Fals tehnician Microsoft: te sună pentru că calculatorul tău „are un virus”

Sună telefonul și o voce, adesea grăbită și cu un ton foarte profesionist, se prezintă drept tehnician din „departamentul de securitate Microsoft”, de la suportul Apple sau de la firma ta de antivirus. Îți spune că au detectat că calculatorul tău este infectat, că trimite erori sau că cineva îl folosește pentru a-i ataca pe alții și că trebuie să se conecteze la el ca să rezolve problema. Pentru asta, îți cer să instalezi un program precum AnyDesk sau TeamViewer. Este înșelătoria cu falsul suport tehnic și are un singur scop: să intre în calculatorul tău și, de acolo, în contul tău bancar. Regula care o demontează complet: Microsoft, Apple și firmele de antivirus nu sună pe neașteptate ca să-ți spună că dispozitivul tău are un virus.

Cum funcționează înșelătoria cu falsul tehnician?

Scenariul abia dacă se schimbă de la un val la altul, iar a-l cunoaște este cea mai bună apărare:

1. Primul contact. Poate fi un apel direct sau poate începe invers: în timp ce navighezi, apare o fereastră pe tot ecranul, uneori cu bipuri sau o voce, care spune „Calculatorul dumneavoastră a fost blocat, sunați la suportul tehnic” și afișează un număr de telefon. În acest caz tu ești cel care sună, dar la celălalt capăt sunt aceiași escroci.
2. „Dovada” problemei. Te ghidează să deschizi instrumente obișnuite din Windows sau Mac, precum Vizualizatorul de evenimente sau o fereastră de comenzi, și îți arată avertismente și erori care există pe orice calculator sănătos. „Vedeți toate erorile acelea roșii? Acela e virusul.”
3. Instalarea accesului la distanță. Îți dictează cum să descarci AnyDesk, TeamViewer, Asistență rapidă din Windows sau un instrument similar și îți cer codul afișat pe ecran. Cu acel cod văd și controlează calculatorul tău ca și cum ar sta în fața lui.
4. Încasarea. Aici scenariul se ramifică. Uneori îți cer bani direct pentru o „reparație” sau o „licență de securitate”. Alteori îți spun că ți se cuvine o rambursare (pentru un abonament expirat sau un serviciu pe care nu-l mai folosești) și îți cer să intri în internet banking „ca să ți-o vireze”. Între timp, întunecă ecranul sau manipulează ce vezi, apoi pretind că din greșeală ți-au rambursat prea mult și că trebuie să returnezi diferența prin transfer, criptomonede sau carduri cadou.
5. Rămânerea în sistem. Dacă îi lași, instalează programe ca să poată reveni mai târziu, fură parolele salvate în browser sau îți cer codurile primite prin SMS „pentru a verifica operațiunea”.

Care sunt semnalele de alarmă?

• Nu tu ai cerut apelul. Nicio mare companie de tehnologie nu supraveghează tocmai calculatorul tău ca să te sune despre o infecție.
• Îți cer să instalezi un program de control la distanță. Un necunoscut care te sună nu are niciun motiv legitim să-ți controleze dispozitivul.
• Grabă și frică. „Dacă închideți, veți pierde toate datele”, „contul bancar vă este în pericol”, „nu opriți calculatorul”.
• Îți cer să intri în bancă sau să citești un cod din SMS. Niciun suport tehnic nu are nevoie să-ți vadă internet bankingul sau codurile de verificare.
• Plăți ciudate. Carduri cadou, criptomonede, transferuri către persoane fizice sau „returnarea” unei rambursări plătite chipurile în plus.
• Ferestre care blochează browserul cu un număr de telefon. Avertismentele reale din Windows sau macOS nu-ți cer niciodată să suni pe cineva.
• Numărul de pe ecran nu dovedește nimic. Numărul apelantului poate fi falsificat; un număr care pare oficial nu e neapărat oficial.

Ce fac dacă mă sună chiar acum?

1. Închide. Nu trebuie să te cerți sau să dai explicații. Dacă ai dubii, închide oricum: o companie reală nu te va dezavantaja niciodată pentru că ai încheiat apelul.
2. Nu instala nimic și nu dicta niciun cod. Nici codul AnyDesk sau TeamViewer, nici pe cele primite prin SMS.
3. Dacă pe ecran apare o fereastră de „calculator blocat”, închide browserul. Dacă nu se închide, în Windows deschide Managerul de activități (Ctrl + Shift + Esc) și oprește browserul; pe Mac folosește „Forțează ieșirea” (Cmd + Option + Esc). Dacă nimic nu răspunde, repornește calculatorul. Când redeschizi browserul, nu restaura filele anterioare.
4. Dacă vrei să verifici ceva, fă-o tu. Contactează Microsoft, Apple sau firma de antivirus doar prin site-ul lor oficial, tastat de tine, sau din programul propriu-zis, niciodată prin numărul primit în apel sau în fereastră.
5. Blochează numărul și raportează-l în directorul de numere spam, ca alții să-l recunoască atunci când îi sună.

Și dacă le-am dat deja acces la calculator?

Acționează repede și în această ordine. Nimeni nu te va judeca: trucul este gândit să pară o procedură tehnică obișnuită.

