تکنسین قلابی مایکروسافت: تماس می‌گیرند چون رایانه‌تان «ویروس دارد»

تلفن زنگ می‌زند و صدایی، اغلب شتاب‌زده و با لحنی بسیار حرفه‌ای، خود را تکنسین «بخش امنیت مایکروسافت»، پشتیبانی اپل یا شرکت آنتی‌ویروس شما معرفی می‌کند. می‌گوید متوجه شده‌اند که رایانهٔ شما آلوده است، خطا ارسال می‌کند یا کسی از آن برای حمله به دیگران استفاده می‌کند، و برای رفع مشکل باید به آن وصل شوند. برای این کار از شما می‌خواهند برنامه‌ای مثل AnyDesk یا TeamViewer نصب کنید. این کلاهبرداری پشتیبانی فنی قلابی است و فقط یک هدف دارد: ورود به رایانهٔ شما و از آنجا به حساب بانکی‌تان. قاعده‌ای که کل داستان را فرو می‌ریزد: مایکروسافت، اپل و شرکت‌های آنتی‌ویروس هیچ‌وقت بی‌خبر تماس نمی‌گیرند تا بگویند دستگاه شما ویروس دارد.

کلاهبرداری تکنسین قلابی چطور کار می‌کند؟

سناریو از یک موج به موج بعدی تقریباً تغییری نمی‌کند و شناختن آن بهترین دفاع است:

1. اولین تماس. ممکن است یک تماس مستقیم باشد یا برعکس شروع شود: هنگام وب‌گردی پنجره‌ای تمام‌صفحه باز می‌شود، گاهی با بوق یا صدای گوینده، که می‌گوید «رایانهٔ شما مسدود شده است، با پشتیبانی فنی تماس بگیرید» و یک شمارهٔ تلفن نشان می‌دهد. در این حالت شما تماس می‌گیرید، اما آن طرف خط همان کلاهبرداران هستند.
2. «مدرک» مشکل. شما را راهنمایی می‌کنند تا ابزارهای معمولی ویندوز یا مک، مثل Event Viewer یا پنجرهٔ فرمان، را باز کنید و هشدارها و خطاهایی را نشانتان می‌دهند که در هر رایانهٔ سالمی وجود دارد. «این همه خطای قرمز را می‌بینید؟ این همان ویروس است.»
3. نصب دسترسی از راه دور. به شما دیکته می‌کنند که چطور AnyDesk، TeamViewer، Quick Assist ویندوز یا ابزاری مشابه را دانلود کنید و کدی را که روی صفحه ظاهر می‌شود می‌خواهند. با آن کد رایانهٔ شما را می‌بینند و کنترل می‌کنند، انگار جلوی آن نشسته‌اند.
4. گرفتن پول. اینجا سناریو شاخه‌شاخه می‌شود. گاهی مستقیماً بابت «تعمیر» یا «مجوز امنیتی» پول می‌گیرند. گاهی می‌گویند شما مستحق بازپرداخت هستید (برای اشتراکی منقضی‌شده یا سرویسی که دیگر استفاده نمی‌کنید) و می‌خواهند وارد بانکداری اینترنتی شوید «تا پول را واریز کنند». در همین حین صفحه را تاریک می‌کنند یا آنچه را می‌بینید دستکاری می‌کنند و بعد ادعا می‌کنند اشتباهاً مبلغ بیشتری برگردانده‌اند و باید مابه‌التفاوت را با انتقال بانکی، رمزارز یا کارت هدیه پس بدهید.
5. ماندگار شدن. اگر اجازه دهید، برنامه‌هایی نصب می‌کنند تا بعداً دوباره وارد شوند، رمزهای ذخیره‌شده در مرورگر را می‌دزدند یا کدهایی را که با پیامک دریافت می‌کنید «برای تأیید تراکنش» می‌خواهند.

نشانه‌های هشدار کدام‌اند؟

• شما درخواست تماس نکرده‌اید. هیچ شرکت بزرگ فناوری رایانهٔ مشخص شما را زیر نظر ندارد که دربارهٔ آلودگی با شما تماس بگیرد.
• از شما می‌خواهند برنامهٔ کنترل از راه دور نصب کنید. غریبه‌ای که با شما تماس می‌گیرد هیچ دلیل مشروعی برای کنترل دستگاه شما ندارد.
• عجله و ترس. «اگر قطع کنید همهٔ اطلاعاتتان از بین می‌رود»، «حساب بانکی‌تان در خطر است»، «رایانه را خاموش نکنید».
• از شما می‌خواهند وارد بانک شوید یا کد پیامکی را بخوانید. هیچ پشتیبانی فنی‌ای نیاز ندارد بانکداری اینترنتی یا کدهای تأیید شما را ببیند.
• روش‌های پرداخت عجیب. کارت هدیه، رمزارز، انتقال به حساب اشخاص یا «پس دادن» بازپرداختی که ظاهراً اضافه پرداخت شده.
• پنجره‌هایی که مرورگر را قفل می‌کنند و شمارهٔ تلفن نشان می‌دهند. هشدارهای واقعی ویندوز یا macOS هرگز از شما نمی‌خواهند با کسی تماس بگیرید.
• شمارهٔ روی صفحه چیزی را ثابت نمی‌کند. شمارهٔ تماس‌گیرنده قابل جعل است؛ شماره‌ای که رسمی به نظر می‌رسد لزوماً رسمی نیست.

