טכנאי מיקרוסופט מזויף: מתקשרים כי למחשב שלכם "יש וירוס"

הטלפון מצלצל וקול, לרוב ממהר ובטון מקצועי מאוד, מציג את עצמו כטכנאי מ"מחלקת האבטחה של מיקרוסופט", מהתמיכה של אפל או מחברת האנטי-וירוס שלכם. הוא אומר שזיהו שהמחשב שלכם נגוע, שהוא שולח שגיאות או שמישהו משתמש בו כדי לתקוף אחרים, ושהם צריכים להתחבר אליו כדי לתקן את הבעיה. לשם כך מבקשים מכם להתקין תוכנה כמו AnyDesk או TeamViewer. זוהי הונאת התמיכה הטכנית המזויפת, ויש לה מטרה אחת בלבד: להיכנס למחשב שלכם ומשם לחשבון הבנק שלכם. הכלל שמפרק את כל הסיפור: מיקרוסופט, אפל וחברות האנטי-וירוס לא מתקשרות פתאום כדי להודיע שיש וירוס במכשיר שלכם.

איך עובדת הונאת הטכנאי המזויף?

התסריט כמעט לא משתנה מגל לגל, והכרתו היא ההגנה הטובה ביותר:

1. הפנייה הראשונה. זו יכולה להיות שיחה ישירה, או שזה מתחיל הפוך: בזמן גלישה קופץ חלון שממלא את כל המסך, לפעמים עם צפצופים או קול מדבר, שאומר "המחשב שלך נחסם, התקשר לתמיכה הטכנית" ומציג מספר טלפון. במקרה כזה אתם אלה שמתקשרים, אבל בצד השני נמצאים אותם נוכלים.
2. "ההוכחה" לבעיה. הם מדריכים אתכם לפתוח כלים רגילים של Windows או של Mac, כמו מציג האירועים או חלון פקודות, ומראים לכם אזהרות ושגיאות שקיימות בכל מחשב תקין. "רואים את כל השגיאות האדומות האלה? זה הווירוס."
3. התקנת הגישה מרחוק. הם מכתיבים לכם איך להוריד את AnyDesk, את TeamViewer, את "סיוע מהיר" של Windows או כלי דומה, ומבקשים את הקוד שמופיע על המסך. עם הקוד הזה הם רואים את המחשב שלכם ושולטים בו כאילו הם יושבים מולו.
4. הגבייה. כאן התסריט מתפצל. לפעמים גובים מכם ישירות על "תיקון" או על "רישיון אבטחה". בפעמים אחרות אומרים לכם שמגיע לכם החזר כספי (על מנוי שפג או על שירות שאתם כבר לא משתמשים בו) ומבקשים שתיכנסו לבנק באינטרנט "כדי להעביר לכם אותו". בינתיים הם מחשיכים את המסך או משנים את מה שאתם רואים, ואחר כך טוענים שבטעות החזירו לכם יותר מדי ושעליכם להחזיר את ההפרש בהעברה בנקאית, במטבעות קריפטוגרפיים או בכרטיסי מתנה.
5. ההשתרשות. אם תאפשרו להם, הם יתקינו תוכנות כדי לחזור מאוחר יותר, יגנבו סיסמאות ששמורות בדפדפן או יבקשו את הקודים שמגיעים אליכם ב-SMS "כדי לאמת את הפעולה".

מהם סימני האזהרה?

• לא אתם ביקשתם את השיחה. אף חברת טכנולוגיה גדולה לא עוקבת דווקא אחרי המחשב שלכם ומתקשרת בגלל הדבקה.
• מבקשים מכם להתקין תוכנת שליטה מרחוק. לזר שמתקשר אליכם אין שום סיבה לגיטימית לשלוט במכשיר שלכם.
• לחץ ופחד. "אם תנתקו, תאבדו את כל הנתונים", "חשבון הבנק שלכם בסכנה", "אל תכבו את המחשב".
• מבקשים מכם להיכנס לבנק או להקריא קוד SMS. אף תמיכה טכנית לא צריכה לראות את חשבון הבנק המקוון שלכם או את קודי האימות שלכם.
• אמצעי תשלום משונים. כרטיסי מתנה, מטבעות קריפטוגרפיים, העברות לאנשים פרטיים או "החזרה" של החזר כספי ששולם כביכול ביתר.
• חלונות שנועלים את הדפדפן ומציגים מספר טלפון. התראות אמיתיות של Windows או macOS אף פעם לא מבקשות מכם להתקשר למישהו.
• המספר שעל המסך לא מוכיח דבר. אפשר לזייף את זיהוי המתקשר; מספר שנראה רשמי הוא לא בהכרח רשמי.

