράθυρο), την ημερομηνία και την ώρα.
• Το όνομα και την εταιρεία που ισχυρίστηκαν ότι εκπροσωπούν.
• Το όνομα του προγράμματος που σας έβαλαν να εγκαταστήσετε.
• Αποδείξεις οποιασδήποτε πληρωμής και στιγμιότυπα των τραπεζικών κινήσεων.

Δώστε την καταγγελία και στην τράπεζά σας: συνήθως τη ζητά για να εξετάσει αιτήματα. Αν σε οποιαδήποτε στιγμή νιώσετε ότι κινδυνεύετε ή πρόκειται για έκτακτη ανάγκη, καλέστε το 112. Μπορείτε επίσης να ειδοποιήσετε την εταιρεία της οποίας το όνομα χρησιμοποιήθηκε: η Microsoft, για παράδειγμα, επιτρέπει την αναφορά απατών τεχνικής υποστήριξης μέσω του επίσημου ιστότοπού της.

Πώς προστατεύομαι την επόμενη φορά;

• Θυμηθείτε τον χρυσό κανόνα: αν σας τηλεφωνήσουν για να σας πουν ότι ο υπολογιστής σας έχει πρόβλημα, είναι απάτη. Πάντα.
• Μιλήστε γι' αυτό με τους μεγαλύτερους της οικογένειας. Είναι μία από τις απάτες που πλήττουν περισσότερο τους ηλικιωμένους ή όσους δεν είναι εξοικειωμένοι με τους υπολογιστές. Συμφωνήστε κάτι απλό: «αν κάποιος σου ζητήσει να εγκαταστήσεις κάτι στον υπολογιστή, κλείσε και πάρε με τηλέφωνο».
• Κρατάτε το σύστημα και το πρόγραμμα περιήγησης ενημερωμένα και χρησιμοποιείτε νόμιμο antivirus. Οι ενημερώσεις έρχονται μόνες τους, όχι από το τηλέφωνο.
• Μην αποθηκεύετε τους κωδικούς της τράπεζας στο πρόγραμμα περιήγησης και ενεργοποιήστε την επαλήθευση δύο βημάτων σε email και τράπεζα.
• Χρησιμοποιήστε φίλτρο κλήσεων. Εφαρμογές όπως το NoCall σας προειδοποιούν όταν ένας αριθμός έχει ήδη αναφερθεί από άλλους ως απάτη, δίνοντάς σας μερικά δευτερόλεπτα προβάδισμα πριν απαντήσετε.

Συχνές ερωτήσεις

Μπορεί πράγματι να με καλέσει η Microsoft ή η Apple; Μόνο αν έχετε ανοίξει εσείς πρώτα ένα αίτημα υποστήριξης και ζητήσατε να σας καλέσουν. Ποτέ απροειδοποίητα για να σας πουν ότι η συσκευή σας έχει μολυνθεί.

Με κάλεσαν, αλλά δεν εγκατέστησα τίποτα. Κινδυνεύω; Αν δεν εγκαταστήσατε τίποτα και δεν δώσατε κωδικούς ή τραπεζικά στοιχεία, δεν υπάρχει ζημιά. Μπλοκάρετε τον αριθμό και αναφέρετέ τον. Αν ξανακαλέσουν, απλώς κλείστε.

Είναι επικίνδυνα προγράμματα το AnyDesk και το TeamViewer; Όχι: είναι νόμιμα εργαλεία που χρησιμοποιούν πολλές εταιρείες και τεχνικοί. Το πρόβλημα δεν είναι το πρόγραμμα, αλλά σε ποιον δίνετε τον κωδικό. Δίνετε απομακρυσμένη πρόσβαση μόνο σε κάποιον που γνωρίζετε και τον οποίο καλέσατε εσείς πρώτοι.

Τώρα με ξαναπήραν λέγοντας ότι μπορούν να ανακτήσουν τα χρήματά μου. Ισχύει; Σχεδόν σίγουρα πρόκειται για δεύτερη απάτη, συχνά από τους ίδιους δράστες ή από όποιον αγόρασε τα στοιχεία σας. Κανείς νόμιμος δεν θα σας ζητήσει προκαταβολή για να ανακτήσετε όσα χάσατε. Κλείστε και ενημερώστε την αστυνομία μαζί με την καταγγελία σας.

Συνοπτικά

Ο ψεύτικος τεχνικός της Microsoft δεν διορθώνει τίποτα: αγοράζει την εμπιστοσύνη σας με φόβο και την εξαργυρώνει από τον δικό σας υπολογιστή. Κλείστε, μην εγκαταστήσετε τίποτα και μην υπαγορεύσετε κωδικούς. Αν τους δώσατε ήδη πρόσβαση: αποσυνδέστε το διαδίκτυο, καλέστε την τράπεζα, αλλάξτε κωδικούς από άλλη συσκευή, καθαρίστε τον υπολογιστή και καταγγείλτε. Κι αν σας κάλεσε κάποιος από αυτούς τους αριθμούς, αναφέρετέ τον στον κατάλογο αριθμών spam του NoCall: η προειδοποίησή σας μπορεί να βοηθήσει κάποιον άλλο να κλείσει εγκαίρως.