Fałszywy technik Microsoftu: dzwonią, bo twój komputer „ma wirusa”

Dzwoni telefon, a głos, często pospieszny i bardzo profesjonalny w tonie, przedstawia się jako technik z „działu bezpieczeństwa Microsoftu”, z pomocy technicznej Apple albo z firmy antywirusowej. Mówi, że wykryto infekcję twojego komputera, że wysyła on błędy albo że ktoś używa go do atakowania innych, i że muszą się z nim połączyć, aby to naprawić. W tym celu proszą cię o zainstalowanie programu takiego jak AnyDesk czy TeamViewer. To oszustwo „na fałszywą pomoc techniczną” i ma tylko jeden cel: dostać się do twojego komputera, a stamtąd do twojego banku. Zasada, która rozbija cały scenariusz: Microsoft, Apple i firmy antywirusowe nie dzwonią niespodziewanie, żeby poinformować, że twoje urządzenie ma wirusa.

Jak działa oszustwo na fałszywego technika?

Scenariusz prawie się nie zmienia od fali do fali, a jego znajomość to najlepsza obrona:

1. Pierwszy kontakt. Może to być bezpośredni telefon albo odwrotnie: podczas przeglądania stron wyskakuje okno na cały ekran, czasem z piszczeniem lub głosem, z komunikatem „Twój komputer został zablokowany, zadzwoń do pomocy technicznej” i numerem telefonu. Wtedy to ty dzwonisz, ale po drugiej stronie są ci sami oszuści.
2. „Dowód” problemu. Prowadzą cię do zwykłych narzędzi Windowsa lub Maca, takich jak Podgląd zdarzeń czy okno wiersza poleceń, i pokazują ostrzeżenia oraz błędy, które występują na każdym zdrowym komputerze. „Widzi pan te wszystkie czerwone błędy? To jest wirus”.
3. Instalacja zdalnego dostępu. Dyktują, jak pobrać AnyDesk, TeamViewer, Pomoc zdalną (Quick Assist) w Windowsie lub podobne narzędzie, i proszą o kod wyświetlany na ekranie. Z tym kodem widzą i sterują twoim komputerem, jakby przy nim siedzieli.
4. Wyłudzenie pieniędzy. Tu scenariusz się rozgałęzia. Czasem każą zapłacić od razu za „naprawę” albo „licencję bezpieczeństwa”. Innym razem mówią, że należy ci się zwrot (za wygasłą subskrypcję lub usługę, z której już nie korzystasz), i proszą o zalogowanie się do bankowości internetowej, „żeby go przelać”. W tym czasie zaciemniają ekran lub manipulują tym, co widzisz, a potem twierdzą, że przez pomyłkę zwrócili za dużo i musisz oddać różnicę przelewem, w kryptowalutach albo kartami podarunkowymi.
5. Zadomowienie się. Jeśli im pozwolisz, instalują programy, by wrócić później, kradną hasła zapisane w przeglądarce albo proszą o kody z SMS-ów „w celu potwierdzenia operacji”.

Jakie są sygnały ostrzegawcze?

• To nie ty prosiłeś o kontakt. Żadna duża firma technologiczna nie monitoruje akurat twojego komputera i nie dzwoni z powodu infekcji.
• Proszą o zainstalowanie programu do zdalnego sterowania. Obcy, który do ciebie dzwoni, nie ma żadnego uczciwego powodu, by przejmować twoje urządzenie.
• Pośpiech i strach. „Jeśli się pan rozłączy, straci pan wszystkie dane”, „pana konto bankowe jest zagrożone”, „proszę nie wyłączać komputera”.
• Proszą o zalogowanie się do banku lub odczytanie kodu z SMS-a. Żadna pomoc techniczna nie musi widzieć twojej bankowości internetowej ani kodów weryfikacyjnych.
• Dziwne formy płatności. Karty podarunkowe, kryptowaluty, przelewy na konta osób prywatnych albo „oddawanie” rzekomo zawyżonego zwrotu.
• Okna blokujące przeglądarkę z numerem telefonu. Prawdziwe komunikaty Windowsa czy macOS nigdy nie każą do nikogo dzwonić.
• Numer na ekranie niczego nie dowodzi. Numer dzwoniącego można podrobić; to, że wygląda oficjalnie, nie znaczy, że taki jest.