اگر همین الان دارند تماس می‌گیرند چه کنم؟

1. تماس را قطع کنید. لازم نیست بحث کنید یا توضیح بدهید. اگر شک دارید، باز هم قطع کنید: یک شرکت واقعی هرگز به خاطر قطع تماس به شما آسیبی نمی‌زند.
2. هیچ چیزی نصب نکنید و هیچ کدی را نگویید. نه کد AnyDesk یا TeamViewer و نه کدهایی که با پیامک دریافت می‌کنید.
3. اگر پنجرهٔ «رایانه قفل شده» روی صفحه است، مرورگر را ببندید. اگر بسته نشد، در ویندوز Task Manager را باز کنید (Ctrl + Shift + Esc) و مرورگر را ببندید؛ در مک از «Force Quit» استفاده کنید (Cmd + Option + Esc). اگر هیچ چیز پاسخ نداد، رایانه را دوباره راه‌اندازی کنید. هنگام باز کردن دوبارهٔ مرورگر، زبانه‌های قبلی را بازیابی نکنید.
4. اگر می‌خواهید چیزی را بررسی کنید، خودتان این کار را بکنید. با مایکروسافت، اپل یا شرکت آنتی‌ویروس فقط از طریق وب‌سایت رسمی‌شان که خودتان تایپ می‌کنید یا از داخل خود برنامه تماس بگیرید، هرگز از طریق شماره‌ای که در تماس یا پنجره به شما داده شده.
5. شماره را مسدود کنید و آن را در فهرست شماره‌های اسپم گزارش دهید تا دیگران وقتی با آن‌ها تماس گرفته شد آن را بشناسند.

اگر به آن‌ها به رایانه‌ام دسترسی داده باشم چه؟

سریع و به این ترتیب عمل کنید. هیچ‌کس شما را قضاوت نمی‌کند: این ترفند طوری طراحی شده که شبیه یک روال فنی عادی به نظر برسد.

1. اتصال رایانه به اینترنت را قطع کنید. وای‌فای را خاموش کنید یا کابل شبکه را بکشید. این‌طور اتصال از راه دور را، اگر هنوز باز است، قطع می‌کنید.
2. فوراً با بانکتان تماس بگیرید، با شمارهٔ رسمی روی کارت یا داخل اپلیکیشن، هرگز با شماره‌ای که کلاهبرداران داده‌اند. توضیح دهید که کسی به رایانهٔ شما دسترسی از راه دور داشته، در صورت لزوم بخواهید کارت‌ها و بانکداری اینترنتی را مسدود کنند و تراکنش‌های اخیر را با آن‌ها مرور کنید. اگر در حین تماس وارد بانک شده‌اید، این اولین قدم است.
3. برنامهٔ دسترسی از راه دور را حذف کنید (AnyDesk، TeamViewer یا هر چه وادارتان کردند نصب کنید) و بررسی کنید آیا در همان روز برنامه‌های ناشناختهٔ دیگری نصب شده یا نه.
4. رمزهایتان را از یک دستگاه دیگرِ سالم عوض کنید، مثلاً از گوشی‌تان: اول رمز ایمیل، بعد بانک و حساب‌های مهم دیگر. هر جا ممکن است تأیید دومرحله‌ای را فعال کنید. اگر در مرورگر آن رایانه رمز ذخیره کرده بودید، آن‌ها را لو رفته در نظر بگیرید.
5. رایانه را با یک آنتی‌ویروس معتبر اسکن کنید. اگر کلاهبرداران مدت زیادی کنترل را در دست داشتند یا چیزهایی نصب کردند که نمی‌توانید تشخیص دهید، امن‌ترین راه این است که پس از پشتیبان‌گیری از فایل‌های شخصی، رایانه را به تکنسینی مورد اعتماد بسپارید یا آن را کاملاً بازنشانی کنید.
6. اگر با کارت یا انتقال بانکی پرداخت کرده‌اید، هرچه زودتر به بانک اطلاع دهید: فرصت برای تلاش در توقف یا اعتراض به یک تراکنش کوتاه است. گزینه‌ها را در چطور پول از دست رفته در کلاهبرداری تلفنی را پس بگیریم توضیح داده‌ایم.
7. کمک بگیرید. در اسپانیا، شمارهٔ 017 مؤسسهٔ INCIBE یک خط کمک رایگان و محرمانه در زمینهٔ امنیت سایبری است که می‌تواند گام‌به‌گام راهنمایی‌تان کند، و Oficina de Seguridad del Internauta (OSI، دفتر امنیت کاربران اینترنت اسپانیا) راهنماهایی برای پاک‌سازی و محافظت از رایانه دارد. در کشورهای دیگر به نهاد ملی امنیت سایبری یا سازمان حمایت از مصرف‌کننده مراجعه کنید.