מה לעשות אם מתקשרים אליי ממש עכשיו?

1. נתקו. אין צורך להתווכח או להסביר. אם יש לכם ספק, נתקו בכל זאת: חברה אמיתית לעולם לא תפגע בכם בגלל שסיימתם שיחה.
2. אל תתקינו שום דבר ואל תכתיבו שום קוד. לא את הקוד של AnyDesk או TeamViewer ולא קודים שמגיעים אליכם ב-SMS.
3. אם מופיע על המסך חלון "המחשב ננעל", סגרו את הדפדפן. אם הוא לא נסגר, ב-Windows פתחו את מנהל המשימות (Ctrl + Shift + Esc) וסיימו את הדפדפן; ב-Mac השתמשו ב"אילוץ יציאה" (Cmd + Option + Esc). אם שום דבר לא מגיב, הפעילו מחדש את המחשב. כשתפתחו שוב את הדפדפן, אל תשחזרו את הכרטיסיות הקודמות.
4. אם רוצים לבדוק משהו, עשו זאת בעצמכם. פנו למיקרוסופט, לאפל או לחברת האנטי-וירוס רק דרך האתר הרשמי שאתם מקלידים בעצמכם או דרך התוכנה עצמה, אף פעם לא דרך המספר שקיבלתם בשיחה או בחלון.
5. חסמו את המספר ודווחו עליו במדריך מספרי הספאם כדי שאחרים יזהו אותו כשיתקשרו אליהם.

ומה אם כבר נתתי להם גישה למחשב?

פעלו מהר ובסדר הזה. אף אחד לא ישפוט אתכם: התרגיל הזה בנוי כך שירגיש כמו הליך טכני רגיל.

1. נתקו את המחשב מהאינטרנט. כבו את ה-Wi-Fi או הוציאו את כבל הרשת. כך תנתקו את החיבור מרחוק אם הוא עדיין פתוח.
2. התקשרו מיד לבנק, למספר הרשמי שמופיע על הכרטיס או באפליקציה, אף פעם לא למספר שהנוכלים נתנו לכם. הסבירו שלמישהו הייתה גישה מרחוק למחשב שלכם, בקשו לחסום כרטיסים ואת הבנק המקוון במידת הצורך, ועברו איתם על התנועות האחרונות. אם נכנסתם לבנק במהלך השיחה, זה הצעד הראשון.
3. הסירו את תוכנת הגישה מרחוק (AnyDesk, TeamViewer או מה שגרמו לכם להתקין) ובדקו אם הותקנו באותו יום תוכנות אחרות שאינכם מכירים.
4. החליפו סיסמאות ממכשיר אחר ונקי, כמו הטלפון שלכם: קודם את סיסמת הדואר האלקטרוני, אחר כך את הבנק ושאר החשבונות החשובים. הפעילו אימות דו-שלבי בכל מקום שאפשר. אם שמרתם סיסמאות בדפדפן של אותו מחשב, התייחסו אליהן כאל סיסמאות שנחשפו.
5. סרקו את המחשב באנטי-וירוס אמין. אם לנוכלים הייתה שליטה זמן רב או שהם התקינו דברים שאינכם יודעים לזהות, הכי בטוח שטכנאי שאתם סומכים עליו יבדוק את המחשב או ישחזר אותו לגמרי, אחרי שתגבו את הקבצים האישיים שלכם.
6. אם שילמתם בכרטיס או בהעברה, הודיעו לבנק מהר ככל האפשר: חלון הזמן לנסות לעצור או לערער על תשלום קצר. אנחנו מפרטים את האפשרויות באיך מחזירים כסף אחרי הונאה טלפונית.
7. בקשו עזרה. בספרד, 017 של INCIBE הוא קו סיוע חינמי וחסוי בתחום אבטחת הסייבר שיכול להדריך אתכם צעד אחר צעד, ול-Oficina de Seguridad del Internauta (OSI, המשרד הספרדי לאבטחת גולשים) יש מדריכים לניקוי והגנה על המחשב. במדינות אחרות, פנו לגוף הסייבר הלאומי או לגוף להגנת הצרכן.

