Lažni Microsoftov tehnik: kličejo, ker ima vaš računalnik »virus«

Telefon zazvoni in glas, pogosto naglo in zelo profesionalno zveneč, se predstavi kot tehnik »Microsoftovega varnostnega oddelka«, Applove podpore ali vašega protivirusnega podjetja. Pove vam, da so zaznali, da je vaš računalnik okužen, da pošilja napake ali da ga nekdo uporablja za napade na druge, in da se morajo nanj povezati, da to odpravijo. Za to vas prosijo, da namestite program, kot sta AnyDesk ali TeamViewer. To je prevara z lažno tehnično podporo in ima en sam cilj: priti v vaš računalnik in od tam v vašo banko. Pravilo, ki razkrije vse: Microsoft, Apple in protivirusna podjetja ne kličejo nenapovedano, da bi vam sporočili, da ima vaša naprava virus.

Kako deluje prevara z lažnim tehnikom?

Scenarij se od vala do vala skoraj ne spreminja in njegovo poznavanje je najboljša obramba:

1. Prvi stik. Lahko gre za neposreden klic ali pa se začne obratno: med brskanjem se prikaže okno čez ves zaslon, včasih s piskanjem ali glasom, ki pravi »Vaš računalnik je zaklenjen, pokličite tehnično podporo« in prikaže telefonsko številko. Takrat kličete vi, a na drugi strani so isti prevaranti.
2. »Dokaz« težave. Vodijo vas do običajnih orodij sistema Windows ali Mac, kot sta Pregledovalnik dogodkov ali ukazno okno, in vam kažejo opozorila in napake, ki so na vsakem zdravem računalniku. »Vidite vse te rdeče napake? To je virus.«
3. Namestitev oddaljenega dostopa. Narekujejo vam, kako prenesti AnyDesk, TeamViewer, Hitro pomoč v sistemu Windows ali podobno orodje, in vas prosijo za kodo na zaslonu. S to kodo vidijo in upravljajo vaš računalnik, kot bi sedeli pred njim.
4. Zaračunavanje. Tu se scenarij razveji. Včasih vam takoj zaračunajo »popravilo« ali »varnostno licenco«. Drugič pravijo, da vam pripada vračilo denarja (za poteklo naročnino ali storitev, ki je ne uporabljate več), in vas prosijo, da se prijavite v spletno banko, »da vam ga nakažejo«. Medtem zatemnijo zaslon ali manipulirajo s tem, kar vidite, nato pa trdijo, da so vam pomotoma vrnili preveč in morate razliko vrniti z nakazilom, v kriptovalutah ali z darilnimi karticami.
5. Ugnezdenje. Če jim dovolite, namestijo programe, da se lahko pozneje vrnejo, ukradejo gesla, shranjena v brskalniku, ali vas prosijo za kode iz SMS-sporočil »za potrditev transakcije«.

Kateri so opozorilni znaki?

• Klica niste zahtevali vi. Nobeno veliko tehnološko podjetje ne spremlja ravno vašega računalnika in vas ne kliče zaradi okužbe.
• Prosijo vas, da namestite program za oddaljeno upravljanje. Neznanec, ki vas pokliče, nima nobenega upravičenega razloga za upravljanje vaše naprave.
• Naglica in strah. »Če prekinete, boste izgubili vse podatke«, »vaš bančni račun je ogrožen«, »ne ugašajte računalnika«.
• Prosijo vas, da se prijavite v banko ali preberete kodo iz SMS-a. Nobena tehnična podpora ne potrebuje vpogleda v vašo spletno banko ali potrditvene kode.
• Nenavadni načini plačila. Darilne kartice, kriptovalute, nakazila zasebnikom ali »vračanje« domnevno preveč izplačanega vračila.
• Okna, ki zaklenejo brskalnik in prikažejo telefonsko številko. Prava opozorila sistema Windows ali macOS vas nikoli ne prosijo, da koga pokličete.
• Številka na zaslonu ne dokazuje ničesar. Številko klicatelja je mogoče ponarediti; številka, ki je videti uradna, to ni nujno.

Kaj naj storim, če me kličejo prav zdaj?

1. Prekinite klic. Ni se vam treba prepirati ali karkoli pojasnjevati. Če niste prepričani, vseeno prekinite: pravo podjetje vas nikoli ne bo kaznovalo, ker ste končali pogovor.
2. Ničesar ne nameščajte in ne narekujte nobene kode. Ne kode AnyDesk ali TeamViewer ne kod, ki jih prejmete po SMS-u.
3. Če je na zaslonu okno »računalnik zaklenjen«, zaprite brskalnik. Če se ne da, v sistemu Windows odprite upravitelja opravil (Ctrl + Shift + Esc) in končajte brskalnik; na Macu uporabite »Prisilni izhod« (Cmd + Option + Esc). Če se nič ne odziva, znova zaženite računalnik. Ko brskalnik znova odprete, ne obnovite prejšnjih zavihkov.
4. Če želite kaj preveriti, to storite sami. Microsoft, Apple ali svoje protivirusno podjetje kontaktirajte samo prek njihove uradne spletne strani, ki jo vpišete sami, ali prek samega programa, nikoli prek številke iz klica ali okna.
5. Blokirajte številko in jo prijavite v imeniku neželenih številk, da jo bodo drugi prepoznali, ko jih bo poklicala.

Kaj pa, če sem jim dostop do računalnika že dal?

Ukrepajte hitro in v tem vrstnem redu. Nihče vas ne bo obsojal: ta zvijača je zasnovana tako, da deluje kot običajen tehnični postopek.

