Sahte Microsoft teknisyeni: bilgisayarınızda "virüs var" diye arıyorlar

Telefon çalar ve çoğu zaman aceleci, son derece profesyonel tonlu bir ses kendini "Microsoft güvenlik departmanından", Apple destekten ya da antivirüs firmanızdan bir teknisyen olarak tanıtır. Bilgisayarınızın virüs kaptığını, hata gönderdiğini ya da birinin onu başkalarına saldırmak için kullandığını tespit ettiklerini ve sorunu gidermek için bağlanmaları gerektiğini söyler. Bunun için AnyDesk veya TeamViewer gibi bir program kurmanızı isterler. Bu, sahte teknik destek dolandırıcılığıdır ve tek bir amacı vardır: bilgisayarınıza, oradan da bankanıza girmek. Her şeyi çökerten kural şudur: Microsoft, Apple ve antivirüs şirketleri cihazınızda virüs olduğunu söylemek için habersizce aramaz.

Sahte teknisyen dolandırıcılığı nasıl işler?

Senaryo bir dalgadan diğerine neredeyse hiç değişmez ve onu bilmek en iyi savunmadır:

1. İlk temas. Doğrudan bir arama olabilir ya da tersinden başlayabilir: internette gezinirken tüm ekranı kaplayan, bazen bip sesleri ya da bir sesle birlikte "Bilgisayarınız kilitlendi, teknik destek hattını arayın" yazan ve bir telefon numarası gösteren bir pencere açılır. Bu durumda arayan sizsinizdir ama hattın öbür ucunda aynı dolandırıcılar vardır.
2. Sorunun "kanıtı". Sizi Olay Görüntüleyicisi ya da komut penceresi gibi sıradan Windows veya Mac araçlarını açmaya yönlendirir ve her sağlıklı bilgisayarda bulunan uyarıları ve hataları gösterirler. "Bu kırmızı hataları görüyor musunuz? İşte virüs bu."
3. Uzaktan erişimin kurulması. AnyDesk, TeamViewer, Windows Hızlı Yardım ya da benzeri bir aracı nasıl indireceğinizi tek tek söyler ve ekranda çıkan kodu isterler. Bu kodla bilgisayarınızı tam önünde oturuyormuş gibi görür ve kontrol ederler.
4. Paranın alınması. Burada senaryo dallanır. Bazen doğrudan bir "onarım" ya da "güvenlik lisansı" için ücret isterler. Bazen de size bir iade yapılacağını (süresi dolmuş bir abonelik ya da artık kullanmadığınız bir hizmet için) söyleyip "parayı yatırabilmek için" internet bankacılığına girmenizi isterler. Bu arada ekranı karartır ya da gördüklerinizi değiştirirler; ardından yanlışlıkla fazla iade yaptıklarını ve farkı havale, kripto para ya da hediye kartıyla geri göndermeniz gerektiğini iddia ederler.
5. Kalıcı hâle gelme. İzin verirseniz, daha sonra tekrar girebilmek için programlar kurar, tarayıcıda kayıtlı şifreleri çalar ya da "işlemi doğrulamak için" SMS ile gelen kodları isterler.

Uyarı işaretleri nelerdir?

• Aramayı siz talep etmediniz. Hiçbir büyük teknoloji şirketi tam da sizin bilgisayarınızı izleyip bir virüs için sizi aramaz.
• Uzaktan kontrol programı kurmanızı istiyorlar. Sizi arayan bir yabancının cihazınızı kontrol etmek için meşru hiçbir nedeni yoktur.
• Acele ve korku. "Telefonu kapatırsanız tüm verilerinizi kaybedersiniz", "banka hesabınız risk altında", "bilgisayarı kapatmayın".
• Bankanıza girmenizi ya da bir SMS kodunu okumanızı istiyorlar. Hiçbir teknik desteğin internet bankacılığınızı ya da doğrulama kodlarınızı görmesi gerekmez.
• Tuhaf ödeme yöntemleri. Hediye kartları, kripto para, şahıslara havale ya da sözde fazla ödenmiş bir iadeyi "geri gönderme".
• Tarayıcıyı kilitleyip telefon numarası gösteren pencereler. Windows veya macOS'un gerçek uyarıları sizden asla birini aramanızı istemez.
• Ekranda görünen numara hiçbir şey kanıtlamaz. Arayan numarası taklit edilebilir; resmi görünen bir numara resmi olmayabilir.

