Pekeng technician ng Microsoft: tumatawag dahil "may virus" daw ang computer mo

Tumunog ang telepono at isang boses, kadalasang nagmamadali at napakapropesyonal ang tono, ang nagpakilalang technician mula sa "security department ng Microsoft", sa support ng Apple o sa kumpanya ng antivirus mo. Sinasabi nitong natuklasan nilang may impeksyon ang computer mo, na nagpapadala ito ng mga error o na may gumagamit dito para umatake sa iba, at kailangan nilang kumonekta rito para ayusin ito. Para doon, hihilingin nilang mag-install ka ng programang tulad ng AnyDesk o TeamViewer. Ito ang scam ng pekeng tech support, at iisa lang ang layunin nito: makapasok sa computer mo at mula roon, sa bangko mo. Ang panuntunang sisira sa buong kuwento: hindi tumatawag nang biglaan ang Microsoft, Apple at mga kumpanya ng antivirus para sabihing may virus ang device mo.

Paano gumagana ang scam ng pekeng technician?

Halos hindi nagbabago ang script mula sa isang alon hanggang sa susunod, at ang pagkilala rito ang pinakamahusay na depensa:

1. Ang unang kontak. Puwedeng direktang tawag, o puwedeng magsimula nang pabaligtad: habang nagba-browse ka, may lalabas na window na sakop ang buong screen, minsan may beep o boses, na nagsasabing "Na-block ang iyong computer, tawagan ang technical support" at may nakalagay na numero. Sa ganitong kaso ikaw ang tatawag, pero ang parehong mga scammer ang nasa kabilang linya.
2. Ang "patunay" ng problema. Gagabayan ka nilang buksan ang mga karaniwang tool ng Windows o Mac, gaya ng Event Viewer o isang command window, at ipapakita sa iyo ang mga babala at error na makikita sa kahit anong malusog na computer. "Nakikita mo ang lahat ng pulang error na iyan? Iyan ang virus."
3. Ang pag-install ng remote access. Idinidikta nila kung paano i-download ang AnyDesk, TeamViewer, Quick Assist ng Windows o katulad na tool, at hinihingi ang code na lumalabas sa screen. Gamit ang code na iyon, nakikita at nakokontrol nila ang computer mo na para bang nakaupo sila sa harap nito.
4. Ang paniningil. Dito nagsasanga ang script. Minsan direkta ka nilang sinisingil para sa isang "repair" o "security license". Minsan naman sinasabi nilang may refund ka (para sa isang expired na subscription o serbisyong hindi mo na ginagamit) at pinapapasok ka sa online banking "para maipadala ito". Habang nangyayari ito, pinadidilim nila ang screen o minamanipula ang nakikita mo, saka nila sasabihing nasobrahan nila nang hindi sinasadya ang refund at kailangan mong ibalik ang sobra sa pamamagitan ng bank transfer, cryptocurrency o gift card.
5. Ang pananatili. Kung hahayaan mo sila, mag-i-install sila ng mga programa para makabalik sila mamaya, nanakawin ang mga password na naka-save sa browser, o hihingin ang mga code na natatanggap mo sa SMS "para i-verify ang transaksyon".

Ano ang mga babalang senyales?

• Hindi ikaw ang humiling ng tawag. Walang malaking tech company na nagbabantay sa mismong computer mo at tumatawag para sabihing may impeksyon ito.
• Pinapa-install ka ng programang pang-remote control. Walang lehitimong dahilan ang isang estrangherong tumatawag para kontrolin ang device mo.
• Pagmamadali at takot. "Kapag ibinaba mo, mawawala lahat ng data mo", "nanganganib ang bank account mo", "huwag mong patayin ang computer".
• Pinapapasok ka sa bangko o pinapabasa ng SMS code. Walang tech support na kailangang makita ang online banking mo o ang mga verification code mo.
• Kakaibang paraan ng pagbabayad. Gift card, cryptocurrency, transfer sa pribadong tao, o "pagbabalik" ng refund na nasobrahan daw.
• Mga window na nagla-lock ng browser at may numero ng telepono. Hindi kailanman hihilingin ng tunay na alerto ng Windows o macOS na tumawag ka sa kahit sino.
• Walang pinapatunayan ang numerong nasa screen. Napepeke ang caller ID; hindi ibig sabihin na opisyal ang isang numero dahil mukha itong opisyal.

