假冒微軟技術人員:打電話說你的電腦「中毒了」

電話響起,一個往往語氣急促、口吻卻非常專業的聲音,自稱是「微軟資安部門」、蘋果客服或你所用防毒軟體公司的技術人員。對方說偵測到你的電腦被感染、正在傳送錯誤報告,或有人正利用它攻擊別人,他們需要連線到你的電腦來修復。為此,他們要求你安裝 AnyDesk 或 TeamViewer 之類的程式。這就是假冒技術支援詐騙,它只有一個目的:進入你的電腦,再從電腦進入你的銀行帳戶。一條規則就能拆穿整套騙局:微軟、蘋果和防毒軟體公司不會突然打電話告訴你裝置中毒了。

假冒技術人員詐騙是怎麼運作的?

騙局的劇本幾乎一成不變,了解它就是最好的防禦:

1. 第一次接觸。 可能是直接打來的電話,也可能反過來開始:你上網時突然跳出一個佔滿整個螢幕的視窗,有時還伴隨嗶嗶聲或語音,寫著「您的電腦已被封鎖,請撥打技術支援專線」,並顯示一組電話號碼。這時是你主動撥過去,但電話另一頭仍是同一批騙子。
2. 問題的「證據」。 他們引導你打開 Windows 或 Mac 的一般工具,例如「事件檢視器」或命令列視窗,然後指給你看任何一台正常電腦上都有的警告與錯誤。「看到這麼多紅色錯誤了嗎?這就是病毒。」
3. 安裝遠端遙控軟體。 他們一步步口述如何下載 AnyDesk、TeamViewer、Windows 的「快速助手」或類似工具,並索取螢幕上顯示的代碼。有了這組代碼,他們就能像坐在電腦前一樣查看並操控你的電腦。
4. 收錢。 到這裡劇本開始分岔。有時他們直接收取「維修費」或「資安授權」費用。有時則說你可以拿到一筆退款(針對已過期的訂閱或你不再使用的服務),要求你登入網路銀行「以便把錢匯給你」。同時,他們把螢幕調暗或竄改你看到的內容,接著聲稱不小心多退了錢,要求你透過轉帳、加密貨幣或禮物卡把差額退回。
5. 賴著不走。 如果你放任他們,他們會安裝程式以便日後再次入侵、竊取瀏覽器裡儲存的密碼,或索取你透過簡訊收到的驗證碼「以確認交易」。

有哪些危險訊號?

• 這通電話不是你要求的。 沒有任何大型科技公司會專門監控你的電腦,再打電話告訴你中毒了。
• 他們要求你安裝遠端遙控程式。 一個打電話給你的陌生人,沒有任何正當理由操控你的裝置。
• 催促與恐嚇。 「掛斷電話你的資料就會全部消失」、「你的銀行帳戶有危險」、「千萬不要關機」。
• 要求你登入銀行或唸出簡訊驗證碼。 任何技術支援都不需要看你的網路銀行或驗證碼。
• 奇怪的付款方式。 禮物卡、加密貨幣、轉帳到個人帳戶,或「退還」所謂多付的退款。
• 鎖住瀏覽器並顯示電話號碼的視窗。 Windows 或 macOS 的真實提示絕不會要求你打電話給任何人。
• 螢幕上顯示的號碼證明不了什麼。 來電號碼可以偽造;看起來像官方的號碼不一定是官方的。

如果他們此刻正在打來,我該怎麼辦?

1. 掛斷電話。 不需要爭辯,也不需要解釋。拿不定主意時也照樣掛斷:真正的公司絕不會因為你掛了電話而讓你吃虧。
2. 什麼都不要安裝,任何代碼都不要說出去。 無論是 AnyDesk 或 TeamViewer 的代碼,還是簡訊收到的驗證碼。
3. 如果螢幕上出現「電腦已被鎖定」的視窗,關閉瀏覽器。 如果關不掉,在 Windows 上開啟工作管理員(Ctrl + Shift + Esc)結束瀏覽器;在 Mac 上使用「強制結束」(Cmd + Option + Esc)。如果什麼都沒有反應,就重新開機。重新開啟瀏覽器時,不要還原先前的分頁。
4. 想確認什麼,就自己去確認。 只透過你親手輸入網址的官方網站或程式本身聯絡微軟、蘋果或防毒軟體公司,絕不要使用電話中或視窗裡給你的號碼。
5. 封鎖這個號碼,並在騷擾號碼目錄中檢舉,讓其他人接到電話時能認出來。

如果我已經讓他們連進電腦了怎麼辦?