Şu anda arıyorlarsa ne yapmalıyım?

1. Telefonu kapatın. Tartışmanıza ya da açıklama yapmanıza gerek yok. Emin değilseniz yine de kapatın: gerçek bir şirket aramayı sonlandırdığınız için size asla zarar vermez.
2. Hiçbir şey kurmayın ve hiçbir kodu söylemeyin. Ne AnyDesk ya da TeamViewer kodunu ne de SMS ile gelen kodları.
3. Ekranda "bilgisayar kilitlendi" penceresi varsa tarayıcıyı kapatın. Kapanmıyorsa Windows'ta Görev Yöneticisi'ni (Ctrl + Shift + Esc) açıp tarayıcıyı sonlandırın; Mac'te "Çıkmaya Zorla"yı (Cmd + Option + Esc) kullanın. Hiçbir şey yanıt vermiyorsa bilgisayarı yeniden başlatın. Tarayıcıyı yeniden açtığınızda önceki sekmeleri geri yüklemeyin.
4. Bir şeyi kontrol etmek istiyorsanız bunu kendiniz yapın. Microsoft, Apple ya da antivirüs firmanızla yalnızca adresini kendinizin yazdığı resmi web siteleri veya programın kendisi üzerinden iletişime geçin; asla aramada ya da pencerede verilen numara üzerinden değil.
5. Numarayı engelleyin ve başkaları da arandıklarında tanısın diye spam numaralar rehberinde bildirin.

Peki bilgisayarıma zaten erişim verdiysem?

Hızlı ve bu sırayla hareket edin. Kimse sizi yargılamayacak: bu tuzak sıradan bir teknik işlem gibi görünmek üzere tasarlanmıştır.

1. Bilgisayarın internet bağlantısını kesin. Wi-Fi'yi kapatın ya da ağ kablosunu çıkarın. Böylece hâlâ açıksa uzaktan bağlantıyı kesmiş olursunuz.
2. Hemen bankanızı arayın; kartınızın üzerindeki ya da uygulamadaki resmi numaradan, asla dolandırıcıların verdiği bir numaradan değil. Birinin bilgisayarınıza uzaktan erişimi olduğunu açıklayın, gerekirse kartları ve internet bankacılığını bloke ettirin ve son hareketleri birlikte gözden geçirin. Arama sırasında bankanıza giriş yaptıysanız ilk adım budur.
3. Uzaktan erişim programını kaldırın (AnyDesk, TeamViewer ya da size kurdurdukları her neyse) ve aynı gün kurulmuş, tanımadığınız başka programlar olup olmadığını kontrol edin.
4. Şifrelerinizi başka, temiz bir cihazdan değiştirin, örneğin telefonunuzdan: önce e-posta, ardından banka ve diğer önemli hesaplar. Mümkün olan her yerde iki adımlı doğrulamayı açın. O bilgisayarın tarayıcısında şifre kaydettiyseniz bunları ele geçirilmiş sayın.
5. Bilgisayarı güvenilir bir antivirüsle tarayın. Dolandırıcılar uzun süre kontrolü elinde tuttuysa ya da tanımlayamadığınız şeyler kurduysa, en güvenli yol kişisel dosyalarınızı yedekledikten sonra bilgisayarı güvendiğiniz bir teknisyene kontrol ettirmek ya da tamamen sıfırlamaktır.
6. Kartla ya da havaleyle ödeme yaptıysanız bunu bankanıza en kısa sürede bildirin: bir işlemi durdurmaya ya da itiraz etmeye çalışmak için süre kısadır. Seçenekleri telefon dolandırıcılığında kaybedilen para nasıl geri alınır yazımızda anlatıyoruz.
7. Yardım isteyin. İspanya'da INCIBE'nin 017 hattı, size adım adım yol gösterebilecek ücretsiz ve gizli bir siber güvenlik yardım hattıdır; Oficina de Seguridad del Internauta (OSI, İspanya'nın internet kullanıcıları güvenlik ofisi) da bilgisayarı temizleme ve koruma rehberleri sunar. Başka ülkelerde ulusal siber güvenlik kurumuna ya da tüketici hakları birimine başvurun.