Ano ang gagawin ko kung tumatawag sila ngayon mismo?

1. Ibaba ang tawag. Hindi mo kailangang makipagtalo o magpaliwanag. Kung nagdududa ka, ibaba pa rin: hinding-hindi ka mapapahamak sa tunay na kumpanya dahil tinapos mo ang tawag.
2. Huwag mag-install ng kahit ano at huwag magbigay ng anumang code. Hindi ang code ng AnyDesk o TeamViewer, at hindi rin ang mga code na natatanggap mo sa SMS.
3. Kung may window na "naka-lock ang computer" sa screen, isara ang browser. Kung ayaw magsara, sa Windows buksan ang Task Manager (Ctrl + Shift + Esc) at i-end ang browser; sa Mac, gamitin ang "Force Quit" (Cmd + Option + Esc). Kung walang tumutugon, i-restart ang computer. Pagbukas mo ulit ng browser, huwag i-restore ang mga dating tab.
4. Kung gusto mong may i-check, ikaw mismo ang gumawa. Kontakin ang Microsoft, Apple o ang antivirus mo sa pamamagitan lang ng opisyal nilang website na ikaw mismo ang nag-type, o sa mismong programa, hindi kailanman sa numerong ibinigay sa tawag o sa window.
5. I-block ang numero at i-report ito sa direktoryo ng mga spam number para makilala ito ng iba kapag sila naman ang tinawagan.

Paano kung nabigyan ko na sila ng access sa computer ko?

Kumilos nang mabilis at sa ganitong pagkakasunod-sunod. Walang huhusga sa iyo: dinisenyo ang panlilinlang na ito para magmukhang karaniwang proseso lang na teknikal.

1. Idiskonekta ang computer sa internet. I-off ang Wi-Fi o tanggalin ang network cable. Sa ganitong paraan, mapuputol mo ang remote connection kung bukas pa ito.
2. Tawagan agad ang bangko mo, sa opisyal na numerong nakasulat sa card o nasa app, hindi kailanman sa numerong ibinigay ng mga scammer. Ipaliwanag na may nakapag-remote access sa computer mo, ipa-block ang mga card at online banking kung kailangan, at suriin kasama nila ang mga kamakailang transaksyon. Kung nag-log in ka sa bangko habang nasa tawag, ito ang pinakaunang hakbang.
3. I-uninstall ang remote access program (AnyDesk, TeamViewer o anumang ipinainstall nila) at tingnan kung may iba pang programang hindi mo kilala na na-install sa parehong araw.
4. Palitan ang mga password mo mula sa ibang malinis na device, gaya ng phone mo: una ang email, saka ang bangko at iba pang mahahalagang account. I-on ang two-step verification saanman ito puwede. Kung nag-save ka ng mga password sa browser ng computer na iyon, ituring na kompromisado na ang mga ito.
5. I-scan ang computer gamit ang mapagkakatiwalaang antivirus. Kung matagal na nakontrol ng mga scammer ang computer o may in-install silang hindi mo makilala, pinakaligtas na ipasuri ito sa technician na pinagkakatiwalaan mo o ganap itong i-restore, matapos mong i-back up ang mga personal na file mo.
6. Kung nagbayad ka gamit ang card o bank transfer, sabihan agad ang bangko: maikli lang ang panahon para subukang pigilan o i-dispute ang isang bayad. Ipinapaliwanag namin ang mga opsyon sa paano mabawi ang pera mula sa phone scam.
7. Humingi ng tulong. Sa Spain, ang 017 ng INCIBE ay libre at kumpidensyal na helpline sa cybersecurity na gagabay sa iyo nang hakbang-hakbang, at ang Oficina de Seguridad del Internauta (OSI, ang tanggapan ng Spain para sa seguridad ng mga gumagamit ng internet) ay may mga gabay sa paglilinis at pagprotekta ng computer. Sa ibang bansa, lumapit sa pambansang ahensya para sa cybersecurity o sa proteksyon ng mamimili.

