"Dzień dobry, dzwonię z centrum bezpieczeństwa Microsoft. Nasz system wykrył, że pana komputer wysyła alerty o złośliwym oprogramowaniu - jeśli natychmiast nie zareagujemy, pana dane mogą zostać skradzione." Jeśli odebrałeś taki telefon, nie jesteś sam. To jeden z najszybciej rosnących schematów wyłudzeń, który coraz częściej mówi po polsku.
Zanim rozłożymy ten schemat na części, jedno zdanie, które unieważnia go w całości: Microsoft, Apple ani Google nigdy nie dzwonią do ciebie z ostrzeżeniem o wirusie. Nie mają twojego numeru, nie monitorują twojego komputera i nie wiedzą, co się na nim dzieje. Sam fakt, że ktoś dzwoni "z centrum bezpieczeństwa", jest dowodem, że to oszustwo - i nie musisz rozumieć ani słowa z technicznej części rozmowy, żeby to wiedzieć.
Pełny scenariusz krok po kroku
Schemat wygląda podobnie, niezależnie od tego, pod jaką markę podszywają się przestępcy:
- Telefon z "centrum bezpieczeństwa". Dzwoniący przedstawia się jako technik Microsoftu, Apple lub "twojego dostawcy internetu". Mówi, że komputer "wysyła alerty" albo jest zainfekowany wirusem grożącym twoim danym bankowym.
- Pokaz "dowodów". Prosi, żebyś otworzył Menedżera zadań lub Podgląd zdarzeń w Windows i pokazał wpisy z ostrzeżeniami. W każdym Windowsie są tam setki żółtych i czerwonych wpisów - to normalny stan systemu, a przestępca nazywa je "śladami ataku".
- Prośba o instalację programu. Mówi, że musi "zdalnie przejąć kontrolę", by naprawić komputer, i prosi o zainstalowanie AnyDesk, TeamViewer lub UltraViewer. To legalne narzędzia zdalnego dostępu, ale tutaj służą do ataku.
- Przejęcie komputera. Po instalacji i podaniu kodu dostępu przestępca widzi twój ekran i steruje komputerem. Ty patrzysz, co robi, ale często nie możesz go zatrzymać bez wyłączenia programu.
- Wyłudzenie. Otwiera stronę banku i prosi o zalogowanie "żeby sprawdzić, czy konto jest bezpieczne". Albo żąda zapłaty za "usługę naprawczą" od 200 do 2000 zł. Albo instaluje prawdziwego wirusa i "wykrywa" go, każąc płacić za usunięcie.
Co mogą zrobić, mając dostęp do twojego komputera
To część, której wiele osób nie bierze pod uwagę. W kilka minut przestępcy mogą:
- Skopiować wszystkie hasła zapisane w przeglądarce (Chrome, Firefox i Edge domyślnie je przechowują).
- Pobrać dokumenty, faktury, skany dowodów i umów.
- Zalogować się do bankowości, jeśli mają przed oczami twój ekran i widzą, jak wpisujesz dane.
- Zainstalować keylogger - program zapisujący wszystko, co piszesz, także po zakończeniu sesji.
- Zaszyfrować dysk i żądać okupu (ransomware).
- Zrobić zrzuty ekranu z otwartymi dokumentami.
- Odczytać zapisane dane kart płatniczych w przeglądarce i sklepach.
Dostęp trwa zwykle od kilku do kilkudziesięciu minut. To wystarczy na poważne szkody - dlatego prawdziwy punkt bez powrotu to nie płatność, tylko moment, w którym instalujesz program zdalnego dostępu.
Warianty - nie tylko "Microsoft"
"Technik Windows Defender". Popularny, bo Defender jest w każdym Windowsie i każdy zna tę nazwę. "Pana Defender jest wyłączony i komputer jest narażony od trzech dni." Brzmi konkretnie.
"Apple Support". Dla użytkowników iPhone'ów i Maców. "Twoje Apple ID użyto do logowania z zagranicy - musimy zabezpieczyć konto." Bywa podszywanie się pod AppleCare.
"Twój dostawca internetu". "Tu Centrum Bezpieczeństwa Sieci - z pana łącza prowadzony jest atak, musimy to zatrzymać, inaczej zablokujemy połączenie." Podstępny wariant, bo dostawca naprawdę bywa stroną w sprawach technicznych.
"Google". "Twoje konto jest zagrożone - zarejestrowano próbę włamania z kilku krajów." Potem prośba o instalację programu lub podanie kodu z SMS-a.
Pop-up na stronie. Wariant bez telefonu na początku: wchodzisz na stronę i widzisz "Twój komputer jest zainfekowany! Zadzwoń pod numer 800 XXX XXX". To ty dzwonisz do przestępców, a dalej scenariusz jest ten sam. Tego rodzaju socjotechnikę rozkładamy szerzej w tekście o tym, jak działają telefoniczni naciągacze.
Dlaczego duzi producenci nigdy nie dzwonią sami
Microsoft nie monitoruje twojego komputera na żywo. Windows nie wysyła alertów o wirusach powiązanych z twoim numerem telefonu. Microsoft nie wie, że masz wirusa, i nie mógłby zadzwonić, nawet gdyby chciał - bo nie ma twojego numeru.
Apple nie dzwoni z powiadomieniami o koncie. Gdy z Apple ID dzieje się coś podejrzanego, Apple wysyła e-mail lub powiadomienie push, a nie inicjuje rozmowy telefonicznej.
Dostawca internetu nie widzi wirusów na twoim dysku. Operator widzi ruch sieciowy, ale nie ma dostępu do zawartości komputera ani zainstalowanych programów. Fizycznie nie może "wykryć zainfekowania".
