ช่างเทคนิคไมโครซอฟท์ปลอม: โทรมาบอกว่าคอมพิวเตอร์ของคุณ "ติดไวรัส"

โทรศัพท์ดังขึ้น และเสียงที่มักจะเร่งรีบแต่ฟังดูเป็นมืออาชีพมาก แนะนําตัวว่าเป็นช่างเทคนิคจาก "ฝ่ายความปลอดภัยของไมโครซอฟท์" ฝ่ายบริการลูกค้าของแอปเปิล หรือบริษัทแอนติไวรัสที่คุณใช้อยู่ เขาบอกว่าตรวจพบว่าคอมพิวเตอร์ของคุณติดไวรัส กําลังส่งข้อผิดพลาดออกไป หรือมีคนใช้มันโจมตีผู้อื่น และเขาต้องเชื่อมต่อเข้าไปเพื่อแก้ไข จึงขอให้คุณติดตั้งโปรแกรมอย่าง AnyDesk หรือ TeamViewer นี่คือ การหลอกลวงแบบฝ่ายสนับสนุนด้านเทคนิคปลอม และมีเป้าหมายเดียว คือ เข้าไปในคอมพิวเตอร์ของคุณ แล้วจากตรงนั้นเข้าไปในบัญชีธนาคารของคุณ กฎข้อเดียวที่ทําให้เรื่องทั้งหมดพังลง: ไมโครซอฟท์ แอปเปิล และบริษัทแอนติไวรัสจะไม่โทรมาโดยไม่บอกล่วงหน้าเพื่อแจ้งว่าอุปกรณ์ของคุณติดไวรัส

การหลอกลวงด้วยช่างเทคนิคปลอมทํางานอย่างไร?

บทของมิจฉาชีพแทบไม่เปลี่ยนจากระลอกหนึ่งไปอีกระลอกหนึ่ง และการรู้ทันบทนี้คือการป้องกันที่ดีที่สุด:

1. การติดต่อครั้งแรก อาจเป็นการโทรมาโดยตรง หรือเริ่มกลับกัน: ระหว่างที่คุณท่องเว็บ จะมีหน้าต่างเด้งขึ้นมาเต็มจอ บางครั้งมีเสียงบี๊บหรือเสียงพูด เขียนว่า "คอมพิวเตอร์ของคุณถูกล็อก โปรดโทรหาฝ่ายสนับสนุนด้านเทคนิค" พร้อมเบอร์โทรศัพท์ ในกรณีนี้คุณเป็นฝ่ายโทรไปเอง แต่ปลายสายก็คือมิจฉาชีพกลุ่มเดียวกัน
2. "หลักฐาน" ของปัญหา พวกเขาจะพาคุณเปิดเครื่องมือธรรมดาของ Windows หรือ Mac เช่น Event Viewer หรือหน้าต่างคําสั่ง แล้วชี้ให้ดูคําเตือนและข้อผิดพลาดที่มีอยู่ในคอมพิวเตอร์ปกติทุกเครื่อง "เห็นข้อผิดพลาดสีแดงพวกนี้ไหมครับ นั่นแหละคือไวรัส"
3. การติดตั้งโปรแกรมควบคุมระยะไกล พวกเขาจะบอกทีละขั้นว่าต้องดาวน์โหลด AnyDesk, TeamViewer, Quick Assist ของ Windows หรือเครื่องมือที่คล้ายกันอย่างไร แล้วขอรหัสที่ปรากฏบนหน้าจอ เมื่อได้รหัสนั้น พวกเขาจะเห็นและควบคุมคอมพิวเตอร์ของคุณได้เหมือนนั่งอยู่หน้าเครื่องเอง
4. การเก็บเงิน ตรงนี้บทจะแยกออกเป็นหลายทาง บางครั้งพวกเขาเรียกเก็บเงินตรงๆ ค่า "ซ่อม" หรือ "ใบอนุญาตความปลอดภัย" บางครั้งก็บอกว่าคุณมีสิทธิ์ได้ เงินคืน (จากการสมัครสมาชิกที่หมดอายุหรือบริการที่คุณไม่ได้ใช้แล้ว) และขอให้คุณเข้าสู่ระบบธนาคารออนไลน์ "เพื่อโอนเงินคืนให้" ระหว่างนั้นพวกเขาจะทําให้หน้าจอมืดหรือปลอมแปลงสิ่งที่คุณเห็น แล้วอ้างว่าเผลอคืนเงินเกิน และขอให้คุณโอนส่วนต่างกลับไปทางการโอนเงิน คริปโทเคอร์เรนซี หรือบัตรของขวัญ
5. การฝังตัว ถ้าคุณปล่อยให้ทํา พวกเขาจะติดตั้งโปรแกรมเพื่อกลับเข้ามาได้อีกในภายหลัง ขโมยรหัสผ่านที่บันทึกไว้ในเบราว์เซอร์ หรือขอรหัสที่คุณได้รับทาง SMS "เพื่อยืนยันธุรกรรม"

สัญญาณอันตรายมีอะไรบ้าง?

