Falsk Microsoft-tekniker: de ringer fordi datamaskinen din "har virus"

Telefonen ringer, og en stemme, ofte stresset og med en svært profesjonell tone, presenterer seg som tekniker fra "Microsofts sikkerhetsavdeling", fra Apples kundestøtte eller fra antivirusselskapet ditt. De sier at de har oppdaget at datamaskinen din er infisert, at den sender ut feil, eller at noen bruker den til å angripe andre, og at de må koble seg til for å rette det opp. For å gjøre det ber de deg installere et program som AnyDesk eller TeamViewer. Dette er svindelen med falsk teknisk støtte, og den har bare ett mål: å komme inn i datamaskinen din og derfra inn i nettbanken din. Regelen som avslører alt: Microsoft, Apple og antivirusselskaper ringer aldri uoppfordret for å si at enheten din har virus.

Hvordan fungerer svindelen med den falske teknikeren?

Manuset endrer seg knapt fra én bølge til den neste, og å kjenne det er det beste forsvaret:

1. Første kontakt. Det kan være en direkte samtale, eller det kan starte motsatt vei: mens du surfer, dukker det opp et vindu over hele skjermen, noen ganger med pipelyder eller en stemme, som sier "Datamaskinen din er låst, ring teknisk støtte" og viser et telefonnummer. Da er det du som ringer, men i den andre enden sitter de samme svindlerne.
2. "Beviset" for problemet. De leder deg til vanlige verktøy i Windows eller på Mac, som Hendelsesliste eller et kommandovindu, og viser deg advarsler og feil som finnes på enhver frisk datamaskin. "Ser du alle de røde feilene? Det er viruset."
3. Installering av fjerntilgang. De dikterer hvordan du laster ned AnyDesk, TeamViewer, Windows Hurtighjelp eller et lignende verktøy, og ber om koden som vises på skjermen. Med den koden ser og styrer de datamaskinen din som om de satt foran den.
4. Betalingen. Her forgrener manuset seg. Noen ganger tar de betalt direkte for en "reparasjon" eller en "sikkerhetslisens". Andre ganger sier de at du har krav på en refusjon (for et utløpt abonnement eller en tjeneste du ikke lenger bruker), og ber deg logge inn i nettbanken "for å overføre den". I mellomtiden gjør de skjermen svart eller manipulerer det du ser, og etterpå påstår de at de ved en feil har refundert for mye, og at du må sende tilbake differansen med bankoverføring, kryptovaluta eller gavekort.
5. Å bli værende. Hvis du lar dem, installerer de programmer så de kan komme inn igjen senere, stjeler passord som er lagret i nettleseren, eller ber om kodene du får på SMS "for å bekrefte transaksjonen".

Hva er varselsignalene?

• Du har ikke bedt om samtalen. Ingen store teknologiselskaper overvåker akkurat din datamaskin og ringer deg om en infeksjon.
• De ber deg installere et fjernstyringsprogram. En fremmed som ringer deg, har ingen legitim grunn til å styre enheten din.
• Hastverk og frykt. "Hvis du legger på, mister du alle dataene dine", "bankkontoen din er i fare", "ikke slå av datamaskinen".
• De ber deg logge inn i banken eller lese opp en SMS-kode. Ingen teknisk støtte trenger å se nettbanken din eller bekreftelseskodene dine.
• Rare betalingsmåter. Gavekort, kryptovaluta, overføringer til privatpersoner eller å "betale tilbake" en refusjon som angivelig var for stor.
• Vinduer som låser nettleseren og viser et telefonnummer. Ekte varsler fra Windows eller macOS ber deg aldri ringe noen.
• Nummeret på skjermen beviser ingenting. Nummervisning kan forfalskes; et nummer som ser offisielt ut, trenger ikke være det.

Hva gjør jeg hvis de ringer meg akkurat nå?

1. Legg på. Du trenger ikke diskutere eller forklare deg. Er du i tvil, legg på likevel: et ekte selskap vil aldri straffe deg for å avslutte samtalen.
2. Ikke installer noe, og ikke les opp noen koder. Verken AnyDesk- eller TeamViewer-koden eller koder du får på SMS.
3. Hvis det er et vindu om "låst datamaskin" på skjermen, lukk nettleseren. Hvis den ikke lar seg lukke, åpne Oppgavebehandling i Windows (Ctrl + Shift + Esc) og avslutt nettleseren; på Mac bruker du "Tving avslutning" (Cmd + Tilvalg + Esc). Hvis ingenting svarer, start datamaskinen på nytt. Når du åpner nettleseren igjen, ikke gjenopprett de tidligere fanene.
4. Vil du sjekke noe, gjør det selv. Kontakt Microsoft, Apple eller antivirusselskapet bare via deres offisielle nettside som du selv skriver inn, eller via selve programmet, aldri via nummeret du fikk i samtalen eller vinduet.
5. Blokker nummeret, og rapporter det i katalogen over spamnumre, slik at andre kjenner det igjen når de blir oppringt.

Og hvis jeg allerede har gitt dem tilgang til datamaskinen?

Handle raskt og i denne rekkefølgen. Ingen kommer til å dømme deg: trikset er laget for å føles som en helt vanlig teknisk prosedyre.

