Falošný technik Microsoftu: volajú, lebo váš počítač „má vírus“

Zazvoní telefón a hlas, často náhlivý a veľmi profesionálne znejúci, sa predstaví ako technik z „bezpečnostného oddelenia Microsoftu“, z podpory Applu alebo z vašej antivírusovej spoločnosti. Povie vám, že zistili, že je váš počítač infikovaný, že odosiela chyby alebo že ho niekto používa na útoky na iných, a že sa k nemu musia pripojiť, aby to opravili. Na to od vás chcú, aby ste si nainštalovali program ako AnyDesk alebo TeamViewer. Ide o podvod s falošnou technickou podporou a má jediný cieľ: dostať sa do vášho počítača a odtiaľ do vášho bankovníctva. Pravidlo, ktoré celý príbeh rozbije: Microsoft, Apple ani antivírusové firmy nevolajú nečakane, aby vám oznámili, že máte v zariadení vírus.

Ako funguje podvod s falošným technikom?

Scenár sa medzi jednotlivými vlnami takmer nemení a jeho poznanie je najlepšou obranou:

1. Prvý kontakt. Môže ísť o priamy hovor, alebo to môže začať opačne: pri prehliadaní webu sa objaví okno cez celú obrazovku, niekedy s pípaním alebo hlasom, s textom „Váš počítač bol zablokovaný, zavolajte technickú podporu“ a s telefónnym číslom. Vtedy voláte vy, ale na druhej strane sú tí istí podvodníci.
2. „Dôkaz“ problému. Navedú vás na otvorenie bežných nástrojov Windows alebo Macu, ako je Zobrazovač udalostí alebo príkazový riadok, a ukazujú vám upozornenia a chyby, ktoré sú na každom zdravom počítači. „Vidíte všetky tie červené chyby? To je ten vírus.“
3. Inštalácia vzdialeného prístupu. Diktujú vám, ako stiahnuť AnyDesk, TeamViewer, Rýchlu pomoc vo Windows alebo podobný nástroj, a pýtajú si kód zobrazený na obrazovke. S týmto kódom vidia a ovládajú váš počítač, akoby pri ňom sedeli.
4. Inkaso. Tu sa scenár rozvetvuje. Niekedy si rovno účtujú „opravu“ alebo „bezpečnostnú licenciu“. Inokedy tvrdia, že vám patrí vrátenie peňazí (za prepadnuté predplatné alebo službu, ktorú už nepoužívate), a žiadajú vás, aby ste sa prihlásili do internetového bankovníctva, „aby vám ich poslali“. Medzitým stmavia obrazovku alebo manipulujú s tým, čo vidíte, a potom tvrdia, že vám omylom vrátili viac a rozdiel musíte vrátiť prevodom, v kryptomenách alebo darčekovými kartami.
5. Usadenie sa v počítači. Ak im to dovolíte, nainštalujú programy, aby sa mohli neskôr vrátiť, ukradnú heslá uložené v prehliadači alebo od vás chcú kódy z SMS „na overenie transakcie“.

Aké sú varovné signály?

• O hovor ste nežiadali. Žiadna veľká technologická firma nesleduje práve váš počítač a nevolá vám pre infekciu.
• Chcú, aby ste nainštalovali program na vzdialené ovládanie. Neznámy volajúci nemá žiadny legitímny dôvod ovládať vaše zariadenie.
• Náhlenie a strach. „Ak zložíte, prídete o všetky dáta“, „váš bankový účet je ohrozený“, „nevypínajte počítač“.
• Chcú, aby ste sa prihlásili do banky alebo prečítali kód z SMS. Žiadna technická podpora nepotrebuje vidieť vaše internetové bankovníctvo ani overovacie kódy.
• Zvláštne spôsoby platby. Darčekové karty, kryptomeny, prevody súkromným osobám alebo „vracanie“ údajne preplateného vrátenia peňazí.
• Okná, ktoré zablokujú prehliadač a ukazujú telefónne číslo. Skutočné upozornenia Windows alebo macOS od vás nikdy nechcú, aby ste niekam volali.
• Číslo na displeji nič nedokazuje. Číslo volajúceho sa dá podvrhnúť; číslo, ktoré vyzerá oficiálne, také byť nemusí.

