Falso tecnico Microsoft: ti chiamano perché il tuo computer "ha un virus"

Squilla il telefono e una voce, spesso frettolosa e dal tono molto professionale, si presenta come tecnico del "reparto sicurezza di Microsoft", dell'assistenza Apple o del tuo antivirus. Ti dice che hanno rilevato che il tuo computer è infetto, che sta inviando errori o che qualcuno lo sta usando per attaccare altre persone, e che devono collegarsi per sistemarlo. Per farlo ti chiedono di installare un programma come AnyDesk o TeamViewer. È la truffa della falsa assistenza tecnica, e ha un solo obiettivo: entrare nel tuo computer e, da lì, nella tua banca. La regola che la smonta del tutto: Microsoft, Apple e le aziende antivirus non chiamano a sorpresa per avvisarti che il tuo dispositivo ha un virus.

Come funziona la truffa del falso tecnico?

Il copione cambia appena da un'ondata all'altra, e conoscerlo è la difesa migliore:

1. Il primo contatto. Può essere una telefonata diretta oppure iniziare al contrario: mentre navighi compare una finestra a tutto schermo, a volte con bip o una voce, che dice "Il tuo computer è stato bloccato, chiama l'assistenza tecnica" e mostra un numero. In quel caso sei tu a chiamare, ma dall'altra parte ci sono gli stessi truffatori.
2. La "prova" del problema. Ti guidano ad aprire normali strumenti di Windows o del Mac, come il Visualizzatore eventi o una finestra di comando, e ti mostrano avvisi ed errori presenti su qualsiasi computer sano. "Vede tutti quegli errori in rosso? Quello è il virus."
3. L'installazione dell'accesso remoto. Ti dettano come scaricare AnyDesk, TeamViewer, Assistenza rapida di Windows o uno strumento simile e ti chiedono il codice che appare sullo schermo. Con quel codice vedono e controllano il tuo computer come se fossero seduti lì davanti.
4. L'incasso. Qui il copione si dirama. A volte ti fanno pagare direttamente una "riparazione" o una "licenza di sicurezza". Altre volte ti dicono che ti spetta un rimborso (per un abbonamento scaduto o un servizio che non usi più) e ti chiedono di entrare nell'home banking "per accreditartelo". Nel frattempo oscurano lo schermo o manipolano ciò che vedi, poi sostengono di averti rimborsato troppo per errore e che devi restituire la differenza con un bonifico, criptovalute o carte regalo.
5. La permanenza. Se glielo lasci fare, installano programmi per rientrare in seguito, rubano le password salvate nel browser o ti chiedono i codici che ricevi via SMS "per verificare l'operazione".

Quali sono i segnali d'allarme?

• Non hai chiesto tu la chiamata. Nessuna grande azienda tecnologica sorveglia il tuo computer in particolare per chiamarti a proposito di un'infezione.
• Ti chiedono di installare un programma di controllo remoto. Uno sconosciuto che ti chiama non ha alcun motivo legittimo per controllare il tuo dispositivo.
• Urgenza e paura. "Se riattacca perderà tutti i dati", "il suo conto è a rischio", "non spenga il computer".
• Ti chiedono di entrare in banca o di leggere un codice SMS. Nessuna assistenza tecnica ha bisogno di vedere il tuo home banking o i tuoi codici di verifica.
• Pagamenti strani. Carte regalo, criptovalute, bonifici a privati o "restituire" un rimborso che ti avrebbero versato in eccesso.
• Finestre che bloccano il browser con un numero di telefono. I veri avvisi di Windows o di macOS non ti chiedono mai di chiamare qualcuno.
• Il numero che vedi sul display non dimostra nulla. L'identificativo del chiamante si può falsificare; un numero che sembra ufficiale non lo è per forza.

Cosa faccio se mi stanno chiamando adesso?

1. Riattacca. Non serve discutere né dare spiegazioni. Nel dubbio, riattacca comunque: un'azienda vera non ti penalizzerà mai per aver chiuso la chiamata.
2. Non installare nulla e non dettare nessun codice. Né il codice di AnyDesk o TeamViewer né quelli che ricevi via SMS.
3. Se sullo schermo c'è una finestra di "computer bloccato", chiudi il browser. Se non si chiude, su Windows apri Gestione attività (Ctrl + Maiusc + Esc) e termina il browser; su Mac usa "Uscita forzata" (Cmd + Opzione + Esc). Se non risponde nulla, riavvia il computer. Quando riapri il browser, non ripristinare le schede precedenti.
4. Se vuoi verificare qualcosa, fallo tu. Contatta Microsoft, Apple o il tuo antivirus solo dal loro sito ufficiale digitato da te o dal programma stesso, mai tramite il numero che ti hanno dato nella chiamata o nella finestra.
5. Blocca il numero e segnalalo nell'elenco dei numeri spam perché altri lo riconoscano quando li chiameranno.

E se ho già dato accesso al mio computer?

Agisci in fretta e in quest'ordine. Nessuno ti giudicherà: questo inganno è studiato per sembrare una normale procedura tecnica.

