Hamis Microsoft-technikus: azért hívnak, mert a számítógépe „vírusos”

Megszólal a telefon, és egy hang, gyakran sietős és nagyon szakszerűen csengő, a „Microsoft biztonsági osztályának”, az Apple ügyfélszolgálatának vagy a vírusirtó cégének technikusaként mutatkozik be. Azt mondja, észlelték, hogy a számítógépe fertőzött, hibákat küld, vagy valaki mások megtámadására használja, és csatlakozniuk kell hozzá, hogy kijavítsák. Ehhez arra kérik, telepítsen egy programot, például az AnyDesket vagy a TeamViewert. Ez a hamis technikai támogatás csalás, és egyetlen célja van: bejutni a számítógépére, onnan pedig a bankszámlájára. A szabály, amely az egészet leleplezi: a Microsoft, az Apple és a vírusirtó cégek soha nem hívnak váratlanul azzal, hogy a készüléke vírusos.

Hogyan működik a hamis technikusos csalás?

A forgatókönyv hullámról hullámra alig változik, és az ismerete a legjobb védekezés:

1. Az első kapcsolatfelvétel. Lehet közvetlen hívás, vagy fordítva is kezdődhet: böngészés közben megjelenik egy teljes képernyős ablak, néha sípolással vagy beszédhanggal, amely azt írja: „A számítógépét zárolták, hívja a technikai támogatást”, és egy telefonszámot mutat. Ilyenkor ön telefonál, de a vonal túlsó végén ugyanazok a csalók ülnek.
2. A probléma „bizonyítéka”. Megnyittatnak önnel szokásos Windows- vagy Mac-eszközöket, például az Eseménynaplót vagy egy parancssori ablakot, és olyan figyelmeztetéseket és hibákat mutatnak, amelyek minden egészséges gépen megtalálhatók. „Látja azt a sok piros hibát? Az a vírus.”
3. A távoli hozzáférés telepítése. Lediktálják, hogyan töltse le az AnyDesket, a TeamViewert, a Windows Gyorssegédet vagy egy hasonló eszközt, és elkérik a képernyőn megjelenő kódot. Ezzel a kóddal látják és irányítják a számítógépét, mintha előtte ülnének.
4. A pénz behajtása. Itt elágazik a forgatókönyv. Néha közvetlenül kérnek pénzt egy „javításért” vagy egy „biztonsági licencért”. Máskor azt mondják, hogy visszatérítés jár önnek (egy lejárt előfizetésért vagy olyan szolgáltatásért, amelyet már nem használ), és arra kérik, lépjen be a netbankjába, „hogy átutalhassák”. Közben elsötétítik a képernyőt vagy manipulálják, amit lát, majd azt állítják, hogy tévedésből túl sokat utaltak vissza, és a különbözetet át kell utalnia, kriptovalutában vagy ajándékkártyákkal vissza kell fizetnie.
5. A berendezkedés. Ha hagyja, olyan programokat telepítenek, amelyekkel később visszatérhetnek, ellopják a böngészőben mentett jelszavakat, vagy elkérik az SMS-ben érkező kódokat „a tranzakció ellenőrzéséhez”.

Melyek a figyelmeztető jelek?

• Nem ön kérte a hívást. Egyetlen nagy technológiai cég sem figyeli éppen az ön gépét, és nem hívja fel egy fertőzés miatt.
• Távvezérlő program telepítését kérik. Egy idegen hívónak semmilyen jogos oka nincs arra, hogy irányítsa a készülékét.
• Sürgetés és félelem. „Ha leteszi, minden adata elvész”, „a bankszámlája veszélyben van”, „ne kapcsolja ki a gépet”.
• Azt kérik, lépjen be a bankjába, vagy olvasson fel egy SMS-kódot. Egyetlen technikai támogatásnak sem kell látnia a netbankját vagy az ellenőrző kódjait.
• Furcsa fizetési módok. Ajándékkártyák, kriptovaluta, magánszemélyeknek küldött utalások, vagy egy állítólag túlfizetett visszatérítés „visszaküldése”.
• A böngészőt lezáró, telefonszámot mutató ablakok. A Windows vagy a macOS valódi figyelmeztetései soha nem kérik, hogy bárkit felhívjon.
• A kijelzőn látható szám semmit sem bizonyít. A hívószám meghamisítható; egy hivatalosnak tűnő szám nem feltétlenül hivatalos.