1. Deconectează calculatorul de la internet. Oprește Wi-Fi-ul sau scoate cablul de rețea. Astfel întrerupi conexiunea la distanță, dacă mai e deschisă.
2. Sună imediat la bancă, la numărul oficial de pe card sau din aplicație, niciodată la unul primit de la escroci. Explică faptul că cineva a avut acces la distanță la calculatorul tău, cere blocarea cardurilor și a internet bankingului dacă e nevoie și verifică împreună cu ei tranzacțiile recente. Dacă ai intrat în bancă în timpul apelului, acesta este primul pas.
3. Dezinstalează programul de acces la distanță (AnyDesk, TeamViewer sau ce ți-au cerut să instalezi) și verifică dacă au apărut în aceeași zi alte programe pe care nu le recunoști.
4. Schimbă parolele de pe un alt dispozitiv curat, de exemplu telefonul: mai întâi pe cea de e-mail, apoi pe cea a băncii și a conturilor importante. Activează verificarea în doi pași peste tot unde se poate. Dacă salvai parole în browserul acelui calculator, consideră-le compromise.
5. Scanează calculatorul cu un antivirus de încredere. Dacă escrocii au avut controlul mult timp sau au instalat lucruri pe care nu le poți identifica, cel mai sigur este ca un tehnician de încredere să verifice calculatorul sau să-l restaureze complet, după ce îți salvezi fișierele personale.
6. Dacă ai plătit cu cardul sau prin transfer, spune-i băncii cât mai repede: termenul pentru a încerca oprirea sau contestarea unei plăți este scurt. Explicăm opțiunile în cum îți recuperezi banii după o înșelătorie telefonică.
7. Cere ajutor. În Spania, 017 de la INCIBE este o linie gratuită și confidențială de asistență în securitate cibernetică ce te poate ghida pas cu pas, iar Oficina de Seguridad del Internauta (OSI, biroul spaniol pentru siguranța utilizatorilor de internet) are ghiduri pentru curățarea și protejarea calculatorului. În alte țări, apelează la agenția națională de securitate cibernetică sau la protecția consumatorilor.

Cum depun plângere?

În Spania, depune plângere la Policía Nacional (091) sau la Guardia Civil (062), la secție sau la post. În alte țări, adresează-te poliției. Ia cu tine tot ce ai:

• Numărul de pe care te-au sunat (sau cel afișat în fereastră), data și ora.
• Numele și compania pe care pretindeau că o reprezintă.
• Numele programului pe care ți-au cerut să-l instalezi.
• Dovezile oricărei plăți și capturi de ecran ale tranzacțiilor bancare.

Dă plângerea și băncii: de obicei o cere pentru a soluționa reclamațiile. Dacă la un moment dat te simți în pericol sau e o urgență, sună la 112. De asemenea, poți anunța compania al cărei nume a fost folosit: Microsoft, de exemplu, permite raportarea înșelătoriilor cu suport tehnic pe site-ul său oficial.

Cum mă protejez data viitoare?

• Ține minte regula de aur: dacă te sună cineva să-ți spună că calculatorul tău are o problemă, e o înșelătorie. Întotdeauna.
• Vorbește despre asta cu rudele în vârstă. Este una dintre înșelătoriile care afectează cel mai mult persoanele în vârstă sau mai puțin familiarizate cu calculatorul. Stabiliți ceva simplu: „dacă cineva îți cere să instalezi ceva pe calculator, închide și sună-mă”.
• Ține sistemul și browserul actualizate și folosește un antivirus legitim. Actualizările vin singure, nu prin telefon.
• Nu salva datele de autentificare bancară în browser și activează verificarea în doi pași pentru e-mail și bancă.
• Folosește un filtru de apeluri. Aplicații precum NoCall te avertizează când un număr a fost deja raportat ca înșelătorie de alte persoane, ceea ce îți oferă câteva secunde de avans înainte să răspunzi.

Întrebări frecvente

Mă pot suna cu adevărat Microsoft sau Apple? Doar dacă tu ai deschis înainte o solicitare de suport și ai cerut să fii sunat. Niciodată pe neașteptate ca să-ți spună că dispozitivul e infectat.

M-au sunat, dar n-am instalat nimic. Sunt în pericol? Dacă n-ai instalat nimic și n-ai dat coduri sau date bancare, nu s-a produs niciun prejudiciu. Blochează numărul și raportează-l. Dacă sună din nou, pur și simplu închide.

Sunt AnyDesk și TeamViewer programe periculoase? Nu: sunt instrumente legitime folosite de multe firme și tehnicieni. Problema nu e programul, ci cui îi dai codul. Oferă acces la distanță doar cuiva pe care îl cunoști și pe care l-ai sunat tu primul.

Acum mă sună din nou și spun că îmi pot recupera banii. E adevărat? Aproape sigur este o a doua înșelătorie, adesea a acelorași autori sau a celor care ți-au cumpărat datele. Nimeni legitim nu-ți va cere o plată în avans pentru a recupera ce ai pierdut. Închide și spune-i poliției odată cu plângerea.

Pe scurt

Falsul tehnician Microsoft nu repară nimic: îți cumpără încrederea cu frică și o încasează din propriul tău calculator. Închide, nu instala nimic și nu dicta coduri. Dacă le-ai dat deja acces: deconectează internetul, sună la bancă, schimbă parolele de pe alt dispozitiv, curăță calculatorul și depune plângere. Iar dacă te-a sunat unul dintre aceste numere, raportează-l în directorul de numere spam NoCall: avertismentul tău poate ajuta pe altcineva să închidă la timp.