1. Koble datamaskinen fra internett. Slå av Wi-Fi eller trekk ut nettverkskabelen. Da bryter du fjernforbindelsen hvis den fortsatt er åpen.
2. Ring banken din med en gang, på det offisielle nummeret på kortet eller i appen, aldri et nummer svindlerne har gitt deg. Forklar at noen har hatt fjerntilgang til datamaskinen din, be dem sperre kort og nettbank om nødvendig, og gå gjennom de siste transaksjonene sammen med dem. Hvis du logget inn i banken under samtalen, er dette det aller første.
3. Avinstaller fjerntilgangsprogrammet (AnyDesk, TeamViewer eller det du ble bedt om å installere), og sjekk om det ble installert andre programmer du ikke kjenner igjen samme dag.
4. Bytt passord fra en annen, ren enhet, for eksempel mobilen: først e-posten, deretter banken og andre viktige kontoer. Slå på tofaktorautentisering overalt der det er mulig. Hvis du lagret passord i nettleseren på den datamaskinen, regn dem som kompromittert.
5. Skann datamaskinen med et pålitelig antivirusprogram. Hvis svindlerne hadde kontrollen lenge eller installerte ting du ikke kan identifisere, er det tryggest å la en tekniker du stoler på gå gjennom maskinen eller tilbakestille den helt, etter at du har tatt vare på de personlige filene dine.
6. Hvis du har betalt med kort eller bankoverføring, si fra til banken så fort som mulig: fristen for å prøve å stoppe eller reklamere på en betaling er kort. Vi går gjennom mulighetene i slik får du tilbake penger etter telefonsvindel.
7. Få hjelp. I Spania er INCIBEs 017 en gratis og fortrolig hjelpelinje for digital sikkerhet som kan veilede deg steg for steg, og Oficina de Seguridad del Internauta (OSI, Spanias kontor for internettbrukeres sikkerhet) har veiledninger for å rense og beskytte datamaskinen. Andre steder kan du kontakte den nasjonale myndigheten for digital sikkerhet eller forbrukerveiledningen.

Hvordan anmelder jeg det?

I Spania anmelder du saken til Policía Nacional (091) eller Guardia Civil (062), på en politistasjon eller post. Andre steder kontakter du politiet i landet ditt. Ta med alt du har:

• Nummeret de ringte fra (eller det som sto i vinduet), dato og klokkeslett.
• Navnet og selskapet de hevdet å representere.
• Navnet på programmet du ble bedt om å installere.
• Kvitteringer for eventuelle betalinger og skjermbilder av banktransaksjonene.

Gi anmeldelsen til banken også: de ber vanligvis om den for å behandle en reklamasjon. Hvis du på noe tidspunkt føler deg i fare, eller det er en nødsituasjon, ring 112. Du kan også varsle selskapet hvis navn er misbrukt: Microsoft lar deg for eksempel rapportere svindel med teknisk støtte via sin offisielle nettside.

Hvordan beskytter jeg meg neste gang?

• Husk den gylne regelen: hvis noen ringer og sier at datamaskinen din har et problem, er det svindel. Hver gang.
• Snakk om det med eldre familiemedlemmer. Dette er en av svindelformene som oftest rammer eldre og folk som ikke er vant med datamaskiner. Avtal noe enkelt: "hvis noen ber deg installere noe på datamaskinen, legg på og ring meg".
• Hold system og nettleser oppdatert, og bruk et legitimt antivirusprogram. Oppdateringer kommer av seg selv, ikke over telefon.
• Ikke lagre bankpålogging i nettleseren, og slå på tofaktorautentisering for e-post og bank.
• Bruk et anropsfilter. Apper som NoCall varsler deg når et nummer allerede er rapportert som svindel av andre, slik at du får noen sekunders forsprang før du svarer.

Ofte stilte spørsmål

Kan Microsoft eller Apple virkelig ringe meg? Bare hvis du selv først har opprettet en støttehenvendelse og bedt om å bli oppringt. Aldri uventet for å si at enheten din er infisert.

De ringte, men jeg installerte ingenting. Er jeg i fare? Hvis du ikke installerte noe og ikke ga fra deg koder eller bankopplysninger, har det ikke skjedd noen skade. Blokker nummeret og rapporter det. Hvis de ringer igjen, legg bare på.

Er AnyDesk og TeamViewer farlige programmer? Nei: de er legitime verktøy som mange bedrifter og teknikere bruker. Problemet er ikke programmet, men hvem du gir koden til. Gi bare fjerntilgang til noen du kjenner, og som du selv har ringt først.

Nå ringer de igjen og sier at de kan skaffe pengene mine tilbake. Stemmer det? Nesten helt sikkert er det en ny svindel, ofte fra de samme personene eller fra noen som har kjøpt opplysningene dine. Ingen seriøs aktør ber om forskuddsbetaling for å hente tilbake det du har tapt. Legg på, og fortell det til politiet sammen med anmeldelsen din.

Kort oppsummert

Den falske Microsoft-teknikeren reparerer ingenting: han kjøper tilliten din med frykt og kasserer den inn via din egen datamaskin. Legg på, ikke installer noe, og ikke les opp koder. Hvis du allerede har gitt tilgang: koble fra internett, ring banken, bytt passord fra en annen enhet, rens datamaskinen og anmeld det. Og hvis ett av disse numrene har ringt deg, rapporter det i NoCalls katalog over spamnumre: varselet ditt kan hjelpe noen andre til å legge på i tide.