איך מגישים תלונה?

בספרד, הגישו תלונה ב-Policía Nacional (091) או ב-Guardia Civil (062), בתחנה או בעמדה. במדינות אחרות, פנו למשטרה במדינתכם. הביאו כל מה שיש לכם:

• המספר שממנו התקשרו (או זה שהופיע בחלון), התאריך והשעה.
• השם והחברה שהם טענו שהם מייצגים.
• שם התוכנה שגרמו לכם להתקין.
• אסמכתאות לכל תשלום וצילומי מסך של התנועות בבנק.

מסרו את התלונה גם לבנק: בדרך כלל מבקשים אותה כדי לטפל בתביעות. אם בשלב כלשהו אתם מרגישים בסכנה או שמדובר במצב חירום, התקשרו ל-112 או למספר החירום המקומי. אפשר גם להתריע בפני החברה שבשמה השתמשו: מיקרוסופט, למשל, מאפשרת לדווח על הונאות תמיכה טכנית דרך האתר הרשמי שלה.

איך אתגונן בפעם הבאה?

• זכרו את כלל הזהב: אם מתקשרים כדי לומר לכם שיש בעיה במחשב שלכם, זו הונאה. תמיד.
• דברו על זה עם המבוגרים במשפחה. זו אחת ההונאות שפוגעות הכי הרבה באנשים מבוגרים או במי שפחות מכיר מחשבים. סכמו על משהו פשוט: "אם מישהו מבקש ממך להתקין משהו במחשב, תנתק ותתקשר אליי".
• עדכנו את המערכת והדפדפן והשתמשו באנטי-וירוס לגיטימי. העדכונים מגיעים מעצמם, לא בטלפון.
• אל תשמרו את פרטי הכניסה לבנק בדפדפן והפעילו אימות דו-שלבי בדואר האלקטרוני ובבנק.
• השתמשו במסנן שיחות. אפליקציות כמו NoCall מתריעות כשמספר כבר דווח על ידי אחרים כהונאה, וכך נותנות לכם כמה שניות של יתרון לפני שאתם עונים.

שאלות נפוצות

האם מיקרוסופט או אפל באמת יכולות להתקשר אליי? רק אם אתם פתחתם קודם פנייה לתמיכה וביקשתם שיחזרו אליכם. אף פעם לא פתאום כדי לומר שהמכשיר שלכם נגוע.

התקשרו אליי אבל לא התקנתי כלום. אני בסכנה? אם לא התקנתם כלום ולא מסרתם קודים או פרטי בנק, לא נגרם נזק. חסמו את המספר ודווחו עליו. אם יתקשרו שוב, פשוט נתקו.

האם AnyDesk ו-TeamViewer הן תוכנות מסוכנות? לא: אלה כלים לגיטימיים שחברות וטכנאים רבים משתמשים בהם. הבעיה היא לא התוכנה, אלא למי אתם נותנים את הקוד. תנו גישה מרחוק רק למי שאתם מכירים ושאתם התקשרתם אליו קודם.

עכשיו מתקשרים שוב ואומרים שהם יכולים להחזיר לי את הכסף. זה נכון? כמעט בוודאות זו הונאה שנייה, לעיתים קרובות של אותם אנשים או של מי שקנה את הפרטים שלכם. אף גורם לגיטימי לא יבקש תשלום מראש כדי להשיב את מה שהפסדתם. נתקו ודווחו על כך למשטרה יחד עם התלונה.

בקצרה

טכנאי מיקרוסופט המזויף לא מתקן כלום: הוא קונה את האמון שלכם בפחד וגובה אותו מהמחשב שלכם עצמו. נתקו, אל תתקינו כלום ואל תכתיבו קודים. אם כבר נתתם גישה: נתקו את האינטרנט, התקשרו לבנק, החליפו סיסמאות ממכשיר אחר, נקו את המחשב והגישו תלונה. ואם אחד מהמספרים האלה התקשר אליכם, דווחו עליו במדריך מספרי הספאם של NoCall: האזהרה שלכם יכולה לעזור למישהו אחר לנתק בזמן.