Mit tegyek, ha éppen most hívnak?

1. Tegye le. Nem kell vitatkoznia vagy magyarázkodnia. Ha bizonytalan, akkor is tegye le: egy valódi cég soha nem fogja hátrányosan kezelni, mert befejezte a hívást.
2. Ne telepítsen semmit, és ne diktáljon le semmilyen kódot. Sem az AnyDesk vagy TeamViewer kódját, sem az SMS-ben kapott kódokat.
3. Ha a képernyőn „a számítógép zárolva” ablak látható, zárja be a böngészőt. Ha nem engedi, Windowson nyissa meg a Feladatkezelőt (Ctrl + Shift + Esc), és állítsa le a böngészőt; Macen használja a „Kényszerített kilépés” funkciót (Cmd + Option + Esc). Ha semmi sem reagál, indítsa újra a gépet. A böngésző újbóli megnyitásakor ne állítsa vissza a korábbi lapokat.
4. Ha ellenőrizni szeretne valamit, tegye meg saját maga. A Microsofttal, az Apple-lel vagy a vírusirtó cégével csak a saját kezűleg begépelt hivatalos weboldalukon vagy magán a programon keresztül vegye fel a kapcsolatot, soha ne a hívásban vagy az ablakban kapott számon.
5. Tiltsa le a számot, és jelentse a spamszámok jegyzékében, hogy mások is felismerjék, amikor őket hívják.

És ha már hozzáférést adtam a számítógépemhez?

Cselekedjen gyorsan, ebben a sorrendben. Senki nem fogja elítélni: ezt a trükköt úgy tervezték, hogy egy szokásos technikai eljárásnak tűnjön.

1. Válassza le a számítógépet az internetről. Kapcsolja ki a wifit, vagy húzza ki a hálózati kábelt. Így megszakítja a távoli kapcsolatot, ha még nyitva van.
2. Azonnal hívja fel a bankját a kártyáján vagy az alkalmazásban szereplő hivatalos számon, soha ne a csalók által megadott számon. Mondja el, hogy valaki távolról hozzáfért a számítógépéhez, kérje szükség esetén a kártyák és a netbank letiltását, és nézzék át együtt a legutóbbi tranzakciókat. Ha a hívás közben belépett a bankjába, ez a legelső lépés.
3. Távolítsa el a távoli hozzáférést biztosító programot (AnyDesk, TeamViewer vagy amit telepíttettek önnel), és ellenőrizze, nem települt-e ugyanazon a napon más, ismeretlen program is.
4. Változtassa meg a jelszavait egy másik, tiszta eszközről, például a telefonjáról: először az e-mail-fiókét, majd a bankét és a többi fontos fiókét. Ahol lehet, kapcsolja be a kétlépcsős azonosítást. Ha azon a gépen a böngészőben mentett jelszavakat, tekintse azokat kompromittáltnak.
5. Vizsgálja át a gépet megbízható vírusirtóval. Ha a csalók sokáig irányították a gépet, vagy olyasmit telepítettek, amit nem tud azonosítani, a legbiztonságosabb, ha egy megbízható szakember ellenőrzi, vagy teljesen visszaállítja a gépet, miután elmentette a személyes fájljait.
6. Ha kártyával vagy átutalással fizetett, szóljon a bankjának minél hamarabb: a fizetés leállítására vagy vitatására rövid az idő. A lehetőségeket a hogyan szerezheti vissza a pénzét telefonos csalás után című cikkünkben ismertetjük.
7. Kérjen segítséget. Spanyolországban az INCIBE 017-es száma ingyenes és bizalmas kiberbiztonsági segélyvonal, amely lépésről lépésre végigvezeti, az Oficina de Seguridad del Internauta (OSI, a spanyol internetfelhasználói biztonsági iroda) pedig útmutatókat kínál a gép megtisztításához és védelméhez. Máshol forduljon országa nemzeti kiberbiztonsági hatóságához vagy fogyasztóvédelmi szolgálatához.

