Telefon od rzekomej pomocy technicznej i prośba o zdalny dostęp

Co sprawdzić przed połączeniem

Ustal, kto zamówił pomoc, jaki jest zakres prac i jak potwierdzić technika. Legalna sesja zdalna też może wymagać świadomej zgody na kontrolę ekranu. Nie otwieraj w jej trakcie bankowości ani prywatnych dokumentów, jeżeli nie są potrzebne do uzgodnionego zadania. Logo programu zdalnego nie potwierdza uczciwości jego użytkownika.

Jeżeli dostęp już został udzielony

• Przerwij podejrzaną sesję. Gdy nie masz pewności co do kontroli nad urządzeniem, odłącz je od sieci i skontaktuj się z pomocą z innego sprzętu.
• Zapisz nazwę programu, czas połączenia i widoczne działania. Nie usuwaj losowo wszystkiego przed ustaleniem zakresu zdarzenia.
• Z zaufanego urządzenia oceń dostęp do kont używanych podczas sesji. Jeśli ujawniono dane płatnicze lub wykonano operację, skontaktuj się z bankiem jego oficjalnym kanałem.

Dlaczego zamknięcie okna może nie wystarczyć

Program mógł zostać skonfigurowany do późniejszego dostępu albo rozmówca mógł zmienić inne ustawienia. Potrzebny jest przegląd instalacji, sesji i użytych kont. Sam brak widocznego okna nie dowodzi, że komputer jest już bezpieczny. Sposób naprawy dobiera się do wykonanych działań i zachowanych informacji.

Przygotowanie zgłoszenia

Opisz, co widział rozmówca i co wpisywałeś podczas połączenia. Nie przesyłaj w wiadomości haseł ani pełnych dokumentów. W firmie poinformuj administratora szybko, nawet jeżeli rozmowa wydawała się autentyczna. Oficjalne materiały Microsoft opisują podobne schematy fałszywej pomocy technicznej.

Jak rozpoznać presję przed udzieleniem dostępu

Rozmówca może twierdzić, że wykrył awarię, włamanie albo konieczność pilnego zwrotu pieniędzy. Zastanów się, czy sam zgłaszałeś problem i czy potrafisz potwierdzić kontakt inną drogą. Nazwa programu do pomocy zdalnej nie dowodzi ani uczciwości, ani oszustwa: ważne jest, kto prowadzi sesję i w jakim celu. Legalny program może zostać użyty przez osobę podszywającą się pod serwis.

Gdy połączenie nadal trwa

1. Przerwij rozmowę i zdalną sesję. Jeśli podejrzewasz dalszą kontrolę urządzenia, odłącz je od sieci. W firmie powiadom administratora z innego urządzenia.
2. Nie wykonuj poleceń dotyczących bankowości, przelewów, instalowania kolejnych narzędzi czy przekazywania kodów. Nie próbuj udowadniać rozmówcy, że rozpoznajesz oszustwo, kontynuując wspólną pracę.
3. Z zaufanego urządzenia skontaktuj się z bankiem, jeżeli pokazano lub wykorzystano bankowość albo dane płatnicze. W sprawie kont internetowych rozpocznij kontrolę dostępu i sesji u właściwych dostawców.
4. Zapisz nazwę użytej aplikacji, czas sesji i wykonane czynności. Jeśli potrafisz, zachowaj widoczne komunikaty bez dalszego uruchamiania podejrzanego oprogramowania.

Dlaczego nie należy od razu wracać do bankowości

Samo zakończenie okna zdalnego sterowania nie potwierdza, że podczas sesji nie zmieniono ustawień lub nie zainstalowano dodatkowego programu. Najpierw trzeba ustalić zakres zdarzenia i przywrócić zaufanie do urządzenia. Nowe hasła ustawiane na tym samym, niesprawdzonym komputerze mogą nie rozwiązać problemu. Nie daj sobie obiecać pewnego bezpieczeństwa wyłącznie po szybkim usunięciu ikony programu z pulpitu.

Czy Microsoft dzwoni, żeby naprawić wykryte wirusy?

Microsoft ostrzega przed niezamówionymi telefonami oferującymi pomoc techniczną oraz komunikatami nakłaniającymi do kontaktu i płatności. Jeśli rozmówca podaje się za znaną firmę, zakończ połączenie i sam odszukaj jej oficjalne wsparcie. Nie weryfikuj jego tożsamości, dzwoniąc pod numer podany w tej samej rozmowie.

Jak przygotować urządzenie do diagnozy po oszustwie

Przekaż serwisowi chronologię i informację o ważnych danych oraz kopiach. Uzgodnij, czy potrzebna jest analiza ustawień, kontrola kont czy przygotowanie systemu od nowa. Reinstalacja może być elementem odtwarzania, ale sama nie cofnie przelewu ani uprawnień nadanych w chmurze. Zakres pomocy po ataku powinien obejmować te elementy, które rzeczywiście zostały dotknięte zdarzeniem.