Co robić, jeśli dzwonią właśnie teraz?

1. Rozłącz się. Nie musisz dyskutować ani się tłumaczyć. W razie wątpliwości i tak się rozłącz: prawdziwa firma nigdy nie zaszkodzi ci za zakończenie rozmowy.
2. Niczego nie instaluj i nie podawaj żadnych kodów. Ani kodu AnyDesk lub TeamViewer, ani kodów z SMS-ów.
3. Jeśli na ekranie jest okno „komputer zablokowany”, zamknij przeglądarkę. Jeśli się nie da, w Windowsie otwórz Menedżera zadań (Ctrl + Shift + Esc) i zakończ przeglądarkę; na Macu użyj „Wymuś koniec” (Cmd + Option + Esc). Jeśli nic nie reaguje, uruchom komputer ponownie. Po ponownym otwarciu przeglądarki nie przywracaj poprzednich kart.
4. Jeśli chcesz coś sprawdzić, zrób to sam. Kontaktuj się z Microsoftem, Apple czy producentem antywirusa wyłącznie przez ich oficjalną stronę wpisaną samodzielnie lub przez sam program, nigdy przez numer podany w rozmowie czy w oknie.
5. Zablokuj numer i zgłoś go w katalogu numerów spamowych, aby inni go rozpoznali, gdy do nich zadzwoni.

A jeśli już dałem im dostęp do komputera?

Działaj szybko i w tej kolejności. Nikt cię nie oceni: ten podstęp jest zaprojektowany tak, by wyglądał jak zwykła procedura techniczna.

1. Odłącz komputer od internetu. Wyłącz Wi-Fi lub wyjmij kabel sieciowy. W ten sposób przerwiesz zdalne połączenie, jeśli wciąż jest otwarte.
2. Natychmiast zadzwoń do banku, na oficjalny numer z karty lub aplikacji, nigdy na numer podany przez oszustów. Wyjaśnij, że ktoś miał zdalny dostęp do twojego komputera, poproś w razie potrzeby o zablokowanie kart i bankowości internetowej i przejrzyj z nimi ostatnie operacje. Jeśli w trakcie rozmowy logowałeś się do banku, to jest absolutnie pierwszy krok.
3. Odinstaluj program do zdalnego dostępu (AnyDesk, TeamViewer lub ten, który kazali zainstalować) i sprawdź, czy tego samego dnia nie pojawiły się inne nieznane ci programy.
4. Zmień hasła z innego, czystego urządzenia, na przykład z telefonu: najpierw do poczty e-mail, potem do banku i innych ważnych kont. Włącz weryfikację dwuetapową wszędzie, gdzie to możliwe. Jeśli zapisywałeś hasła w przeglądarce tego komputera, uznaj je za przejęte.
5. Przeskanuj komputer zaufanym antywirusem. Jeśli oszuści mieli kontrolę długo albo zainstalowali coś, czego nie potrafisz zidentyfikować, najbezpieczniej będzie oddać komputer do sprawdzenia zaufanemu technikowi lub całkowicie go przywrócić, po zabezpieczeniu swoich plików.
6. Jeśli zapłaciłeś kartą lub przelewem, poinformuj bank jak najszybciej: czas na próbę zatrzymania lub zakwestionowania operacji jest krótki. Opcje opisujemy w artykule jak odzyskać pieniądze po oszustwie telefonicznym.
7. Poproś o pomoc. W Hiszpanii numer 017 INCIBE to bezpłatna i poufna infolinia dotycząca cyberbezpieczeństwa, która poprowadzi cię krok po kroku, a Oficina de Seguridad del Internauta (OSI, hiszpańskie biuro bezpieczeństwa internautów) udostępnia poradniki dotyczące czyszczenia i zabezpieczania komputera. W innych krajach zwróć się do krajowej instytucji ds. cyberbezpieczeństwa lub organizacji konsumenckiej.