1. Scollega il computer da internet. Disattiva il Wi-Fi o stacca il cavo di rete. Così interrompi la connessione remota se è ancora aperta.
2. Chiama subito la tua banca, al numero ufficiale riportato sulla carta o nell'app, mai a uno fornito dai truffatori. Spiega che qualcuno ha avuto accesso remoto al tuo computer, chiedi di bloccare carte e home banking se necessario e controlla con loro i movimenti recenti. Se sei entrato in banca durante la chiamata, questa è la prima cosa da fare.
3. Disinstalla il programma di accesso remoto (AnyDesk, TeamViewer o quello che ti hanno fatto installare) e controlla se ci sono altri programmi che non riconosci installati lo stesso giorno.
4. Cambia le password da un altro dispositivo pulito, come il telefono: prima quella della posta elettronica, poi quella della banca e degli account importanti. Attiva la verifica in due passaggi ovunque sia possibile. Se salvavi password nel browser di quel computer, considerale compromesse.
5. Esegui una scansione con un antivirus affidabile. Se i truffatori hanno avuto il controllo a lungo o hanno installato cose che non sai identificare, la scelta più sicura è far controllare il computer da un tecnico di fiducia o ripristinarlo completamente, dopo aver salvato i tuoi file personali.
6. Se hai pagato con carta o bonifico, avvisa la banca il prima possibile: il margine per provare a bloccare o contestare un'operazione è breve. Spieghiamo le opzioni in come recuperare i soldi di una truffa telefonica.
7. Chiedi aiuto. In Spagna, il 017 di INCIBE è una linea gratuita e riservata di assistenza sulla sicurezza informatica che può guidarti passo dopo passo, e l'Oficina de Seguridad del Internauta (OSI, l'ufficio spagnolo per la sicurezza degli utenti di internet) offre guide per ripulire e proteggere il computer. Altrove, rivolgiti all'agenzia nazionale per la cybersicurezza o ai servizi per i consumatori del tuo paese.

Come lo denuncio?

In Spagna presenta denuncia alla Policía Nacional (091) o alla Guardia Civil (062), in commissariato o in caserma. Altrove, rivolgiti alla polizia del tuo paese. Porta tutto ciò che hai:

• Il numero da cui ti hanno chiamato (o quello mostrato nella finestra), la data e l'ora.
• Il nome e l'azienda che dicevano di rappresentare.
• Il nome del programma che ti hanno fatto installare.
• Le ricevute di eventuali pagamenti e gli screenshot dei movimenti bancari.

Consegna la denuncia anche alla tua banca: di solito la richiede per gestire i reclami. Se in qualsiasi momento ti senti in pericolo o si tratta di un'emergenza, chiama il 112. Puoi anche avvisare l'azienda di cui hanno usato il nome: Microsoft, per esempio, permette di segnalare le truffe di assistenza tecnica dal suo sito ufficiale.

Come mi proteggo la prossima volta?

• Tieni a mente la regola d'oro: se ti chiamano per dirti che il tuo computer ha un problema, è una truffa. Sempre.
• Parlane con i familiari anziani. È una delle truffe che colpiscono di più le persone anziane o poco pratiche di informatica. Concordate una cosa semplice: "se qualcuno ti chiede di installare qualcosa sul computer, riattacca e chiamami".
• Tieni aggiornati il sistema e il browser e usa un antivirus legittimo. Gli aggiornamenti arrivano da soli, non per telefono.
• Non salvare le credenziali della banca nel browser e attiva la verifica in due passaggi su posta elettronica e banca.
• Usa un filtro per le chiamate. App come NoCall ti avvisano quando un numero è già stato segnalato come truffa da altre persone, dandoti qualche secondo di vantaggio prima di rispondere.

Domande frequenti

Microsoft o Apple possono chiamarmi davvero? Solo se prima hai aperto tu una richiesta di assistenza e hai chiesto di essere richiamato. Mai a sorpresa per dirti che il dispositivo è infetto.

Mi hanno chiamato, ma non ho installato nulla. Sono a rischio? Se non hai installato nulla e non hai dato codici né dati bancari, non c'è alcun danno. Blocca il numero e segnalalo. Se richiamano, riattacca e basta.

AnyDesk e TeamViewer sono programmi pericolosi? No: sono strumenti legittimi usati da molte aziende e tecnici. Il problema non è il programma, ma a chi dai il codice. Concedi l'accesso remoto solo a qualcuno che conosci e che hai chiamato tu per primo.

Mi hanno richiamato dicendo che possono recuperare i miei soldi. È vero? Quasi certamente è una seconda truffa, spesso degli stessi autori o di chi ha comprato i tuoi dati. Nessun soggetto legittimo ti chiederà un pagamento anticipato per recuperare ciò che hai perso. Riattacca e comunicalo alla polizia insieme alla denuncia.

In sintesi

Il falso tecnico Microsoft non ripara nulla: compra la tua fiducia con la paura e la incassa dal tuo stesso computer. Riattacca, non installare nulla e non dettare codici. Se hai già dato accesso: scollega internet, chiama la banca, cambia le password da un altro dispositivo, ripulisci il computer e denuncia. E se ti ha chiamato uno di questi numeri, segnalalo nell'elenco dei numeri spam di NoCall: il tuo avviso può aiutare un'altra persona a riattaccare in tempo.