Predstavljajte si, da vas nekdo pokliče in pove, da je vaš računalnik okužen z nevarnim virusom. Predstavi se kot strokovnjak podjetja Microsoft ali Google in vam ponudi brezplačno pomoč. Zveni prijazno in prepričljivo, vendar se za takšnim klicem lahko skriva prevara, zaradi katere ostanete brez osebnih podatkov ali celo prihrankov.
Prevare z lažno tehnično podporo niso novost, vendar še vedno predstavljajo nevarnost za uporabnike računalnikov. Goljufi izkoriščajo predvsem dejstvo, da marsikdo ne pozna vseh tehničnih podrobnosti delovanja računalnika in zato zaupa osebi, ki se predstavi kot strokovnjak.
Na takšne goljufije opozarja tudi slovenska policija, ki je že obravnavala primere finančnega oškodovanja zaradi lažnih klicev Microsoftove tehnične podpore.
Kako se prevara sploh začne?
Goljufi običajno uporabljajo dva načina, kako vzpostaviti stik z morebitno žrtvijo.
1. Nepričakovan telefonski klic
Zazvoni telefon. Na drugi strani se oglasi oseba, ki se predstavi kot zaposleni pri Microsoftu, Googlu ali drugem znanem tehnološkem podjetju.
Pove vam, da njihov sistem zaznava nevarno dejavnost na vašem računalniku. Morda trdi, da je računalnik okužen z virusom, da nekdo krade vaše podatke ali da bo naprava kmalu prenehala delovati.
Nato vam ponudi pomoč pri odpravi težave.
2. Lažno opozorilo na računalniškem zaslonu
Med običajnim brskanjem po spletu se nenadoma pojavi veliko opozorilo. Lahko je rdeče barve, vsebuje znak za nevarnost ali celo oddaja glasne opozorilne zvoke.
Sporočilo lahko opozarja, da je računalnik okužen, da so vaši podatki ogroženi ali da morate takoj poklicati navedeno telefonsko številko.
Včasih je opozorilo oblikovano tako, da je videti kot uradno sporočilo operacijskega sistema Windows.
Toda takšna opozorila so lahko zgolj lažne spletne strani, katerih namen je, da vas prestrašijo in prepričajo v klic goljufom.
Microsoft posebej opozarja, da njegova pristna sistemska sporočila o napakah ne vključujejo telefonskih številk, na katere bi morali poklicati za pomoč. Microsoft Support+1
Kaj se zgodi, ko goljufu zaupate?
Ko vzpostavite stik z domnevnim strokovnjakom, vas ta običajno začne voditi skozi različne korake.
Najprej vas poskuša prepričati, da ima vaš računalnik resne težave. Lahko uporablja strokovne izraze, kaže običajna sistemska sporočila in jih predstavlja kot dokaz nevarne okužbe.
Nato vas prosi, da na računalnik namestite poseben program, s katerim naj bi lahko odpravil težavo.
Takšni programi omogočajo tako imenovani oddaljeni dostop do računalnika.
To pomeni, da lahko druga oseba prek interneta vidi vaš zaslon ter z vašim dovoljenjem upravlja računalnik, čeprav fizično sploh ni v vaši bližini.
Programi za oddaljeni dostop se sicer povsem zakonito uporabljajo pri računalniški pomoči. Težava nastane, kadar dostop omogočite neznani osebi, ki ga želi zlorabiti.
Ko goljufu omogočite takšen dostop, lahko ta:
- pregleduje vaše datoteke in osebne podatke;
- poskuša pridobiti gesla in podatke za spletno banko;
- namesti škodljivo programsko opremo;
- spremlja, kaj počnete na računalniku;
- poskuša opraviti nepooblaščene finančne transakcije.
Goljuf vas lahko tudi prepriča, da se prijavite v spletno banko, ker naj bi moral preveriti, ali so vaši prihranki varni.
Prav takrat lahko pride do finančne škode.
Kako goljufi pridobijo vaš denar?
Prevara se lahko nadaljuje na več načinov.
V nekaterih primerih vam domnevni strokovnjak pove, da je računalnik uspešno popravil in da morate za opravljeno storitev plačati manjši znesek. Zahteva podatke vaše bančne kartice, ki jih lahko nato zlorabi.
Drugi goljufi so precej bolj predrzni. Ko imajo dostop do računalnika, vas prepričajo, da morate zaradi varnosti preveriti svoj bančni račun.
Lahko vam celo pokažejo lažna sporočila, ki nakazujejo, da je vaš denar ogrožen.
Če jim zaupate, vas lahko pripravijo do potrjevanja plačil ali prenosa denarja na drug račun.
Pomembno je vedeti, da lahko goljufi izvedejo prevaro tudi brez namestitve škodljive programske opreme. Včasih zadostuje že to, da jim sami posredujete podatke ali potrdite transakcijo, ker verjamete, da sledite navodilom tehničnega strokovnjaka.
Ali vas Microsoft ali Google res lahko pokličeta zaradi virusa?