Čo robiť, keď mi volajú práve teraz?

1. Zložte. Nemusíte sa dohadovať ani nič vysvetľovať. Ak si nie ste istí, zložte aj tak: skutočná firma vás nikdy nepotrestá za ukončenie hovoru.
2. Nič neinštalujte a nediktujte žiadne kódy. Ani kód z AnyDesku či TeamVieweru, ani kódy, ktoré vám prídu v SMS.
3. Ak máte na obrazovke okno „počítač zablokovaný“, zatvorte prehliadač. Keď to nejde, otvorte vo Windows Správcu úloh (Ctrl + Shift + Esc) a prehliadač ukončite; na Macu použite „Vynútiť ukončenie“ (Cmd + Option + Esc). Ak nič nereaguje, reštartujte počítač. Po opätovnom spustení prehliadača neobnovujte predchádzajúce karty.
4. Ak si chcete niečo overiť, urobte to sami. Kontaktujte Microsoft, Apple alebo výrobcu antivírusu len cez ich oficiálny web, ktorý sami napíšete, alebo priamo z programu, nikdy cez číslo z hovoru alebo z okna.
5. Zablokujte číslo a nahláste ho v katalógu spamových čísel, aby ho ostatní spoznali, keď im zavolá.

A čo ak som im už prístup k počítaču dal?

Konajte rýchlo a v tomto poradí. Nikto vás nebude súdiť: tento trik je navrhnutý tak, aby pôsobil ako bežný technický úkon.

1. Odpojte počítač od internetu. Vypnite Wi-Fi alebo vytiahnite sieťový kábel. Tým prerušíte vzdialené pripojenie, ak je stále otvorené.
2. Okamžite zavolajte do banky, na oficiálne číslo uvedené na karte alebo v aplikácii, nikdy na číslo od podvodníkov. Vysvetlite, že niekto mal vzdialený prístup k vášmu počítaču, v prípade potreby požiadajte o zablokovanie kariet a internetového bankovníctva a prejdite s nimi nedávne pohyby. Ak ste sa počas hovoru prihlásili do banky, je to úplne prvý krok.
3. Odinštalujte program na vzdialený prístup (AnyDesk, TeamViewer alebo čo vám kázali nainštalovať) a skontrolujte, či sa v ten deň nenainštalovali ďalšie programy, ktoré nepoznáte.
4. Zmeňte heslá z iného, čistého zariadenia, napríklad z mobilu: najprv k e-mailu, potom k banke a ďalším dôležitým účtom. Kde sa dá, zapnite dvojstupňové overenie. Ak ste heslá ukladali v prehliadači toho počítača, považujte ich za prezradené.
5. Preverte počítač dôveryhodným antivírusom. Ak mali podvodníci kontrolu dlho alebo nainštalovali veci, ktoré neviete identifikovať, najbezpečnejšie je nechať počítač skontrolovať technikom, ktorému veríte, alebo ho kompletne obnoviť, keď si zálohujete osobné súbory.
6. Ak ste platili kartou alebo prevodom, oznámte to banke čo najskôr: lehota na pokus o zastavenie alebo reklamáciu platby je krátka. Možnosti opisujeme v článku ako získať späť peniaze po telefonickom podvode.
7. Požiadajte o pomoc. V Španielsku je 017 od INCIBE bezplatná a dôverná linka pomoci v oblasti kybernetickej bezpečnosti, ktorá vás prevedie krok za krokom, a Oficina de Seguridad del Internauta (OSI, španielsky úrad pre bezpečnosť používateľov internetu) ponúka návody na vyčistenie a zabezpečenie počítača. Inde sa obráťte na národný úrad pre kybernetickú bezpečnosť alebo spotrebiteľskú poradňu.

