假冒微軟技術人員:來電話說你的電腦「中了毒」

假冒微軟技術人員:來電話說你的電腦「中了毒」

「你好,我是微軟技術支援部,我們偵測到你的電腦發出大量錯誤報告,已經中了病毒。」對方通常說英文或帶口音的普通話,有時是一個在瀏覽器突然彈出、聲稱「電腦已被鎖定」並附上客服電話的警告視窗。目標永遠一樣:令你安裝遙距控制軟件(AnyDesk、TeamViewer、QuickSupport 等),再藉「維修」之名,收取費用或直接進入你的網上銀行。先記住一點:微軟表示,它不會主動致電用戶提供技術支援,錯誤訊息和安全警告中也不會附上電話號碼。

假冒技術人員騙案怎樣運作?

1. 主動接觸。 一通冷不防的來電,或一個嚇人的彈出視窗(有時還有警報聲),叫你「立即致電技術支援」。
2. 製造恐慌。 對方叫你打開「事件檢視器」等系統工具,指著一堆正常的警告說:「你看,這些全是病毒。」
3. 安裝遙距控制。 以「幫你清除病毒」為名,叫你下載軟件並讀出連線代碼。
4. 收費或盜錢。 要你以信用卡、轉賬或點數卡支付「保養計劃」;又或者叫你登入網上銀行「收取退款」,然後趁機修改金額或轉走存款,並聲稱「退多了」,要你把差額轉回去。
5. 留下後門。 即使掛線,遙距軟件可能仍在電腦上,日後再被利用。

有哪些警號?

• 主動來電說你的電腦有問題:沒有任何軟件公司會這樣做。
• 彈出視窗附有電話號碼,並聲稱電腦已被鎖。
• 要求安裝遙距控制軟件或讀出連線代碼。
• 要求登入網上銀行,或在通話中讀出一次性密碼(OTP)。
• 以點數卡、加密貨幣或轉賬到個人戶口收費。
• 極度催促:「如果你掛線,所有資料都會被刪除。」

如果對方此刻正在打來,應該怎樣做?

1. 直接掛線。 不需要解釋,也不需要跟對方爭辯。
2. 不要安裝任何東西,不要讀出任何代碼。
3. 如果是彈出視窗,不要撥打上面的號碼。關閉瀏覽器(必要時強制結束),或重新開機。
4. 有疑問時,自行到微軟官方網站或你電腦品牌的官方支援渠道查詢,絕不使用來電者提供的聯絡方法。

如果已經讓對方連線到電腦怎麼辦?

1. 立即中斷網絡(拔網線或關閉 Wi-Fi)。
2. 解除安裝遙距控制軟件,並用可靠的防毒軟件全面掃描;有疑問就交給信得過的維修店處理。
3. 用另一部安全的裝置更改密碼,先由電郵開始,再到網上銀行和其他重要帳戶,並啟用雙重認證。
4. 致電銀行(用卡背面的號碼),說明有人曾遙距控制你的電腦,要求檢查交易、凍結有需要的卡,必要時更換網上銀行登入資料。
5. 參考香港網絡安全事故協調中心(HKCERT)的保安建議,檢查電腦有沒有被植入其他惡意程式。

怎樣報案?

保留來電號碼、通話時間、對方提供的網站或付款資料,經香港警務處電子報案中心報案;如需意見,可致電反詐騙協調中心(ADCC)的防騙易熱線 18222。

下次怎樣保護自己?

• 保持系統和瀏覽器更新,安裝可靠的防毒軟件。
• 跟家中長輩說清楚:電腦公司不會主動打電話來。
• 不要讓任何你沒有主動聯絡的人遙距控制你的電腦。

常見問題

對方知道我的名字和電郵,是否代表是真的? 不代表。這些資料可能來自外洩事故。真正的技術支援不會主動來電。

彈出視窗說電腦已被鎖,是真的嗎? 通常只是一個全屏網頁。關閉瀏覽器或重新開機,問題多數就會消失。

已經付了「保養費」,可以追回嗎? 立即通知銀行或信用卡公司並報警。能否追回要視乎個別情況,但越早行動越好。

總結

主動來電的「技術人員」、附電話號碼的警告視窗、要求遙距控制:三者都是騙局的標記。掛線、關閉視窗、自己經官方渠道查詢。如果接到這類來電,請到 NoCall 垃圾號碼目錄舉報。