Volá vám „technická podpora Microsoftu“? Ako spoznať podvod so vzdialeným prístupom

Krátka odpoveď: Microsoft svojich bežných zákazníkov sám nekontaktuje. Ak vám niekto volá, že je z jeho technickej podpory a váš počítač je ohrozený, zložte. Nikomu neumožnite vzdialený prístup k počítaču ani mobilu. Ak ste ho už povolili, zmeňte heslá a kontaktujte banku.

Ako prebieha podvod s falošnou technickou podporou?

Polícia SR podľa Ministerstva vnútra zaznamenáva podvodné telefonáty, pri ktorých volaný vidí slovenské číslo. Páchatelia sú pritom pravdepodobne v zahraničí. Po anglicky sa predstavia ako pracovníci technickej podpory Microsoftu. Používajú aj skutočné mená zamestnancov Microsoftu, ktoré našli na sociálnych sieťach.

Národné centrum kybernetickej bezpečnosti SK-CERT opisuje typický priebeh:

1. Volajúci tvrdí, že váš počítač je infikovaný.
2. Navedie vás do príkazového riadku a nadiktuje príkazy. Zobrazí sa reťazec znakov, ktorý majú všetky počítače s Windows rovnaký. Podvodník vám ho prečíta, aby pôsobil dôveryhodne.
3. Požiada vás o inštaláciu aplikácie na vzdialený prístup.
4. Ponúkne falošné riešenie a chce zaň jednorazový poplatok alebo predplatné.

Tatra banka uvádza aj verziu, keď vás volajúci straší, že váš počítač ohrozuje štátne inštitúcie, napríklad ministerstvo alebo NBS. Po pripojení vám ukazuje bežné súbory ako „dôkaz“ útoku.

Môže sa podvod začať aj hlásením na obrazovke?

Áno. Podľa SK-CERT sa na napadnutých weboch, v reklamách či aplikáciách zobrazujú falošné správy o chybe s číslom na „technickú podporu“. Cieľom je, aby ste na číslo zavolali sami. SK-CERT pripomína, že skutočné správy o chybe nikdy neobsahujú telefónne číslo. Na také číslo nevolajte.

Čo mi hrozí, ak podvodníkovi dám vzdialený prístup?

• Môže vám nainštalovať škodlivý kód, napríklad ransomvér alebo program na krádež údajov. Upozorňuje na to SK-CERT.
• Ministerstvo vnútra opisuje prípady, keď podvodníci obsah počítača zablokovali a za odblokovanie chceli platbu cez internet banking.
• Keďže majú do počítača stále prístup, môžu pri prihlásení do bankovníctva získať vaše údaje a spáchať ďalšie podvody.
• Podľa Tatra banky vám môžu nainštalovať program, ktorý z vás urobí komplica v nelegálnej činnosti alebo bude ťažiť kryptomeny.

Podľa čoho podvodníka spoznám?

• Volá vám sám, hoci ste o pomoc nežiadali.
• Hovorí po anglicky, často s prízvukom.
• Tvrdí, že ste v nebezpečenstve, a tlačí na rýchle konanie.
• Chce, aby ste si nainštalovali program na ovládanie počítača.
• Pýta si platbu, často v kryptomenách alebo darčekovými poukazmi. SK-CERT uvádza, že technická podpora žiadnej softvérovej firmy takú platbu nežiada.
• Nevie sa nijako preukázať. Na to upozorňuje Tatra banka.

Čo mám robiť, keď mi taký hovor príde?

1. Zložte. Tatra banka radí neveriť žiadnym argumentom volajúceho.
2. Nič neinštalujte a nikomu nedávajte prístup k počítaču ani mobilu. NBS tiež radí neinštalovať si aplikáciu na základe telefonátu.
3. Ak máte o počítač obavy, obráťte sa na autorizovanú servisnú firmu alebo na oficiálnu podporu výrobcu.
4. Aktualizácie sťahujte len z oficiálnych stránok výrobcu.

Už som podvodníkovi povolil prístup. Čo teraz?

1. Ukončite hovor aj spojenie s podvodníkom.
2. Zavolajte do banky a povedzte, čo sa stalo. Ak ste sa počas spojenia prihlasovali do bankovníctva alebo zadali kartu, požiadajte o zablokovanie. Pomôže článok Zadal som údaje z karty.
3. Zmeňte heslá ku všetkým službám, ku ktorým mohol útočník získať prístup. SK-CERT radí kontaktovať aj tieto služby, napríklad banku.
4. Odinštalujte aplikácie, ktoré vám podvodník kázal nainštalovať. Nainštalujte aktualizácie zabezpečenia a skontrolujte počítač antivírusom.
5. Zvážte obnovenie zariadenia do pôvodného stavu. Tak to radí SK-CERT.
6. Incident nahláste SK-CERT cez formulár na jeho webe a polícii. Postup nájdete v článku Ako nahlásiť podvod na polícii SR.

Počítajte s tým, že vrátiť peniaze býva ťažké. Ministerstvo vnútra uvádza, že pri podvodoch zo zahraničia je šanca na ich získanie späť minimálna. Preto je najdôležitejšie prístup vôbec nepovoliť.

Podobný trik používajú aj falošní bankári, ktorí chcú, aby ste si do mobilu nainštalovali aplikáciu. Prečítajte si, ako spoznať falošného bankára alebo policajta na telefóne. Číslo, z ktorého vám „technická podpora“ volala, môžete nahlásiť a varovať tak ďalších.