oszustwo techniczne

Oszustwo techniczne to fałszywe zgłoszenie awarii mające skłonić ofiarę do przekazania dostępu do komputera.

Jak działa oszustwo techniczne i fałszywe zgłoszenie awarii

Oszustwo techniczne polega na przedstawieniu nieprawdziwej informacji o rzekomym problemie z komputerem, systemem operacyjnym, kontem użytkownika albo połączeniem internetowym. Osoba dzwoniąca, wysyłająca wiadomość lub wyświetlająca komunikat w przeglądarce może twierdzić, że wykryto wirusa, uszkodzenie dysku, próbę włamania albo błąd wymagający natychmiastowej interwencji. Celem nie jest samo przekazanie informacji o awarii, lecz doprowadzenie do konkretnego działania: instalacji programu do zdalnego dostępu, podania hasła, zaakceptowania połączenia, przekazania kodu jednorazowego lub wykonania płatności.

Typowy scenariusz zaczyna się od kontaktu, którego użytkownik nie inicjował. Może to być telefon od osoby podającej się za pomoc techniczną, wiadomość e-mail z odsyłaczem albo strona internetowa z dużym komunikatem o zagrożeniu. Sama strona może odtwarzać dźwięk, blokować część interfejsu przeglądarki lub używać nazwy systemu operacyjnego, ale nie oznacza to, że ma dostęp do podzespołów komputera. Zwykła witryna nie może wiarygodnie stwierdzić, że konkretny dysk jest uszkodzony, jeżeli użytkownik nie uruchomił lokalnego narzędzia diagnostycznego ani nie przekazał wyników badania.

Zdalny dostęp, kody autoryzacyjne i sygnały ostrzegawcze

Najważniejszym etapem wielu oszustw jest nakłonienie użytkownika do uruchomienia programu umożliwiającego zdalną obsługę pulpitu. Przykładami takich narzędzi są AnyDesk i TeamViewer, które mają legalne zastosowania serwisowe, ale po zaakceptowaniu połączenia pozwalają drugiej osobie obserwować ekran i wykonywać czynności w zakresie przyznanych uprawnień. Sam fakt, że program jest legalny, nie potwierdza tożsamości rozmówcy. Oszust może poprosić o podanie identyfikatora sesji, kodu dostępu albo kliknięcie przycisku akceptacji połączenia, a następnie próbować otworzyć ustawienia systemowe, pobrać pliki lub wyświetlić stronę płatności.

Sygnałem ostrzegawczym jest żądanie czynności, które nie wynikają z rzeczywistego zgłoszenia użytkownika. Dotyczy to między innymi podania hasła do systemu, kodu z aplikacji bankowej, kodu SMS, numeru karty, klucza produktu albo danych zapisanych w przeglądarce. Niepokój powinny wzbudzić także presja czasu, groźba natychmiastowego zablokowania komputera, żądanie zapłaty za usunięcie rzekomej infekcji oraz polecenie wyłączenia programu antywirusowego lub zapory sieciowej. Administrator lub serwisant może potrzebować informacji o objawach, wersji systemu i wykonanych czynnościach, ale nie powinien wymagać ujawnienia tajnych danych uwierzytelniających przez telefon bez ustalonej procedury.

Co zrobić po otwarciu podejrzanego komunikatu

Jeżeli podejrzany komunikat pojawił się w przeglądarce, nie należy wpisywać danych na wskazanej stronie ani dzwonić pod numer podany w wyskakującym oknie. Można zamknąć kartę lub całe okno przeglądarki, a gdy interfejs nie reaguje, zakończyć proces przeglądarki z użyciem Menedżera zadań systemu Windows. Po ponownym uruchomieniu przeglądarki warto nie przywracać automatycznie poprzedniej sesji, jeżeli zawierała podejrzaną stronę. Następnie należy sprawdzić listę ostatnio zainstalowanych aplikacji, rozszerzenia przeglądarki oraz programy uruchamiane wraz z systemem.

Jeżeli użytkownik zaakceptował zdalne połączenie, powinien natychmiast przerwać sesję i odłączyć komputer od internetu, na przykład przez wyłączenie Wi-Fi lub wypięcie przewodu sieciowego. Nie należy kontynuować rozmowy tylko po to, aby obserwować działania drugiej osoby. Z innego, zaufanego urządzenia trzeba zmienić hasła do poczty, kont zakupowych i innych usług, szczególnie jeżeli mogły być widoczne na ekranie. Hasło powinno być unikalne dla danej usługi. Jeżeli przekazano dane płatnicze lub zatwierdzono operację w banku, należy niezwłocznie skontaktować się z bankiem jego oficjalnym kanałem. Dalsza diagnostyka powinna obejmować kontrolę kont użytkowników, ustawień zdalnego pulpitu, programów startowych i historii pobierania, a w razie potrzeby także skanowanie systemu z aktualnych nośników ochronnych.

Bezpieczna weryfikacja rzeczywistej awarii komputera

Rzeczywistą awarię należy potwierdzać na podstawie obserwowalnych objawów, a nie na podstawie przypadkowego telefonu lub komunikatu w witrynie. Do istotnych informacji należą między innymi moment wystąpienia problemu, dokładny tekst błędu, zachowanie komputera po ponownym uruchomieniu oraz to, czy problem występuje w kilku aplikacjach. W przypadku podejrzenia awarii sprzętowej można sprawdzić, czy system wykrywa dysk, pamięć operacyjną i urządzenia peryferyjne, ale pojedynczy komunikat programu nie stanowi samodzielnego dowodu uszkodzenia konkretnego podzespołu. Nie należy uruchamiać poleceń otrzymanych od nieznanej osoby, zwłaszcza takich, które pobierają pliki, zmieniają ustawienia zabezpieczeń lub przekierowują ruch sieciowy.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, dlatego zgłoszenie usterki można rozpocząć od opisania objawów oraz uzgodnienia sposobu przekazania urządzenia do sprawdzenia. Bezpieczna obsługa serwisowa wymaga rozdzielenia diagnozy technicznej od podawania haseł i kodów autoryzacyjnych. Użytkownik powinien wiedzieć, jakie czynności zostaną wykonane, czy konieczne jest uruchomienie systemu oraz czy serwisant potrzebuje dostępu do określonego programu. W razie podejrzenia oszustwa warto zachować numer telefonu, adres strony, treść wiadomości i nazwę użytego programu, ponieważ te informacje pomagają odtworzyć przebieg zdarzenia i ocenić, czy na komputerze pozostało nieautoryzowane oprogramowanie.