Hogyan tegyek feljelentést?

Spanyolországban tegyen feljelentést a Policía Nacionalnál (091) vagy a Guardia Civilnél (062) a rendőrőrsön. Máshol forduljon országa rendőrségéhez. Vigyen magával mindent, ami a rendelkezésére áll:

• A számot, amelyről hívták (vagy amely az ablakban megjelent), a dátumot és az időpontot.
• A nevet és a céget, amelyet állításuk szerint képviseltek.
• A program nevét, amelyet telepíttettek önnel.
• Az esetleges kifizetések bizonylatait és a banki tranzakciókról készült képernyőképeket.

A feljelentést adja át a bankjának is: a reklamációk intézéséhez általában kérik. Ha bármikor veszélyben érzi magát, vagy vészhelyzet áll fenn, hívja a 112-t. Értesítheti a megszemélyesített céget is: a Microsoft például lehetővé teszi, hogy hivatalos weboldalán jelentse a technikai támogatási csalásokat.

Hogyan védekezhetek legközelebb?

• Tartsa észben az aranyszabályt: ha valaki azért hívja, hogy a számítógépével gond van, az csalás. Mindig.
• Beszéljen erről idősebb rokonaival. Ez az egyik olyan csalás, amely leggyakrabban az idősebbeket és a számítógéppel kevésbé jártas embereket éri. Állapodjanak meg valami egyszerűben: „ha valaki azt kéri, hogy telepíts valamit a gépre, tedd le, és hívj fel engem”.
• Tartsa naprakészen a rendszert és a böngészőt, és használjon legális vírusirtót. A frissítések maguktól érkeznek, nem telefonon.
• Ne mentse a banki belépési adatait a böngészőben, és kapcsolja be a kétlépcsős azonosítást az e-mailjéhez és a bankjához.
• Használjon hívásszűrőt. Az olyan alkalmazások, mint a NoCall, figyelmeztetik, ha egy számot mások már csalásként jelentettek, így néhány másodperc előnyhöz jut, mielőtt felveszi.

Gyakori kérdések

Tényleg felhívhat a Microsoft vagy az Apple? Csak akkor, ha előtte ön nyitott náluk támogatási kérelmet, és visszahívást kért. Soha nem váratlanul azzal, hogy a készüléke fertőzött.

Hívtak, de semmit sem telepítettem. Veszélyben vagyok? Ha semmit sem telepített, és nem adott meg kódokat vagy banki adatokat, nem történt kár. Tiltsa le a számot, és jelentse. Ha újra hívnak, egyszerűen tegye le.

Veszélyes program az AnyDesk és a TeamViewer? Nem: legális eszközök, amelyeket sok cég és szakember használ. Nem a program a gond, hanem az, hogy kinek adja meg a kódot. Távoli hozzáférést csak olyannak adjon, akit ismer, és akit ön hívott fel először.

Most újra hívnak, és azt mondják, vissza tudják szerezni a pénzemet. Igaz ez? Szinte biztosan egy második csalásról van szó, gyakran ugyanazoktól az elkövetőktől vagy attól, aki megvette az adatait. Egyetlen tisztességes szereplő sem kér előre fizetést az elveszett pénz visszaszerzéséért. Tegye le, és jelezze a rendőrségnek a feljelentésével együtt.

Összefoglalva

A hamis Microsoft-technikus semmit sem javít meg: félelemmel vásárolja meg a bizalmát, és az ön saját gépéről hajtja be. Tegye le, ne telepítsen semmit, és ne diktáljon le kódokat. Ha már hozzáférést adott: bontsa az internetkapcsolatot, hívja a bankját, változtassa meg a jelszavait egy másik eszközről, tisztítsa meg a gépet, és tegyen feljelentést. Ha pedig ezek közül a számok közül valamelyik önt is hívta, jelentse a NoCall spamszám-jegyzékében: a figyelmeztetése segíthet másnak időben letenni a telefont.