• คุณไม่ได้เป็นฝ่ายขอให้โทรมา ไม่มีบริษัทเทคโนโลยีรายใหญ่ใดเฝ้าดูคอมพิวเตอร์ของคุณโดยเฉพาะแล้วโทรมาแจ้งเรื่องไวรัส
• พวกเขาขอให้ติดตั้งโปรแกรมควบคุมระยะไกล คนแปลกหน้าที่โทรหาคุณไม่มีเหตุผลอันชอบธรรมใดๆ ที่จะควบคุมอุปกรณ์ของคุณ
• ความเร่งรีบและความกลัว "ถ้าวางสาย ข้อมูลทั้งหมดจะหายไป" "บัญชีธนาคารของคุณตกอยู่ในอันตราย" "อย่าปิดคอมพิวเตอร์นะครับ"
• พวกเขาขอให้เข้าสู่ระบบธนาคารหรืออ่านรหัส SMS ไม่มีฝ่ายสนับสนุนด้านเทคนิคใดจําเป็นต้องเห็นธนาคารออนไลน์หรือรหัสยืนยันของคุณ
• วิธีชําระเงินแปลกๆ บัตรของขวัญ คริปโทเคอร์เรนซี การโอนเข้าบัญชีบุคคล หรือการ "คืน" เงินคืนที่อ้างว่าโอนเกิน
• หน้าต่างที่ล็อกเบราว์เซอร์และแสดงเบอร์โทรศัพท์ การแจ้งเตือนจริงของ Windows หรือ macOS ไม่เคยขอให้คุณโทรหาใคร
• เบอร์ที่ขึ้นบนหน้าจอไม่ได้พิสูจน์อะไร หมายเลขผู้โทรปลอมแปลงได้ เบอร์ที่ดูเป็นทางการไม่จําเป็นต้องเป็นของจริง

ถ้าพวกเขากําลังโทรมาตอนนี้ ฉันควรทําอย่างไร?

1. วางสาย ไม่จําเป็นต้องโต้เถียงหรืออธิบายอะไร ถ้าไม่แน่ใจก็วางสายไปเลย บริษัทจริงจะไม่ทําให้คุณเสียหายเพียงเพราะคุณวางสาย
2. อย่าติดตั้งอะไรและอย่าบอกรหัสใดๆ ทั้งรหัสของ AnyDesk หรือ TeamViewer และรหัสที่ได้รับทาง SMS
3. ถ้ามีหน้าต่าง "คอมพิวเตอร์ถูกล็อก" อยู่บนจอ ให้ปิดเบราว์เซอร์ ถ้าปิดไม่ได้ บน Windows ให้เปิดตัวจัดการงาน (Ctrl + Shift + Esc) แล้วสิ้นสุดการทํางานของเบราว์เซอร์ บน Mac ให้ใช้ "บังคับออก" (Cmd + Option + Esc) ถ้าไม่มีอะไรตอบสนองเลย ให้รีสตาร์ตคอมพิวเตอร์ เมื่อเปิดเบราว์เซอร์อีกครั้ง อย่ากู้คืนแท็บเดิม
4. ถ้าอยากตรวจสอบอะไร ให้ทําเอง ติดต่อไมโครซอฟท์ แอปเปิล หรือบริษัทแอนติไวรัสผ่านเว็บไซต์ทางการที่คุณพิมพ์ที่อยู่เอง หรือผ่านตัวโปรแกรมเท่านั้น อย่าใช้เบอร์ที่ได้มาจากสายนั้นหรือจากหน้าต่างดังกล่าวเด็ดขาด
5. บล็อกเบอร์นั้น และรายงานใน ไดเรกทอรีเบอร์สแปม เพื่อให้คนอื่นจําได้เมื่อถูกโทรหา

แล้วถ้าฉันให้สิทธิ์เข้าคอมพิวเตอร์ไปแล้วล่ะ?