Paano ako magre-report?

Sa Spain, magsampa ng ulat sa Policía Nacional (091) o sa Guardia Civil (062), sa istasyon o himpilan. Sa ibang bansa, lumapit sa pulisya roon. Dalhin ang lahat ng mayroon ka:

• Ang numerong tumawag sa iyo (o ang lumabas sa window), ang petsa at oras.
• Ang pangalan at kumpanyang sinabi nilang kinakatawan nila.
• Ang pangalan ng programang ipinainstall nila sa iyo.
• Mga resibo ng anumang bayad at mga screenshot ng mga transaksyon sa bangko.

Ibigay rin ang police report sa bangko mo: kadalasan hinihingi nila ito para maproseso ang mga reklamo. Kung sa anumang sandali ay pakiramdam mo nasa panganib ka o emergency ito, tumawag sa 112 o sa lokal na emergency number. Puwede mo ring abisuhan ang kumpanyang ginamit ang pangalan: ang Microsoft, halimbawa, ay may paraan para i-report ang mga tech support scam sa opisyal nitong website.

Paano ko poprotektahan ang sarili sa susunod?

• Tandaan ang ginintuang panuntunan: kung may tumawag para sabihing may problema ang computer mo, scam iyon. Palagi.
• Pag-usapan ito kasama ang mga nakatatanda sa pamilya. Isa ito sa mga scam na pinakamadalas tumama sa matatanda o sa mga hindi gaanong sanay sa computer. Magkasundo sa isang simpleng bagay: "kapag may nagpapa-install sa iyo ng kahit ano sa computer, ibaba mo at tawagan mo ako".
• Panatilihing updated ang system at browser at gumamit ng lehitimong antivirus. Kusa dumarating ang mga update, hindi sa telepono.
• Huwag i-save ang mga login ng bangko sa browser at i-on ang two-step verification sa email at banking.
• Gumamit ng call filter. Ang mga app tulad ng NoCall ay nagbababala kapag na-report na ng ibang tao bilang scam ang isang numero, kaya may ilang segundo kang kalamangan bago ka sumagot.

Mga madalas itanong

Puwede ba talaga akong tawagan ng Microsoft o Apple? Kung ikaw lang mismo ang nagbukas muna ng support request at humiling na tawagan ka. Hindi kailanman nang biglaan para sabihing may impeksyon ang device mo.

Tumawag sila pero wala akong in-install. Nanganganib ba ako? Kung wala kang in-install at hindi ka nagbigay ng code o detalye ng bangko, walang pinsala. I-block ang numero at i-report ito. Kung tumawag ulit, ibaba lang.

Mapanganib bang programa ang AnyDesk at TeamViewer? Hindi: lehitimong mga tool ito na ginagamit ng maraming kumpanya at technician. Ang problema ay hindi ang programa, kundi kung kanino mo ibinibigay ang code. Magbigay lang ng remote access sa taong kilala mo at ikaw ang unang tumawag.

Tumatawag ulit sila ngayon at sinasabing kaya nilang mabawi ang pera ko. Totoo ba? Halos tiyak na pangalawang scam iyon, kadalasan mula sa parehong mga tao o sa bumili ng iyong data. Walang lehitimong partido na hihingi ng paunang bayad para mabawi ang nawala sa iyo. Ibaba ang tawag at ipaalam ito sa pulisya kasama ng iyong ulat.

Sa madaling salita

Walang inaayos ang pekeng technician ng Microsoft: binibili niya ang tiwala mo gamit ang takot at sinisingil ito mula sa sarili mong computer. Ibaba ang tawag, huwag mag-install ng kahit ano at huwag magbigay ng code. Kung nabigyan mo na sila ng access: idiskonekta ang internet, tawagan ang bangko, palitan ang mga password mula sa ibang device, linisin ang computer at mag-report. At kung tinawagan ka ng isa sa mga numerong ito, i-report ito sa direktoryo ng mga spam number ng NoCall: makakatulong ang babala mo para maibaba ng iba ang tawag sa tamang oras.