Ako to nahlásiť?

V Španielsku podajte trestné oznámenie na Policía Nacional (091) alebo Guardia Civil (062) na služobni. Inde sa obráťte na políciu vo svojej krajine. Vezmite so sebou všetko, čo máte:

• Číslo, z ktorého vám volali (alebo to zobrazené v okne), dátum a čas.
• Meno a firmu, ktorú údajne zastupovali.
• Názov programu, ktorý ste mali nainštalovať.
• Doklady o prípadných platbách a snímky obrazovky s bankovými pohybmi.

Oznámenie odovzdajte aj svojej banke: zvyčajne ho vyžaduje na vybavenie reklamácie. Ak sa kedykoľvek cítite v ohrození alebo ide o naliehavú situáciu, volajte 112. Môžete tiež upozorniť firmu, za ktorú sa vydávali: Microsoft napríklad umožňuje nahlásiť podvody s technickou podporou na svojom oficiálnom webe.

Ako sa chrániť nabudúce?

• Pamätajte si zlaté pravidlo: keď vám niekto volá, že váš počítač má problém, je to podvod. Vždy.
• Porozprávajte sa o tom so staršími príbuznými. Tento podvod najčastejšie postihuje starších ľudí a tých, ktorí s počítačmi až tak nepracujú. Dohodnite sa na niečom jednoduchom: „keď od teba niekto bude chcieť, aby si niečo inštaloval do počítača, zlož a zavolaj mi“.
• Udržiavajte systém a prehliadač aktuálny a používajte legitímny antivírus. Aktualizácie prichádzajú samy, nie po telefóne.
• Neukladajte si prihlasovacie údaje do banky v prehliadači a zapnite dvojstupňové overenie pri e-maile a bankovníctve.
• Používajte filter hovorov. Aplikácie ako NoCall vás upozornia, keď číslo už ostatní nahlásili ako podvodné, a dajú vám tak pár sekúnd náskok, kým hovor prijmete.

Časté otázky

Môže mi Microsoft alebo Apple naozaj zavolať? Len ak ste u nich predtým sami založili požiadavku na podporu a požiadali o spätné zavolanie. Nikdy nečakane kvôli tomu, že je vaše zariadenie infikované.

Volali mi, ale nič som nenainštaloval. Hrozí mi niečo? Ak ste nič nenainštalovali a nedali žiadne kódy ani bankové údaje, nič sa nestalo. Zablokujte číslo a nahláste ho. Ak zavolajú znova, jednoducho zložte.

Sú AnyDesk a TeamViewer nebezpečné programy? Nie: sú to legitímne nástroje, ktoré používa veľa firiem a technikov. Problém nie je program, ale komu dáte kód. Vzdialený prístup dávajte len niekomu, koho poznáte a komu ste najprv zavolali vy.

Teraz volajú znova a tvrdia, že mi dokážu peniaze vrátiť. Je to pravda? Takmer isto ide o druhý podvod, často od tých istých páchateľov alebo od niekoho, kto kúpil vaše údaje. Nikto seriózny od vás nebude chcieť platbu vopred za vrátenie stratených peňazí. Zložte a oznámte to polícii spolu s trestným oznámením.

Zhrnutie

Falošný technik Microsoftu nič neopraví: kúpi si vašu dôveru strachom a vyberie ju z vášho vlastného počítača. Zložte, nič neinštalujte a nediktujte kódy. Ak ste už prístup dali: odpojte internet, zavolajte do banky, zmeňte heslá z iného zariadenia, vyčistite počítač a podajte oznámenie. A ak vám volalo niektoré z týchto čísel, nahláste ho v katalógu spamových čísel NoCall: vaše varovanie môže pomôcť niekomu ďalšiemu zložiť včas.