Teknisi Microsoft palsu: mereka menelepon karena komputer Anda "terkena virus"

Telepon berdering dan sebuah suara, sering terburu-buru dan terdengar sangat profesional, memperkenalkan diri sebagai teknisi dari "departemen keamanan Microsoft", dari dukungan Apple, atau dari perusahaan antivirus Anda. Ia mengatakan bahwa mereka mendeteksi komputer Anda terinfeksi, mengirimkan galat, atau digunakan seseorang untuk menyerang orang lain, dan bahwa mereka perlu terhubung ke komputer itu untuk memperbaikinya. Untuk itu, Anda diminta memasang program seperti AnyDesk atau TeamViewer. Inilah penipuan dukungan teknis palsu, dan tujuannya hanya satu: masuk ke komputer Anda dan dari sana ke rekening bank Anda. Aturan yang meruntuhkan seluruh skenarionya: Microsoft, Apple, dan perusahaan antivirus tidak pernah menelepon tiba-tiba untuk memberi tahu bahwa perangkat Anda terkena virus.

Bagaimana cara kerja penipuan teknisi palsu?

Skenarionya hampir tidak berubah dari satu gelombang ke gelombang berikutnya, dan mengenalinya adalah pertahanan terbaik:

1. Kontak pertama. Bisa berupa telepon langsung, atau dimulai sebaliknya: saat Anda menjelajah internet, muncul jendela yang memenuhi seluruh layar, terkadang disertai bunyi bip atau suara, bertuliskan "Komputer Anda telah diblokir, hubungi dukungan teknis" dan menampilkan nomor telepon. Dalam hal ini Andalah yang menelepon, tetapi di ujung sana tetap penipu yang sama.
2. "Bukti" masalahnya. Mereka memandu Anda membuka alat biasa di Windows atau Mac, seperti Event Viewer atau jendela perintah, lalu menunjukkan peringatan dan galat yang ada di setiap komputer yang sehat. "Lihat semua galat berwarna merah itu? Itulah virusnya."
3. Pemasangan akses jarak jauh. Mereka mendiktekan cara mengunduh AnyDesk, TeamViewer, Quick Assist (Bantuan Cepat) di Windows, atau alat serupa, lalu meminta kode yang muncul di layar. Dengan kode itu mereka bisa melihat dan mengendalikan komputer Anda seolah-olah duduk di depannya.
4. Penagihan. Di sini skenarionya bercabang. Kadang mereka langsung menagih biaya "perbaikan" atau "lisensi keamanan". Di lain waktu mereka bilang Anda berhak atas pengembalian dana (untuk langganan yang kedaluwarsa atau layanan yang sudah tidak Anda pakai) dan meminta Anda masuk ke internet banking "agar bisa ditransfer". Sementara itu mereka menggelapkan layar atau memanipulasi apa yang Anda lihat, lalu mengklaim tidak sengaja mengembalikan terlalu banyak dan Anda harus mengembalikan selisihnya lewat transfer, mata uang kripto, atau kartu hadiah.
5. Menetap di komputer. Jika Anda membiarkannya, mereka memasang program agar bisa masuk lagi nanti, mencuri kata sandi yang tersimpan di peramban, atau meminta kode yang Anda terima lewat SMS "untuk memverifikasi transaksi".

Apa saja tanda bahayanya?

• Bukan Anda yang meminta ditelepon. Tidak ada perusahaan teknologi besar yang memantau komputer Anda secara khusus lalu menelepon soal infeksi.
• Mereka meminta Anda memasang program kendali jarak jauh. Orang asing yang menelepon Anda tidak punya alasan sah apa pun untuk mengendalikan perangkat Anda.
• Desakan dan rasa takut. "Kalau Anda tutup telepon, semua data Anda akan hilang", "rekening bank Anda dalam bahaya", "jangan matikan komputernya".
• Mereka meminta Anda masuk ke bank atau membacakan kode SMS. Tidak ada dukungan teknis yang perlu melihat internet banking atau kode verifikasi Anda.
• Cara pembayaran yang aneh. Kartu hadiah, mata uang kripto, transfer ke rekening pribadi, atau "mengembalikan" pengembalian dana yang katanya kelebihan.
• Jendela yang mengunci peramban dengan nomor telepon. Peringatan asli dari Windows atau macOS tidak pernah meminta Anda menelepon siapa pun.
• Nomor di layar tidak membuktikan apa-apa. Identitas penelepon bisa dipalsukan; nomor yang tampak resmi belum tentu resmi.

