Falsk Microsoft-tekniker: de ringer för att din dator "har ett virus"

Telefonen ringer och en röst, ofta stressad och med mycket professionell ton, presenterar sig som tekniker från "Microsofts säkerhetsavdelning", från Apples support eller från ditt antivirusföretag. Hen säger att de har upptäckt att din dator är infekterad, att den skickar ut fel eller att någon använder den för att attackera andra, och att de måste ansluta till den för att åtgärda problemet. För det ber de dig installera ett program som AnyDesk eller TeamViewer. Det här är bedrägeriet med falsk teknisk support, och det har bara ett mål: att ta sig in i din dator och därifrån in i din bank. Regeln som river hela upplägget: Microsoft, Apple och antivirusföretag ringer aldrig oväntat för att tala om att din enhet har ett virus.

Hur fungerar bedrägeriet med den falska teknikern?

Manuset ändras knappt från en våg till nästa, och att känna till det är det bästa skyddet:

1. Första kontakten. Det kan vara ett direkt samtal, eller börja tvärtom: medan du surfar dyker ett fönster upp över hela skärmen, ibland med pip eller en röst, som säger "Din dator har låsts, ring teknisk support" och visar ett telefonnummer. Då är det du som ringer, men i andra änden sitter samma bedragare.
2. "Beviset" för problemet. De guidar dig till vanliga verktyg i Windows eller på Mac, som Loggboken eller ett kommandofönster, och visar varningar och fel som finns på varenda frisk dator. "Ser du alla röda fel? Det är viruset."
3. Installationen av fjärråtkomst. De förklarar hur du laddar ner AnyDesk, TeamViewer, Windows Snabbhjälp eller ett liknande verktyg och ber om koden som visas på skärmen. Med den koden ser och styr de din dator som om de satt framför den.
4. Betalningen. Här förgrenar sig manuset. Ibland tar de betalt direkt för en "reparation" eller en "säkerhetslicens". Andra gånger säger de att du har rätt till en återbetalning (för en utgången prenumeration eller en tjänst du inte längre använder) och ber dig logga in på internetbanken "för att föra över den". Under tiden svärtar de ner skärmen eller manipulerar det du ser, och påstår sedan att de av misstag har betalat tillbaka för mycket och att du måste skicka tillbaka mellanskillnaden via banköverföring, kryptovaluta eller presentkort.
5. Att stanna kvar. Om du låter dem installerar de program för att komma tillbaka senare, stjäl lösenord som sparats i webbläsaren eller ber om koderna du får via sms "för att bekräfta transaktionen".

Vilka är varningssignalerna?

• Du har inte bett om samtalet. Inget stort teknikföretag övervakar just din dator och ringer dig om en infektion.
• De ber dig installera ett program för fjärrstyrning. En främling som ringer dig har inget legitimt skäl att styra din enhet.
• Brådska och rädsla. "Om du lägger på förlorar du alla dina data", "ditt bankkonto är i fara", "stäng inte av datorn".
• De ber dig logga in på banken eller läsa upp en sms-kod. Ingen teknisk support behöver se din internetbank eller dina verifieringskoder.
• Konstiga betalsätt. Presentkort, kryptovaluta, överföringar till privatpersoner eller att "betala tillbaka" en återbetalning som påstås vara för stor.
• Fönster som låser webbläsaren och visar ett telefonnummer. Riktiga varningar från Windows eller macOS ber dig aldrig ringa någon.
• Numret på skärmen bevisar ingenting. Nummerpresentation kan förfalskas; ett nummer som ser officiellt ut behöver inte vara det.

Vad gör jag om de ringer mig just nu?

1. Lägg på. Du behöver inte diskutera eller förklara dig. Lägg på även om du är osäker: ett riktigt företag kommer aldrig att straffa dig för att du avslutar samtalet.
2. Installera ingenting och läs inte upp några koder. Varken AnyDesk- eller TeamViewer-koden eller koder du får via sms.
3. Om ett fönster om "låst dator" visas, stäng webbläsaren. Går den inte att stänga, öppna Aktivitetshanteraren i Windows (Ctrl + Skift + Esc) och avsluta webbläsaren; på Mac använder du "Tvångsavsluta" (Cmd + Alternativ + Esc). Om inget svarar, starta om datorn. När du öppnar webbläsaren igen, återställ inte de tidigare flikarna.
4. Vill du kontrollera något, gör det själv. Kontakta Microsoft, Apple eller ditt antivirusföretag bara via deras officiella webbplats som du själv skriver in, eller via själva programmet, aldrig via numret du fick i samtalet eller fönstret.
5. Blockera numret och rapportera det i katalogen över spamnummer så att andra känner igen det när de blir uppringda.

Och om jag redan har gett dem åtkomst till datorn?

Agera snabbt och i den här ordningen. Ingen kommer att döma dig: tricket är byggt för att kännas som en vanlig teknisk åtgärd.