ลงมือให้เร็วและทําตามลําดับนี้ ไม่มีใครตัดสินคุณ เพราะกลลวงนี้ออกแบบมาให้รู้สึกเหมือนขั้นตอนทางเทคนิคธรรมดา

1. ตัดการเชื่อมต่ออินเทอร์เน็ตของคอมพิวเตอร์ ปิด Wi-Fi หรือถอดสายแลน วิธีนี้จะตัดการเชื่อมต่อระยะไกลหากยังเปิดอยู่
2. โทรหาธนาคารทันที ที่เบอร์ทางการซึ่งพิมพ์อยู่บนบัตรหรือในแอป อย่าโทรเบอร์ที่มิจฉาชีพให้มาเด็ดขาด อธิบายว่ามีคนเข้าถึงคอมพิวเตอร์ของคุณจากระยะไกล ขอให้ อายัดบัตรและธนาคารออนไลน์ หากจําเป็น และตรวจสอบรายการเคลื่อนไหวล่าสุดร่วมกับเจ้าหน้าที่ ถ้าคุณเข้าสู่ระบบธนาคารระหว่างคุยสาย นี่คือสิ่งแรกที่ต้องทํา
3. ถอนการติดตั้งโปรแกรมควบคุมระยะไกล (AnyDesk, TeamViewer หรือโปรแกรมใดก็ตามที่พวกเขาให้ติดตั้ง) และตรวจดูว่ามีโปรแกรมอื่นที่คุณไม่รู้จักถูกติดตั้งในวันเดียวกันหรือไม่
4. เปลี่ยนรหัสผ่านจากอุปกรณ์อื่นที่ปลอดภัย เช่น โทรศัพท์ของคุณ: เริ่มจากอีเมล แล้วจึงธนาคารและบัญชีสําคัญอื่นๆ เปิดการยืนยันตัวตนสองขั้นตอนทุกที่ที่ทําได้ ถ้าคุณบันทึกรหัสผ่านไว้ในเบราว์เซอร์ของคอมพิวเตอร์เครื่องนั้น ให้ถือว่ารหัสเหล่านั้นรั่วไหลแล้ว
5. สแกนคอมพิวเตอร์ ด้วยแอนติไวรัสที่เชื่อถือได้ ถ้ามิจฉาชีพควบคุมเครื่องอยู่นานหรือติดตั้งสิ่งที่คุณไม่รู้จัก ทางที่ปลอดภัยที่สุดคือสํารองไฟล์ส่วนตัวไว้ก่อน แล้วให้ช่างที่คุณไว้ใจตรวจสอบ หรือคืนค่าเครื่องทั้งหมด
6. ถ้าคุณจ่ายเงินด้วยบัตรหรือการโอน แจ้งธนาคารให้เร็วที่สุด เพราะเวลาที่จะพยายามระงับหรือคัดค้านรายการมีจํากัด เราอธิบายทางเลือกไว้ใน วิธีเอาเงินคืนจากการหลอกลวงทางโทรศัพท์
7. ขอความช่วยเหลือ ในสเปน หมายเลข 017 ของ INCIBE เป็นสายด่วนด้านความมั่นคงปลอดภัยไซเบอร์ที่ไม่มีค่าใช้จ่ายและเป็นความลับ ซึ่งแนะนําคุณได้ทีละขั้นตอน และ Oficina de Seguridad del Internauta (OSI สํานักงานความปลอดภัยของผู้ใช้อินเทอร์เน็ตของสเปน) มีคู่มือการทําความสะอาดและปกป้องคอมพิวเตอร์ ในประเทศอื่น ให้ติดต่อหน่วยงานความมั่นคงปลอดภัยไซเบอร์แห่งชาติหรือหน่วยงานคุ้มครองผู้บริโภค

ฉันจะแจ้งความได้อย่างไร?

ในสเปน ให้แจ้งความกับ Policía Nacional (091) หรือ Guardia Civil (062) ที่สถานีหรือป้อมตํารวจ ในประเทศอื่น ให้แจ้งตํารวจในประเทศของคุณ นําทุกอย่างที่มีไปด้วย:

• เบอร์ที่โทรมา (หรือเบอร์ที่แสดงในหน้าต่าง) วันที่และเวลา
• ชื่อและบริษัทที่พวกเขาอ้างว่าเป็นตัวแทน
• ชื่อโปรแกรมที่พวกเขาให้คุณติดตั้ง
• หลักฐานการชําระเงินทุกรายการ และภาพหน้าจอรายการเคลื่อนไหวทางธนาคาร

มอบสําเนาบันทึกแจ้งความให้ธนาคารด้วย เพราะมักต้องใช้ในการดําเนินเรื่องเรียกร้อง หากเมื่อใดที่คุณรู้สึกว่าตกอยู่ในอันตรายหรือเป็นเหตุฉุกเฉิน ให้โทร 112 (ในยุโรป) หรือหมายเลขฉุกเฉินในพื้นที่ของคุณ คุณยังแจ้งบริษัทที่ถูกแอบอ้างชื่อได้ด้วย เช่น ไมโครซอฟท์เปิดให้รายงานการหลอกลวงด้านฝ่ายสนับสนุนด้านเทคนิคผ่านเว็บไซต์ทางการ

ครั้งหน้าจะป้องกันตัวเองอย่างไร?