Apa yang harus saya lakukan jika mereka sedang menelepon sekarang?

1. Tutup teleponnya. Tidak perlu berdebat atau menjelaskan. Jika ragu, tetap tutup: perusahaan sungguhan tidak akan pernah merugikan Anda karena mengakhiri panggilan.
2. Jangan memasang apa pun dan jangan mendiktekan kode apa pun. Baik kode AnyDesk atau TeamViewer maupun kode yang Anda terima lewat SMS.
3. Jika ada jendela "komputer diblokir" di layar, tutup peramban. Jika tidak bisa, di Windows buka Task Manager (Ctrl + Shift + Esc) dan hentikan peramban; di Mac gunakan "Paksa Keluar" (Cmd + Option + Esc). Jika tidak ada yang merespons, nyalakan ulang komputer. Saat membuka peramban lagi, jangan pulihkan tab sebelumnya.
4. Jika ingin memeriksa sesuatu, lakukan sendiri. Hubungi Microsoft, Apple, atau perusahaan antivirus Anda hanya melalui situs resmi yang Anda ketik sendiri atau melalui programnya langsung, jangan pernah lewat nomor yang diberikan dalam panggilan atau jendela tersebut.
5. Blokir nomornya dan laporkan di direktori nomor spam agar orang lain mengenalinya saat mereka ditelepon.

Bagaimana jika saya sudah memberi mereka akses ke komputer?

Bertindaklah cepat dan dengan urutan ini. Tidak ada yang akan menghakimi Anda: tipuan ini dirancang agar terasa seperti prosedur teknis biasa.

1. Putuskan komputer dari internet. Matikan Wi-Fi atau cabut kabel jaringan. Dengan begitu Anda memutus koneksi jarak jauh jika masih terbuka.
2. Segera telepon bank Anda, di nomor resmi yang tertera di kartu atau aplikasi, jangan pernah ke nomor yang diberikan penipu. Jelaskan bahwa seseorang sempat mengakses komputer Anda dari jarak jauh, minta blokir kartu dan internet banking jika perlu, dan periksa transaksi terbaru bersama mereka. Jika Anda masuk ke bank selama panggilan, inilah langkah pertama.
3. Copot program akses jarak jauh (AnyDesk, TeamViewer, atau apa pun yang mereka suruh pasang) dan periksa apakah ada program lain yang tidak Anda kenal yang terpasang pada hari yang sama.
4. Ganti kata sandi dari perangkat lain yang bersih, misalnya ponsel Anda: pertama email, lalu bank dan akun penting lainnya. Aktifkan verifikasi dua langkah di mana pun tersedia. Jika Anda menyimpan kata sandi di peramban komputer itu, anggap semuanya sudah bocor.
5. Pindai komputer dengan antivirus tepercaya. Jika penipu menguasai komputer lama atau memasang hal-hal yang tidak bisa Anda kenali, cara paling aman adalah meminta teknisi tepercaya memeriksanya atau memulihkannya sepenuhnya, setelah Anda mencadangkan berkas pribadi.
6. Jika Anda membayar dengan kartu atau transfer, beri tahu bank secepat mungkin: waktu untuk mencoba menghentikan atau menyanggah transaksi sangat singkat. Kami jelaskan pilihannya di cara mendapatkan kembali uang dari penipuan telepon.
7. Cari bantuan. Di Spanyol, 017 dari INCIBE adalah layanan bantuan keamanan siber yang gratis dan rahasia yang dapat memandu Anda langkah demi langkah, dan Oficina de Seguridad del Internauta (OSI, kantor keamanan pengguna internet Spanyol) memiliki panduan untuk membersihkan dan melindungi komputer. Di negara lain, hubungi badan keamanan siber nasional atau layanan perlindungan konsumen.