1. Koppla bort datorn från internet. Stäng av wifi eller dra ur nätverkskabeln. Då bryter du fjärranslutningen om den fortfarande är öppen.
2. Ring din bank direkt, på det officiella numret på ditt kort eller i appen, aldrig ett nummer bedragarna gett dig. Förklara att någon har haft fjärråtkomst till din dator, be dem spärra kort och internetbank vid behov och gå igenom de senaste transaktionerna tillsammans. Om du loggade in på banken under samtalet är detta det allra första steget.
3. Avinstallera programmet för fjärråtkomst (AnyDesk, TeamViewer eller det du ombads installera) och kontrollera om andra program du inte känner igen installerades samma dag.
4. Byt lösenord från en annan, ren enhet, till exempel mobilen: först e-postens, sedan bankens och andra viktiga kontons. Slå på tvåstegsverifiering överallt där det går. Om du sparade lösenord i webbläsaren på den datorn, betrakta dem som röjda.
5. Skanna datorn med ett pålitligt antivirusprogram. Om bedragarna hade kontrollen länge eller installerade saker du inte kan identifiera är det säkrast att låta en tekniker du litar på gå igenom datorn eller återställa den helt, efter att du sparat dina personliga filer.
6. Om du har betalat med kort eller banköverföring, berätta det för banken så snart som möjligt: tiden för att försöka stoppa eller bestrida en betalning är kort. Vi går igenom alternativen i så får du tillbaka pengar efter ett telefonbedrägeri.
7. Be om hjälp. I Spanien är INCIBE:s 017 en kostnadsfri och konfidentiell stödlinje för it-säkerhet som kan guida dig steg för steg, och Oficina de Seguridad del Internauta (OSI, Spaniens säkerhetskontor för internetanvändare) har guider för att rensa och skydda datorn. I andra länder kan du vända dig till den nationella myndigheten för cybersäkerhet eller konsumentvägledningen.

Hur polisanmäler jag?

I Spanien gör du en anmälan hos Policía Nacional (091) eller Guardia Civil (062), på en polisstation eller förläggning. I andra länder vänder du dig till polisen där du bor. Ta med allt du har:

• Numret de ringde från (eller numret i fönstret), datum och klockslag.
• Namnet och företaget de påstod sig representera.
• Namnet på programmet du ombads installera.
• Kvitton på eventuella betalningar och skärmbilder av banktransaktionerna.

Lämna anmälan även till banken: de brukar begära den för att hantera reklamationer. Om du någon gång känner dig i fara eller det är en nödsituation, ring 112. Du kan också varna företaget vars namn använts: Microsoft låter dig till exempel rapportera supportbedrägerier via sin officiella webbplats.

Hur skyddar jag mig nästa gång?

• Kom ihåg den gyllene regeln: om någon ringer och säger att din dator har ett problem är det bedrägeri. Alltid.
• Prata om det med äldre släktingar. Det här är ett av de bedrägerier som oftast drabbar äldre eller ovana datoranvändare. Kom överens om något enkelt: "om någon ber dig installera något på datorn, lägg på och ring mig".
• Håll system och webbläsare uppdaterade och använd ett legitimt antivirusprogram. Uppdateringar kommer av sig själva, inte via telefon.
• Spara inte bankens inloggningsuppgifter i webbläsaren och slå på tvåstegsverifiering för e-post och bank.
• Använd ett samtalsfilter. Appar som NoCall varnar dig när ett nummer redan har rapporterats som bedrägeri av andra, vilket ger dig några sekunders försprång innan du svarar.

Vanliga frågor

Kan Microsoft eller Apple verkligen ringa mig? Bara om du själv först har öppnat ett supportärende hos dem och bett om att bli uppringd. Aldrig oväntat för att säga att din enhet är infekterad.

De ringde, men jag installerade ingenting. Är jag i fara? Om du inte installerade något och inte lämnade ut koder eller bankuppgifter har ingen skada skett. Blockera numret och rapportera det. Om de ringer igen, lägg bara på.

Är AnyDesk och TeamViewer farliga program? Nej: de är legitima verktyg som många företag och tekniker använder. Problemet är inte programmet, utan vem du ger koden till. Ge bara fjärråtkomst till någon du känner och som du själv har ringt först.

Nu ringer de igen och säger att de kan få tillbaka mina pengar. Stämmer det? Nästan säkert är det ett andra bedrägeri, ofta av samma personer eller av någon som köpt dina uppgifter. Ingen seriös aktör ber om förskottsbetalning för att få tillbaka det du förlorat. Lägg på och berätta det för polisen tillsammans med din anmälan.

Sammanfattning

Den falska Microsoft-teknikern lagar ingenting: hen köper ditt förtroende med rädsla och kasserar in det via din egen dator. Lägg på, installera ingenting och läs inte upp några koder. Om du redan gett dem åtkomst: koppla bort internet, ring banken, byt lösenord från en annan enhet, rensa datorn och polisanmäl. Och om ett av de här numren har ringt dig, rapportera det i NoCalls katalog över spamnummer: din varning kan hjälpa någon annan att lägga på i tid.