Jak to zgłosić?

W Hiszpanii złóż zawiadomienie na Policía Nacional (091) lub w Guardia Civil (062), na komisariacie lub posterunku. W innych krajach zgłoś się na policję. Zabierz wszystko, co masz:

• Numer, z którego dzwoniono (lub ten wyświetlony w oknie), datę i godzinę.
• Nazwisko i firmę, którą rzekomo reprezentowali.
• Nazwę programu, który kazano ci zainstalować.
• Potwierdzenia ewentualnych płatności i zrzuty ekranu operacji bankowych.

Przekaż zawiadomienie również bankowi: zwykle wymaga go do rozpatrzenia reklamacji. Jeśli w którymkolwiek momencie czujesz się zagrożony lub to sytuacja nagła, dzwoń pod 112. Możesz też powiadomić firmę, pod którą się podszywano: Microsoft na przykład pozwala zgłaszać oszustwa na pomoc techniczną przez swoją oficjalną stronę.

Jak chronić się następnym razem?

• Pamiętaj złotą zasadę: jeśli ktoś dzwoni, żeby powiedzieć, że twój komputer ma problem, to oszustwo. Zawsze.
• Porozmawiaj o tym ze starszymi członkami rodziny. To jedno z oszustw, które najczęściej dotyka osoby starsze lub mniej obeznane z komputerem. Ustalcie coś prostego: „jeśli ktoś każe ci coś zainstalować na komputerze, rozłącz się i zadzwoń do mnie”.
• Aktualizuj system i przeglądarkę i korzystaj z legalnego antywirusa. Aktualizacje przychodzą same, a nie przez telefon.
• Nie zapisuj danych logowania do banku w przeglądarce i włącz weryfikację dwuetapową w poczcie i banku.
• Korzystaj z filtra połączeń. Aplikacje takie jak NoCall ostrzegają, gdy numer został już zgłoszony przez innych jako oszustwo, co daje ci kilka sekund przewagi, zanim odbierzesz.

Najczęstsze pytania

Czy Microsoft lub Apple naprawdę mogą do mnie zadzwonić? Tylko jeśli wcześniej sam złożyłeś u nich zgłoszenie serwisowe i poprosiłeś o oddzwonienie. Nigdy niespodziewanie, żeby powiedzieć, że urządzenie jest zainfekowane.

Dzwonili, ale niczego nie zainstalowałem. Czy coś mi grozi? Jeśli niczego nie zainstalowałeś i nie podałeś kodów ani danych bankowych, nie ma szkody. Zablokuj numer i go zgłoś. Jeśli zadzwonią znowu, po prostu się rozłącz.

Czy AnyDesk i TeamViewer to niebezpieczne programy? Nie: to legalne narzędzia używane przez wiele firm i techników. Problemem nie jest program, lecz to, komu dajesz kod. Udzielaj zdalnego dostępu tylko komuś, kogo znasz i do kogo sam najpierw zadzwoniłeś.

Znowu dzwonią i mówią, że mogą odzyskać moje pieniądze. Czy to prawda? Niemal na pewno to drugie oszustwo, często tych samych sprawców lub kogoś, kto kupił twoje dane. Nikt uczciwy nie zażąda opłaty z góry za odzyskanie utraconych pieniędzy. Rozłącz się i powiadom o tym policję razem z zawiadomieniem.

Podsumowanie

Fałszywy technik Microsoftu niczego nie naprawia: kupuje twoje zaufanie strachem i inkasuje je z twojego własnego komputera. Rozłącz się, niczego nie instaluj i nie podawaj kodów. Jeśli już dałeś dostęp: odłącz internet, zadzwoń do banku, zmień hasła z innego urządzenia, wyczyść komputer i zgłoś sprawę. A jeśli dzwonił do ciebie któryś z tych numerów, zgłoś go w katalogu numerów spamowych NoCall: twoje ostrzeżenie może pomóc komuś innemu rozłączyć się na czas.