1. Računalnik odklopite od interneta. Izklopite Wi-Fi ali izvlecite omrežni kabel. Tako prekinete oddaljeno povezavo, če je še odprta.
2. Takoj pokličite banko, na uradno številko na kartici ali v aplikaciji, nikoli na številko, ki so vam jo dali prevaranti. Pojasnite, da je imel nekdo oddaljen dostop do vašega računalnika, po potrebi zahtevajte blokado kartic in spletne banke in z njimi preglejte zadnje transakcije. Če ste se med klicem prijavili v banko, je to prvi korak.
3. Odstranite program za oddaljeni dostop (AnyDesk, TeamViewer ali kar so vam naročili namestiti) in preverite, ali so bili isti dan nameščeni še drugi programi, ki jih ne poznate.
4. Spremenite gesla z druge, čiste naprave, na primer s telefona: najprej geslo za e-pošto, nato za banko in druge pomembne račune. Povsod, kjer je mogoče, vklopite preverjanje v dveh korakih. Če ste gesla shranjevali v brskalniku tistega računalnika, jih štejte za ogrožena.
5. Preglejte računalnik z zaupanja vrednim protivirusnim programom. Če so imeli prevaranti nadzor dolgo ali so namestili stvari, ki jih ne znate prepoznati, je najvarneje, da računalnik pregleda tehnik, ki mu zaupate, ali da ga v celoti obnovite, potem ko shranite svoje osebne datoteke.
6. Če ste plačali s kartico ali nakazilom, to čim prej sporočite banki: rok za poskus ustavitve ali reklamacije plačila je kratek. Možnosti opisujemo v članku kako dobiti nazaj denar po telefonski prevari.
7. Poiščite pomoč. V Španiji je 017 agencije INCIBE brezplačna in zaupna linija za pomoč na področju kibernetske varnosti, ki vas lahko vodi korak za korakom, Oficina de Seguridad del Internauta (OSI, španski urad za varnost uporabnikov interneta) pa ponuja vodnike za čiščenje in zaščito računalnika. Drugod se obrnite na nacionalni organ za kibernetsko varnost ali potrošniško svetovalnico.

Kako to prijavim?

V Španiji podajte prijavo pri Policía Nacional (091) ali Guardia Civil (062) na policijski postaji. Drugod se obrnite na policijo v svoji državi. Prinesite vse, kar imate:

• Številko, s katere so vas klicali (ali tisto v oknu), datum in uro.
• Ime in podjetje, ki so ga domnevno zastopali.
• Ime programa, ki so vam ga naročili namestiti.
• Potrdila o morebitnih plačilih in posnetke zaslona bančnih transakcij.

Prijavo predajte tudi banki: običajno jo zahteva za obravnavo reklamacije. Če se kadar koli počutite ogroženi ali gre za nujen primer, pokličite 112. Opozorite lahko tudi podjetje, za katero so se izdajali: Microsoft na primer omogoča prijavo prevar s tehnično podporo na svoji uradni spletni strani.

Kako se zaščitim prihodnjič?

• Zapomnite si zlato pravilo: če vas kdo pokliče, da ima vaš računalnik težavo, je to prevara. Vedno.
• Pogovorite se o tem s starejšimi sorodniki. Ta prevara najpogosteje prizadene starejše in tiste, ki niso vešči računalnikov. Dogovorite se za nekaj preprostega: »če te kdo prosi, da kaj namestiš na računalnik, prekini in pokliči mene«.
• Sistem in brskalnik redno posodabljajte in uporabljajte legitimen protivirusni program. Posodobitve pridejo same, ne po telefonu.
• Podatkov za prijavo v banko ne shranjujte v brskalniku in vklopite preverjanje v dveh korakih za e-pošto in banko.
• Uporabljajte filter klicev. Aplikacije, kot je NoCall, vas opozorijo, ko so številko drugi že prijavili kot prevaro, kar vam da nekaj sekund prednosti, preden se oglasite.

Pogosta vprašanja

Ali me Microsoft ali Apple res lahko pokliče? Samo če ste pri njih prej sami odprli zahtevek za podporo in prosili za povratni klic. Nikoli nenapovedano, da bi vam povedali, da je naprava okužena.

Klicali so, a nisem ničesar namestil. Sem v nevarnosti? Če niste ničesar namestili in niste dali kod ali bančnih podatkov, ni škode. Blokirajte številko in jo prijavite. Če pokličejo znova, preprosto prekinite.

Sta AnyDesk in TeamViewer nevarna programa? Ne: sta legitimni orodji, ki ju uporablja veliko podjetij in tehnikov. Težava ni program, ampak komu daste kodo. Oddaljeni dostop dajte samo nekomu, ki ga poznate in ki ste ga najprej poklicali vi.

Zdaj znova kličejo in pravijo, da mi lahko vrnejo denar. Je to res? Skoraj zagotovo gre za drugo prevaro, pogosto istih storilcev ali nekoga, ki je kupil vaše podatke. Nihče resen ne bo zahteval plačila vnaprej za vračilo izgubljenega denarja. Prekinite in to sporočite policiji skupaj s prijavo.

Na kratko

Lažni Microsoftov tehnik ničesar ne popravi: vaše zaupanje kupi s strahom in ga unovči prek vašega lastnega računalnika. Prekinite klic, ničesar ne nameščajte in ne narekujte kod. Če ste dostop že dali: odklopite internet, pokličite banko, spremenite gesla z druge naprave, očistite računalnik in podajte prijavo. In če vas je poklicala katera od teh številk, jo prijavite v imeniku neželenih številk NoCall: vaše opozorilo lahko komu drugemu pomaga, da pravočasno prekine.