Microsoft jasno pojasnjuje, da uporabnikov ne kliče samoiniciativno, da bi jim ponudil tehnično pomoč zaradi domnevnih težav z računalnikom.
Če torej prejmete nepričakovan klic osebe, ki trdi, da je iz Microsofta in da morate takoj odpraviti nevarno okužbo, je to zelo močan opozorilni znak prevare.
Enako previdni bodite pri nepričakovanih klicih oseb, ki se predstavljajo kot zaposleni pri Googlu ali drugih tehnoloških podjetjih.
To seveda ne pomeni, da uradna tehnična pomoč ne obstaja. Če imate težave z računalnikom, lahko sami stopite v stik s preverjenim ponudnikom podpore. Razlika je v tem, kdo je vzpostavil stik in ali ste identiteto sogovornika preverili.
Kako prepoznati lažnega tehničnega strokovnjaka?
Pozorni bodite predvsem na naslednje znake:
- Pokliče vas oseba, ki je niste prosili za pomoč.
- Trdi, da je vaš računalnik nevarno okužen, čeprav sami niste opazili težav.
- Zahteva, da takoj namestite program za oddaljeni dostop.
- Želi izvedeti vaša gesla, bančne podatke ali številko kartice.
- Pritiska na vas, da se odločite nemudoma.
- Zahteva plačilo za domnevno odpravljanje težav, ki jih ne morete preveriti.
Slovenska policija opozarja tudi, da prikazana telefonska številka ni zanesljiv dokaz identitete klicatelja. Goljufi lahko ponaredijo prikaz številke, zato je lahko klic videti, kot da prihaja iz Slovenije ali od zaupanja vrednega podjetja. opozorilo
Kaj storiti, če se na računalniku pojavi sumljivo opozorilo?
Če se na zaslonu nenadoma pojavi opozorilo, ki vas poziva, da nemudoma pokličete tehnično pomoč, upoštevajte naslednje korake:
- Ne kličite telefonske številke, ki je prikazana v opozorilu.
- Ne klikajte povezav in ne nameščajte ponujenih programov.
- Poskusite zapreti spletno stran ali brskalnik.
- Če se opozorilo ne zapre, poskusite znova zagnati računalnik.
- Če vas še vedno skrbi, se obrnite na osebo, ki ji zaupate in se spozna na računalnike, ali na preverjen računalniški servis.
Samo dejstvo, da ste videli takšno opozorilo, še ne pomeni, da je vaš računalnik dejansko okužen.
Kaj pa, če ste goljufu že omogočili dostop?
Če ste na računalnik namestili program po navodilih neznanega klicatelja in mu omogočili oddaljeni dostop, je pomembno, da hitro ukrepate.
- Takoj prekinite telefonski pogovor in oddaljeno povezavo. Po potrebi izključite internetno povezavo.
- Če ste uporabljali spletno banko ali razkrili bančne podatke, nemudoma pokličite svojo banko na uradno številko.
- Z druge, varne naprave spremenite gesla računov, do katerih bi goljuf lahko dostopal.
- Poskrbite, da zaupanja vreden strokovnjak pregleda računalnik in odstrani morebitne škodljive programe ter nepooblaščene možnosti oddaljenega dostopa.
- Če je prišlo do finančne škode ali zlorabe podatkov, dogodek prijavite policiji. Za pomoč pri obravnavi kibernetskega incidenta se lahko obrnete tudi na SI-CERT.
Če je goljuf že pridobil dostop do računalnika, samo zaprtje programa ni nujno dovolj za ponovno varno uporabo naprave.
Naj vas strah ne prisili v nepremišljeno odločitev
Goljufi, ki se predstavljajo kot računalniški strokovnjaki, računajo predvsem na naš strah pred izgubo fotografij, dokumentov, osebnih podatkov in denarja.
Njihov cilj je ustvariti občutek, da moramo težavo rešiti takoj in da nam lahko pomaga samo oseba na drugi strani telefona.
Toda pri resničnih računalniških težavah si praviloma lahko vzamete čas, preverite informacije in poiščete pomoč nekoga, ki mu zaupate.
Zapomnite si: če vas neznana oseba pokliče in trdi, da je vaš računalnik okužen, ji ne omogočite dostopa do naprave. Pogovor prekinite in informacije preverite pri uradni podpori ali zaupanja vrednem strokovnjaku.
Z nekaj previdnosti lahko preprečite, da bi se navidezno prijazna računalniška pomoč spremenila v drago prevaro.
Viri
Članek je avtorsko pripravljen na podlagi informacij in priporočil naslednjih uradnih virov:
- Policija Republike Slovenije: Porast poskusov goljufij s telefonskimi klici lažne tehnične pomoči (12. 5. 2021).
- Microsoftova podpora: Zaščitite se pred prevarami, ki zlorabljajo tehnično podporo.
- Microsoftova podpora: Izogibanje in poročanje o prevarah, ki zlorabljajo Microsoftovo tehnično podporo.
- SI-CERT – Varni na internetu: Nasveti za varno uporabo interneta in zaščito pred spletnimi prevarami.