Jak rozpoznać fałszywy serwis techniczny
| Sygnał ostrzegawczy | Co to oznacza |
|---|---|
| Dzwonią bez wcześniejszego kontaktu | Żadna duża firma tech nie inicjuje telefonu z powodów bezpieczeństwa |
| Proszą o AnyDesk, TeamViewer lub UltraViewer | Programy zdalnego dostępu - po instalacji tracisz kontrolę nad komputerem |
| Pokazują "dowody" w Menedżerze zadań | Żółte i czerwone wpisy są normalne w każdym Windowsie |
| Żądają zapłaty kartą podarunkową lub kryptowalutą | Legalne serwisy wystawiają faktury i przyjmują zwykłe płatności |
| Każą nikomu nie mówić, "bo to pilne i tajne" | Izolacja ofiary to klasyczny element schematu naciągaczy |
| Numer wygląda jak oficjalny numer Microsoftu | To może być spoofing numeru - wyświetlany numer da się podmienić na dowolny |
| Mówią po polsku z silnym akcentem, czytając z kartki | Grupy przestępcze często zatrudniają osoby z zagranicy do dzwonienia według gotowego scenariusza |
Jeśli mnie pytasz, cała ta tabela sprowadza się do jednej zasady, którą warto postawić ponad resztą: gdy ktoś przez telefon prosi cię o zainstalowanie programu do zdalnego dostępu, rozmowa jest skończona. Nieważne, jak wiarygodnie brzmi, jak "oficjalny" jest numer i jak groźnie wyglądają wpisy w Menedżerze zadań. Prawdziwy serwis nie zdobywa dostępu do twojego komputera niezapowiedzianym telefonem - i to jest granica, której nie przekraczasz nigdy.
Co zrobić, jeśli już dałeś im dostęp
Działaj szybko - każda minuta ma znaczenie:
- Natychmiast odłącz komputer od internetu. Wyciągnij kabel lub wyłącz Wi-Fi jeszcze w trakcie rozmowy. To przerywa zdalny dostęp.
- Wyłącz i odinstaluj program zdalnego dostępu. AnyDesk, TeamViewer, UltraViewer - zamknij i usuń całkowicie.
- Zmień hasła kluczowych kont ze zdrowego urządzenia. Zacznij od banku i poczty e-mail, bo przez skrzynkę resetuje się wszystkie inne hasła.
- Zadzwoń do banku. Powiedz wprost, że obca osoba miała dostęp do komputera, gdy byłeś zalogowany do bankowości. Bank może ograniczyć przelewy i monitorować konto.
- Przeskanuj komputer. Wykonaj pełne skanowanie antywirusem, a przy podejrzeniu keyloggera rozważ formatowanie dysku.
- Zgłoś incydent. Nieuprawniony dostęp do komputera to przestępstwo - zgłoś to na incydent.cert.pl. Więcej o krokach po ujawnieniu danych masz w tekście o tym, co robić, gdy podałeś dane osobowe przez telefon.
- Sprawdź historię logowań. Poczta, Facebook i konto bankowe pokazują ostatnie logowania - szukaj nieznanych urządzeń i adresów.
FAQ
Widziałem na ekranie numer Microsoftu - to nie dowód, że to oni?
Nie. Spoofing pozwala wyświetlić dowolny numer, w tym oficjalne infolinie Microsoftu czy Apple. To, co widzisz na ekranie, nie potwierdza tożsamości dzwoniącego. Jedyna pewna weryfikacja to rozłączenie się i samodzielne zadzwonienie na numer ze strony producenta.
Dałem dostęp, ale nic nie instalowali i nic nie zapłaciłem - jestem bezpieczny?
Nie możesz być tego pewny. W kilka minut mogli zebrać hasła z przeglądarki, zrobić zrzuty ekranu i uruchomić oprogramowanie działające w tle. Zmień wszystkie ważne hasła ze zdrowego urządzenia i przeskanuj komputer, nawet jeśli "nic się nie wydarzyło".
Skąd wiedzieli, że mam Windowsa?
Nie obserwują cię. Zakładają Windowsa, bo działa na zdecydowanej większości komputerów - dzwonią masowo i trafiają w ciebie losowo. Twój numer mógł pochodzić z wycieku danych jakiegoś serwisu.
Sam szukałem serwisu w Google i trafiłem na numer przestępców - jak to możliwe?
To realny problem. Przestępcy wykupują reklamy pod frazy w rodzaju "serwis Apple Warszawa", a ty klikasz w płatny wynik i dzwonisz do nich. Zawsze wchodź na stronę producenta, wpisując adres ręcznie, i nie klikaj reklam przy szukaniu numerów serwisowych.
Dostałem pop-up z numerem do zadzwonienia - to też to oszustwo?
Tak, to ten sam schemat w odwróconej kolejności - to ty inicjujesz telefon. Żaden system operacyjny ani producent oprogramowania nie wyświetla pop-upów z numerem do zadzwonienia "w sprawie wirusa". Zamknij okno przeglądarki i zignoruj komunikat.
Podsumowanie
Fałszywy serwis techniczny straszy wirusem, ale prawdziwym zagrożeniem jest prośba, która pada później - o zainstalowanie programu do zdalnego dostępu. Wystarczy zapamiętać, że Microsoft, Apple ani Google nigdy nie dzwonią z ostrzeżeniem o wirusie, żeby cały ten teatr rozpadł się w pierwszych sekundach. Jeśli już dałeś dostęp, nie panikuj, tylko działaj po kolei: odłącz internet, usuń program zdalny i zmień hasła ze zdrowego urządzenia. Szybkość jest tu ważniejsza niż cokolwiek innego.