Jak to začne
Zazvoní telefon. Volající se anglicky nebo česky představí jako pracovník technické podpory Microsoftu:
"Hello, I'm calling from Microsoft Windows Support. We've detected that your computer is sending error reports to our server. Your computer may be infected with a virus."
Varianta pro ČR: volá česky, představí se jako "technická podpora vašeho poskytovatele internetu."
Co se stane, pokud naletíte
Vzdálený přístup — požádají vás o instalaci programu pro vzdálený přístup (TeamViewer, AnyDesk). Tím získají kontrolu nad vaším počítačem.
Falešná diagnostika — otevřou Event Viewer (systémový log Windows), ukážou vám "chyby" (které jsou tam normálně) a tvrdí, že jde o důkaz viru.
"Oprava" — nainstalují bezcenný "antivirus" nebo prostě restartují počítač. Někdy nainstalují skutečný malware.
Platba — požadují peníze za "opravu", často kartou, převodem nebo dárkovými kartami.
Bonus zločin — pokud mají vzdálený přístup, mohou okamžitě přistoupit k bankovnictví, emailu, nebo stáhnout osobní soubory.
Proč to funguje
- Autorita — "Microsoft" zní důvěryhodně
- Strach — "váš počítač je infikovaný" vyvolá paniku
- Technická neznalost — většina lidí netuší, co je Event Viewer
- Překvapení — volající tě nenechá ověřit, jestli vůbec existuje problém a servisní požadavek
Jak to poznat
Microsoft nevolá nevyžádaně s nabídkou opravy počítače. Firma to uvádí přímo ve svém bezpečnostním doporučení: pokud jsi podporu sám/sama nepožádal/a, takový hovor ukonči.
Pokud jsi podporu opravdu kontaktoval/a a někdo volá zpět, ověř číslo případu a v případě pochybností zavolej na oficiální kontakt firmy. Samotné logo nebo číslo na displeji nestačí — identitu volajícího lze podvrhnout.
Co dělat
- Zavěste. Okamžitě. Bez vysvětlování.
- Pokud jste povolili vzdálený přístup — odpojte zařízení od internetu, program odinstalujte a nechte zařízení zkontrolovat
- Změňte hesla z jiného, bezpečného zařízení a zkontrolujte bankovnictví i e-mail
- Pokud jste zaplatili — ihned kontaktujte banku a požádejte o prověření platby; chargeback připadá v úvahu jen u některých plateb kartou
- Nahlaste věc Policii ČR; pokud útok právě probíhá nebo hrozí další škoda, volejte 158
Pro blízké
Pokud máte v rodině starší osobu — řekněte jim o tomhle podvodu. Vytiskněte jim lístek k telefonu:
"Pokud volá někdo z Microsoftu nebo od internetu a říká, že mám virus — ZAVĚSIT. Vždy."
Jeden rozhovor může ušetřit tisíce korun a hodiny stresu.