• จํากฎทองไว้: ถ้ามีคนโทรมาบอกว่าคอมพิวเตอร์ของคุณมีปัญหา นั่นคือการหลอกลวง ทุกครั้ง
• คุยเรื่องนี้กับผู้สูงอายุในครอบครัว นี่คือหนึ่งในกลโกงที่เล่นงานผู้สูงอายุหรือคนที่ไม่คุ้นเคยกับคอมพิวเตอร์มากที่สุด ตกลงกันง่ายๆ ว่า "ถ้ามีใครให้ติดตั้งอะไรในคอมพิวเตอร์ ให้วางสายแล้วโทรหาฉัน"
• อัปเดตระบบและเบราว์เซอร์อยู่เสมอ และใช้แอนติไวรัสที่ถูกลิขสิทธิ์ การอัปเดตมาเอง ไม่ได้มาทางโทรศัพท์
• อย่าบันทึกข้อมูลเข้าสู่ระบบธนาคารไว้ในเบราว์เซอร์ และเปิดการยืนยันตัวตนสองขั้นตอนสําหรับอีเมลและธนาคาร
• ใช้ตัวกรองสายเรียกเข้า แอปอย่าง NoCall จะเตือนเมื่อเบอร์ใดถูกคนอื่นรายงานว่าเป็นมิจฉาชีพแล้ว ทําให้คุณมีเวลาไม่กี่วินาทีก่อนรับสาย

คําถามที่พบบ่อย

ไมโครซอฟท์หรือแอปเปิลโทรหาฉันได้จริงไหม? เฉพาะเมื่อคุณเป็นฝ่ายแจ้งขอความช่วยเหลือไว้ก่อนและขอให้โทรกลับเท่านั้น จะไม่มีวันโทรมาเองโดยไม่บอกล่วงหน้าเพื่อแจ้งว่าอุปกรณ์ติดไวรัส

พวกเขาโทรมา แต่ฉันไม่ได้ติดตั้งอะไรเลย ฉันตกอยู่ในอันตรายไหม? ถ้าคุณไม่ได้ติดตั้งอะไรและไม่ได้ให้รหัสหรือข้อมูลธนาคาร ก็ไม่มีความเสียหาย บล็อกและรายงานเบอร์นั้น ถ้าโทรมาอีกก็แค่วางสาย

AnyDesk และ TeamViewer เป็นโปรแกรมอันตรายหรือเปล่า? ไม่ใช่ ทั้งสองเป็นเครื่องมือที่ถูกกฎหมายซึ่งบริษัทและช่างเทคนิคจํานวนมากใช้กัน ปัญหาไม่ได้อยู่ที่โปรแกรม แต่อยู่ที่ว่าคุณให้รหัสกับใคร ให้สิทธิ์เข้าถึงระยะไกลเฉพาะคนที่คุณรู้จักและเป็นคนที่คุณโทรหาก่อนเท่านั้น

ตอนนี้พวกเขาโทรมาอีกและบอกว่าช่วยเอาเงินคืนให้ได้ จริงไหม? แทบจะแน่นอนว่าเป็นการหลอกลวงรอบที่สอง ซึ่งมักมาจากคนกลุ่มเดิมหรือคนที่ซื้อข้อมูลของคุณไป ไม่มีหน่วยงานที่ถูกต้องใดเรียกเก็บเงินล่วงหน้าเพื่อกู้คืนเงินที่คุณเสียไป วางสายแล้วแจ้งตํารวจไปพร้อมกับการแจ้งความของคุณ

สรุป

ช่างเทคนิคไมโครซอฟท์ปลอมไม่ได้ซ่อมอะไรเลย เขาซื้อความไว้ใจของคุณด้วยความกลัว แล้วเก็บเงินผ่านคอมพิวเตอร์ของคุณเอง วางสาย อย่าติดตั้งอะไร และอย่าบอกรหัส ถ้าคุณให้สิทธิ์เข้าถึงไปแล้ว: ตัดอินเทอร์เน็ต โทรหาธนาคาร เปลี่ยนรหัสผ่านจากอุปกรณ์อื่น ทําความสะอาดคอมพิวเตอร์ และแจ้งความ และถ้าเบอร์แบบนี้เคยโทรหาคุณ ให้รายงานใน ไดเรกทอรีเบอร์สแปมของ NoCall คําเตือนของคุณอาจช่วยให้อีกคนวางสายได้ทันเวลา