Nasıl şikâyette bulunurum?

İspanya'da Policía Nacional (091) ya da Guardia Civil (062) birimlerine, karakolda veya jandarma noktasında şikâyette bulunun. Başka ülkelerde ülkenizin polisine başvurun. Elinizdeki her şeyi götürün:

• Sizi arayan numara (ya da pencerede görünen numara), tarih ve saat.
• Temsil ettiklerini iddia ettikleri isim ve şirket.
• Size kurdurdukları programın adı.
• Yapılan her ödemenin dekontu ve banka hareketlerinin ekran görüntüleri.

Şikâyet tutanağını bankanıza da verin: itirazları işleme almak için genellikle isterler. Herhangi bir anda tehlikede olduğunuzu hissederseniz ya da acil bir durum varsa 112'yi arayın. Ayrıca adı kullanılan şirkete de haber verebilirsiniz: örneğin Microsoft, teknik destek dolandırıcılıklarını resmi web sitesi üzerinden bildirmenize olanak tanır.

Bir dahaki sefere kendimi nasıl korurum?

• Altın kuralı aklınızda tutun: biri bilgisayarınızda sorun olduğunu söylemek için arıyorsa, bu dolandırıcılıktır. Her zaman.
• Bunu ailenizin yaşlı üyeleriyle konuşun. Bu, en çok yaşlıları ve bilgisayara pek alışkın olmayanları etkileyen dolandırıcılıklardan biridir. Basit bir şey kararlaştırın: "biri senden bilgisayara bir şey kurmanı isterse, kapat ve beni ara".
• Sistemi ve tarayıcıyı güncel tutun ve lisanslı bir antivirüs kullanın. Güncellemeler kendiliğinden gelir, telefonla değil.
• Banka giriş bilgilerinizi tarayıcıya kaydetmeyin ve e-posta ile bankacılıkta iki adımlı doğrulamayı açın.
• Bir arama filtresi kullanın. NoCall gibi uygulamalar, bir numara başkaları tarafından dolandırıcılık olarak bildirildiğinde sizi uyarır ve telefonu açmadan önce size birkaç saniyelik avantaj sağlar.

Sıkça sorulan sorular

Microsoft veya Apple gerçekten beni arayabilir mi? Yalnızca daha önce onlarda bir destek talebi açıp geri aranmayı istediyseniz. Cihazınızın virüslü olduğunu söylemek için asla habersizce aramazlar.

Aradılar ama hiçbir şey kurmadım. Risk altında mıyım? Hiçbir şey kurmadıysanız, kod ya da banka bilgisi vermediyseniz bir zarar yoktur. Numarayı engelleyin ve bildirin. Tekrar ararlarsa kapatmanız yeterli.

AnyDesk ve TeamViewer tehlikeli programlar mı? Hayır: birçok şirketin ve teknisyenin kullandığı meşru araçlardır. Sorun program değil, kodu kime verdiğinizdir. Uzaktan erişimi yalnızca tanıdığınız ve önce sizin aradığınız birine verin.

Şimdi tekrar arayıp paramı geri alabileceklerini söylüyorlar. Doğru mu? Neredeyse kesinlikle ikinci bir dolandırıcılıktır; çoğu zaman aynı kişilerden ya da bilgilerinizi satın alanlardan gelir. Hiçbir meşru kurum kaybettiğiniz parayı geri almak için peşin ödeme istemez. Telefonu kapatın ve şikâyetinizle birlikte polise bildirin.

Özetle

Sahte Microsoft teknisyeni hiçbir şeyi onarmaz: güveninizi korkuyla satın alır ve bedelini kendi bilgisayarınız üzerinden tahsil eder. Telefonu kapatın, hiçbir şey kurmayın ve kod söylemeyin. Zaten erişim verdiyseniz: interneti kesin, bankanızı arayın, şifrelerinizi başka bir cihazdan değiştirin, bilgisayarı temizleyin ve şikâyette bulunun. Bu numaralardan biri sizi aradıysa NoCall spam numaralar rehberinde bildirin: uyarınız bir başkasının telefonu zamanında kapatmasına yardımcı olabilir.