چطور شکایت کنم؟

در اسپانیا نزد Policía Nacional (091) یا Guardia Civil (062)، در کلانتری یا پاسگاه، شکایت ثبت کنید. در کشورهای دیگر به پلیس کشور خود مراجعه کنید. هر چه دارید همراه ببرید:

• شماره‌ای که از آن تماس گرفتند (یا شماره‌ای که در پنجره نمایش داده شد)، تاریخ و ساعت.
• نام و شرکتی که ادعا می‌کردند نمایندهٔ آن هستند.
• نام برنامه‌ای که وادارتان کردند نصب کنید.
• رسید هر پرداخت و تصاویر صفحه از تراکنش‌های بانکی.

نسخه‌ای از شکایت را به بانکتان هم بدهید: معمولاً برای رسیدگی به درخواست‌ها آن را می‌خواهند. اگر در هر لحظه احساس خطر کردید یا وضعیت اضطراری بود، با 112 یا شمارهٔ اضطراری محلی تماس بگیرید. همچنین می‌توانید شرکتی را که از نامش سوءاستفاده شده مطلع کنید: مثلاً مایکروسافت امکان گزارش کلاهبرداری‌های پشتیبانی فنی را از طریق وب‌سایت رسمی‌اش فراهم کرده است.

دفعهٔ بعد چطور از خودم محافظت کنم؟

• قانون طلایی را به خاطر بسپارید: اگر کسی تماس بگیرد تا بگوید رایانه‌تان مشکل دارد، کلاهبرداری است. همیشه.
• در این باره با سالمندان خانواده صحبت کنید. این یکی از کلاهبرداری‌هایی است که بیشتر از همه سالمندان یا افرادی را که کمتر با رایانه آشنا هستند هدف می‌گیرد. روی چیزی ساده توافق کنید: «اگر کسی از تو خواست چیزی روی رایانه نصب کنی، قطع کن و به من زنگ بزن».
• سیستم و مرورگر را به‌روز نگه دارید و از یک آنتی‌ویروس قانونی استفاده کنید. به‌روزرسانی‌ها خودشان می‌آیند، نه از طریق تلفن.
• اطلاعات ورود بانک را در مرورگر ذخیره نکنید و برای ایمیل و بانک تأیید دومرحله‌ای را فعال کنید.
• از فیلتر تماس استفاده کنید. اپلیکیشن‌هایی مثل NoCall وقتی شماره‌ای قبلاً توسط دیگران به‌عنوان کلاهبرداری گزارش شده باشد به شما هشدار می‌دهند و چند ثانیه پیش از جواب دادن به شما فرصت می‌دهند.

پرسش‌های متداول

آیا مایکروسافت یا اپل واقعاً ممکن است با من تماس بگیرند؟ فقط اگر خودتان قبلاً درخواست پشتیبانی ثبت کرده و خواسته باشید با شما تماس بگیرند. هرگز بی‌خبر برای اینکه بگویند دستگاهتان آلوده است.

تماس گرفتند ولی من چیزی نصب نکردم. در خطرم؟ اگر چیزی نصب نکرده‌اید و کد یا اطلاعات بانکی نداده‌اید، آسیبی نرسیده است. شماره را مسدود و گزارش کنید. اگر دوباره تماس گرفتند، فقط قطع کنید.

آیا AnyDesk و TeamViewer برنامه‌های خطرناکی هستند؟ نه: این‌ها ابزارهای قانونی‌ای هستند که بسیاری از شرکت‌ها و تکنسین‌ها از آن‌ها استفاده می‌کنند. مشکل برنامه نیست، بلکه این است که کد را به چه کسی می‌دهید. دسترسی از راه دور را فقط به کسی بدهید که می‌شناسید و خودتان اول با او تماس گرفته‌اید.

حالا دوباره تماس می‌گیرند و می‌گویند می‌توانند پولم را برگردانند. درست است؟ تقریباً به‌طور قطع این یک کلاهبرداری دوم است، اغلب از سوی همان افراد یا کسی که اطلاعات شما را خریده. هیچ نهاد مشروعی برای بازگرداندن پول از دست رفته‌تان پیش‌پرداخت نمی‌خواهد. قطع کنید و این را همراه با شکایتتان به پلیس اطلاع دهید.

به‌طور خلاصه

تکنسین قلابی مایکروسافت هیچ چیزی را درست نمی‌کند: اعتماد شما را با ترس می‌خرد و بهایش را از رایانهٔ خودتان وصول می‌کند. قطع کنید، چیزی نصب نکنید و هیچ کدی را نگویید. اگر قبلاً دسترسی داده‌اید: اینترنت را قطع کنید، با بانک تماس بگیرید، رمزها را از دستگاه دیگری عوض کنید، رایانه را پاک‌سازی کنید و شکایت کنید. و اگر یکی از این شماره‌ها با شما تماس گرفته، آن را در فهرست شماره‌های اسپم NoCall گزارش دهید: هشدار شما می‌تواند به کس دیگری کمک کند به‌موقع قطع کند.