Bagaimana cara melaporkannya?

Di Spanyol, buat laporan ke Policía Nacional (091) atau Guardia Civil (062), di kantor polisi atau pos. Di negara lain, laporkan ke kepolisian setempat. Bawa semua yang Anda miliki:

• Nomor yang menelepon Anda (atau yang muncul di jendela), tanggal, dan jam.
• Nama dan perusahaan yang mereka klaim wakili.
• Nama program yang mereka suruh pasang.
• Bukti pembayaran apa pun dan tangkapan layar transaksi bank.

Serahkan juga laporan polisi itu ke bank Anda: biasanya diperlukan untuk memproses klaim. Jika sewaktu-waktu Anda merasa dalam bahaya atau terjadi keadaan darurat, hubungi 112 atau nomor darurat setempat. Anda juga dapat memberi tahu perusahaan yang namanya dicatut: Microsoft, misalnya, menyediakan pelaporan penipuan dukungan teknis melalui situs resminya.

Bagaimana melindungi diri di lain waktu?

• Ingat aturan emasnya: jika ada yang menelepon untuk mengatakan komputer Anda bermasalah, itu penipuan. Selalu.
• Bicarakan hal ini dengan anggota keluarga yang lebih tua. Ini salah satu penipuan yang paling sering menimpa lansia atau orang yang kurang akrab dengan komputer. Sepakati hal sederhana: "kalau ada yang menyuruhmu memasang sesuatu di komputer, tutup teleponnya dan hubungi aku".
• Selalu perbarui sistem dan peramban dan gunakan antivirus yang sah. Pembaruan datang dengan sendirinya, bukan lewat telepon.
• Jangan simpan kredensial bank di peramban dan aktifkan verifikasi dua langkah untuk email dan perbankan.
• Gunakan penyaring panggilan. Aplikasi seperti NoCall memperingatkan Anda ketika sebuah nomor sudah dilaporkan sebagai penipuan oleh orang lain, sehingga Anda punya beberapa detik keunggulan sebelum mengangkat telepon.

Pertanyaan umum

Apakah Microsoft atau Apple benar-benar bisa menelepon saya? Hanya jika Anda sendiri sebelumnya membuka permintaan dukungan dan meminta ditelepon balik. Tidak pernah tiba-tiba untuk mengatakan perangkat Anda terinfeksi.

Mereka menelepon, tetapi saya tidak memasang apa pun. Apakah saya dalam bahaya? Jika Anda tidak memasang apa pun dan tidak memberikan kode atau data bank, tidak ada kerugian. Blokir nomornya dan laporkan. Jika mereka menelepon lagi, cukup tutup teleponnya.

Apakah AnyDesk dan TeamViewer program yang berbahaya? Tidak: keduanya alat sah yang dipakai banyak perusahaan dan teknisi. Masalahnya bukan programnya, melainkan kepada siapa Anda memberikan kodenya. Berikan akses jarak jauh hanya kepada orang yang Anda kenal dan yang Anda hubungi lebih dulu.

Sekarang mereka menelepon lagi dan bilang bisa mengembalikan uang saya. Benarkah? Hampir pasti itu penipuan kedua, sering dari pelaku yang sama atau dari pihak yang membeli data Anda. Tidak ada pihak sah yang meminta pembayaran di muka untuk memulihkan uang yang hilang. Tutup teleponnya dan sampaikan kepada polisi bersama laporan Anda.

Ringkasnya

Teknisi Microsoft palsu tidak memperbaiki apa pun: ia membeli kepercayaan Anda dengan rasa takut dan menagihnya dari komputer Anda sendiri. Tutup telepon, jangan memasang apa pun, dan jangan mendiktekan kode. Jika Anda sudah memberi akses: putuskan internet, telepon bank, ganti kata sandi dari perangkat lain, bersihkan komputer, dan buat laporan. Dan jika salah satu nomor ini menelepon Anda, laporkan di direktori nomor spam NoCall: peringatan Anda bisa membantu orang lain menutup telepon tepat waktu.