فني مايكروسوفت المزيف: يتصلون بك لأن جهازك «مصاب بفيروس»

فني مايكروسوفت المزيف: يتصلون بك لأن جهازك «مصاب بفيروس»

يرن الجوال، وغالبًا من رقم دولي، ويتحدث شخص بالإنجليزية أو بعربية متكلفة: «معك الدعم الفني لمايكروسوفت، رصدنا أن جهازك يرسل فيروسات». أو تظهر لك فجأة أثناء التصفح نافذة تملأ الشاشة مع صفارات إنذار: «تم حظر جهازك، اتصل بالدعم الفني فورًا». في الحالتين القاعدة واحدة: مايكروسوفت وآبل وشركات مكافحة الفيروسات لا تتصل بك من تلقاء نفسها لتصلح جهازك. وكل ما يأتي بعد ذلك محاولة لدخول حاسوبك وحسابك البنكي.

كيف تعمل الحيلة؟

1. الاتصال الأول. مكالمة مباشرة، أو نافذة تحذير مزيفة على المتصفح تعرض رقم هاتف. في الحالة الثانية تكون أنت من يتصل، وهذا يجعل القصة أكثر إقناعًا.
2. «إثبات» المشكلة. يوجهونك لفتح أدوات عادية في ويندوز أو ماك، مثل عارض الأحداث أو نافذة الأوامر، ويعرضون رسائل خطأ موجودة في أي جهاز سليم: «تشوف كل هذي الأخطاء الحمراء؟ هذا الفيروس».
3. تثبيت برنامج الوصول عن بعد. يُملون عليك تنزيل AnyDesk أو TeamViewer أو «المساعدة السريعة» في ويندوز، ثم يطلبون الرمز الظاهر على الشاشة. بهذا الرمز يرون جهازك ويتحكمون فيه كأنهم جالسون أمامه.
4. التحصيل. إما أن يطلبوا ثمن «إصلاح» أو «ترخيص حماية»، وإما أن يخبروك أنك تستحق استرداد مبلغ ويطلبوا منك فتح حسابك البنكي «لإيداعه». ثم يدّعون أنهم أودعوا مبلغًا أكبر بالخطأ ويطلبون منك إعادة الفرق، بينما ما تراه مجرد صفحة عدّلوها أو تحويل بين حساباتك أنت.
5. البقاء في الجهاز. يثبّتون برامج للعودة لاحقًا، ويسرقون كلمات المرور المحفوظة، ويطلبون رموز التحقق التي تصلك «لتأكيد العملية».

علامات الخطر

• لم تطلب أنت المساعدة. لا توجد شركة تقنية كبرى تراقب جهازك وتتصل بك بسبب إصابة.
• يطلبون تثبيت برنامج تحكم عن بعد. الغريب الذي يتصل بك لا يحتاج إلى التحكم في جهازك.
• الاستعجال والتخويف: «إذا قفلت الخط بتخسر كل ملفاتك»، «حسابك البنكي في خطر».
• يطلبون فتح تطبيق البنك أو قراءة رمز تحقق. لا يحتاج أي دعم فني إلى رؤية حسابك أو رموزك.
• الدفع ببطاقات شحن أو هدايا أو عملات مشفّرة. لا تتقاضى شركة جادة أجرها بهذه الطريقة.
• نافذة متصفح لا تُغلق وتطلب الاتصال برقم هاتف. الإنذارات الحقيقية لا تعرض أرقامًا للاتصال.

وتؤكد مايكروسوفت في صفحتها حماية نفسك من خداع الدعم التقني أن رسائل الخطأ والتحذير فيها لا تتضمن أرقام هواتف، وأنها لا تتواصل معك دون طلب منك لتقديم دعم فني.

ماذا تفعل إذا اتصلوا بك الآن؟

1. أنهِ المكالمة. لا تجادل ولا «تختبرهم»؛ كل دقيقة على الخط فرصة لإقناعك.
2. لا تثبّت شيئًا ولا تعطِ أي رمز يظهر على الشاشة.
3. إذا ظهرت نافذة الإنذار، فلا تتصل بالرقم. أغلق المتصفح (وإن رفض، فأغلقه من مدير المهام أو أعد تشغيل الجهاز). الصفحة لا تستطيع إيذاءك ما دمت لم تتصل ولم تثبّت شيئًا.
4. إذا أردت الاطمئنان، فشغّل برنامج الحماية المثبّت لديك بنفسك، أو تواصل مع الدعم الرسمي عبر الموقع الذي تكتبه بيدك.

ماذا تفعل إذا منحتهم الوصول؟

بالترتيب، ودون انتظار:

1. افصل الجهاز عن الإنترنت (فصل الشبكة اللاسلكية أو الكابل) لقطع الاتصال.
2. اتصل ببنكك فورًا على الرقم الرسمي المدوّن على البطاقة، وأخبرهم أن شخصًا تحكم بجهازك أثناء وجود تطبيق البنك أو الموقع مفتوحًا. اطلب إيقاف البطاقات ومراجعة العمليات الأخيرة.
3. أزل برنامج الوصول عن بعد، وافحص الجهاز ببرنامج حماية موثوق. وإن كانت لديك شكوك، فاستعن بفني موثوق تعرفه أنت لإعادة تهيئة الجهاز.
4. غيّر كلمات المرور من جهاز آخر نظيف: البريد الإلكتروني أولًا، ثم البنك، ثم «أبشر» و«نفاذ» وبقية الحسابات المهمة. وفعّل التحقق بخطوتين.
5. قدّم بلاغًا إلى الأمن العام عبر تطبيق «كلنا أمن» أو مركز الشرطة، مع الرقم الذي اتصل بك واسم البرنامج المستخدم وأي إيصالات دفع.
6. راقب حساباتك في الأسابيع التالية، فبعض العمليات تظهر متأخرة.

وتجد نصائح عامة لحماية أجهزتك وحساباتك في صفحة التوعية السيبرانية لدى الهيئة الوطنية للأمن السيبراني.

أسئلة شائعة

هل يمكن أن تتصل بي مايكروسوفت فعلًا؟ فقط إذا كنت أنت من طلب الدعم مسبقًا عبر قنواتها الرسمية. مكالمة مفاجئة عن «فيروس في جهازك» ليست منها.

ثبّتّ AnyDesk لكنني لم أعطهم الرمز. هل أنا في خطر؟ دون الرمز لا يستطيعون الدخول. احذف البرنامج إن لم تكن تحتاجه، ولا تعطِ الرمز لأحد يتصل بك.

قالوا إنهم من شركة الاتصالات أو من «الأمن السيبراني» وليس من مايكروسوفت. الحيلة نفسها بقناع مختلف. أي جهة تطلب منك تثبيت برنامج تحكم عن بعد بعد مكالمة لم تطلبها ينبغي اعتبارها احتيالًا.

الرسالة على الشاشة تحمل شعار مايكروسوفت. الشعارات تُنسخ بسهولة. العلامة الحاسمة رقم الهاتف والاستعجال، لا التصميم.

باختصار

لا أحد يراقب جهازك ويتصل بك ليصلحه. أنهِ المكالمة، ولا تثبّت شيئًا، ولا تعطِ رموزًا. وإن كانوا قد دخلوا جهازك، فافصله عن الإنترنت، واتصل ببنكك، وغيّر كلمات المرور من جهاز آخر، وأبلغ عبر «كلنا أمن». وأبلغ عن الرقم في دليل الأرقام المزعجة في NoCall ليتعرف عليه غيرك قبل أن يرد.