請迅速依照以下順序行動。沒有人會責怪你:這個騙局本來就設計得像一次普通的技術操作。

1. 中斷電腦的網路連線。 關閉 Wi-Fi 或拔掉網路線。這樣如果遠端連線還開著,就會被切斷。
2. 立刻打電話給銀行,撥打卡片背面或銀行 App 中的官方號碼,絕不要撥打騙子給的號碼。說明有人曾遠端連進你的電腦,必要時請銀行停用信用卡、金融卡與網路銀行,並和他們一起核對近期交易。如果你在通話期間登入過銀行,這是第一要務。
3. 解除安裝遠端遙控程式(AnyDesk、TeamViewer 或他們要你安裝的其他程式),並檢查同一天是否還安裝了你不認得的其他程式。
4. 用另一台安全的裝置變更密碼,例如你的手機:先改電子郵件密碼,再改銀行與其他重要帳戶的密碼。凡是能開啟兩步驟驗證的地方都開啟。如果你在那台電腦的瀏覽器裡存過密碼,就當它們已經外洩。
5. 用可靠的防毒軟體掃描電腦。 如果騙子操控電腦很久,或裝了你認不出的東西,最安全的做法是先備份個人檔案,再請你信任的技術人員檢查,或徹底重灌系統。
6. 如果你已經用卡片或轉帳付了錢,盡快通知銀行:嘗試攔截或申訴一筆交易的時間很短。具體做法見如何追回電話詐騙損失的錢。
7. 尋求協助。 在西班牙,INCIBE 的 017 是免費且保密的資安求助專線,可以一步步引導你;Oficina de Seguridad del Internauta(OSI,西班牙網路使用者安全辦公室)也提供清理與保護電腦的指南。在其他國家或地區,請聯絡當地的國家資安機構或消費者保護單位。

如何報案?

在西班牙,請到警局或駐所向 **Policía Nacional(091)**或 **Guardia Civil(062)**報案。在其他國家或地區,請向當地警方報案。帶上你手邊所有的資料:

• 打來的電話號碼(或視窗中顯示的號碼)、日期與時間。
• 對方自稱代表的姓名與公司。
• 他們要你安裝的程式名稱。
• 任何付款的憑證,以及銀行交易紀錄的截圖。

也把報案證明交給銀行:銀行處理求償時通常需要它。如果任何時候你覺得有危險或情況緊急,請撥打 112(歐洲)或當地的緊急電話。你也可以通知被冒名的公司:例如,微軟允許在其官方網站上檢舉技術支援詐騙。

下次如何保護自己?

• 牢記黃金法則: 打電話告訴你電腦有問題的,就是詐騙。永遠如此。
• 和家中長輩聊聊這件事。 這類詐騙最常鎖定長者或不太熟悉電腦的人。約定一個簡單的規矩:「如果有人要你在電腦上裝東西,就掛電話,然後打給我。」
• 保持系統與瀏覽器更新,使用正版防毒軟體。更新會自動推送,不會透過電話來。
• 不要在瀏覽器裡儲存網銀登入資料,並為電子郵件和銀行開啟兩步驟驗證。
• 使用來電過濾。 像 NoCall 這樣的 App 會在某個號碼已被其他人檢舉為詐騙時提醒你,讓你在接聽前多出幾秒的反應時間。

常見問題

微軟或蘋果真的會打電話給我嗎? 只有在你事先主動提出支援請求並要求回電時才會。絕不會突然打來告訴你裝置被感染了。

他們打來了,但我什麼都沒裝。我有危險嗎? 如果你什麼都沒裝,也沒有透露驗證碼或銀行資料,就沒有損失。封鎖並檢舉這個號碼。如果他們再打來,直接掛斷即可。

AnyDesk 和 TeamViewer 是危險的軟體嗎? 不是:它們是許多公司和技術人員都在使用的正規工具。問題不在軟體,而在於你把代碼給了誰。只讓你認識、而且是你先主動聯絡的人遠端連線。

現在他們又打來,說能幫我把錢追回來。是真的嗎? 幾乎可以肯定這是第二場騙局,往往來自同一批人,或買到你個資的人。任何正規機構都不會要求你先付錢才能追回損失。掛斷電話,並在報案時一併告訴警方。

總結

假冒的微軟技術人員什麼都不會修:他們用恐懼換取你的信任,再透過你自己的電腦把錢拿走。掛斷電話,什麼都不要裝,任何代碼都不要說。如果已經讓他們連線:中斷網路、打給銀行、用另一台裝置改密碼、清理電腦並報案。如果你接過這類號碼的來電,請在 NoCall 騷擾號碼目錄中檢舉:你的提醒也許能幫另一個人及時掛斷電話。