Jak poznat falešnou technickou podporu a bezpečně reagovat
Falešná technická podpora vytváří strach: tvrdí, že je počítač napadený, předplatné se automaticky obnovilo nebo účet poslal nebezpečný provoz. Cílem bývá vzdálený přístup, platba či přihlašovací údaje. Skutečný problém nelze poznat podle naléhavého hovoru nebo vyskakovacího okna. Bezpečná reakce je kontakt přerušit a službu ověřit nezávislou cestou.
Nečekaný hovor o viru je zásadní varování
Legitimní výrobce běžně nevolá náhodným uživatelům, aby oznámil infekci jejich domácího počítače. Volající může znát jméno, adresu i typ zařízení z úniku dat, což nedokazuje jeho totožnost. Číslo na displeji lze podvrhnout. Neodpovídejte na otázky, nepotvrzujte údaje a hovor ukončete. Potřebujete-li pomoc, zavolejte na číslo z oficiálního webu nebo smlouvy.
Vyskakovací okno nesmí diktovat telefonní číslo
Podvodná stránka může přehrávat alarm, zobrazit celé okno a tvrdit, že počítač je zablokovaný. Neklikejte na tlačítka a nevolejte uvedené číslo. Zavřete kartu nebo prohlížeč; pokud nereaguje, použijte systémový správce úloh a po spuštění neobnovujte podezřelou relaci. Skutečný bezpečnostní nástroj ověřujte přes vlastní nastavení, ne přes webovou reklamu.
Požadavek na vzdálený přístup odmítněte
Podvodník vás může vést k instalaci legitimního programu pro vzdálenou správu. Samotný nástroj nemusí být škodlivý, ale poskytne volajícímu obrazovku, klávesnici a někdy soubory. Nezadávejte kód relace a nepotvrzujte oprávnění nevyžádané osobě. Banka ani výrobce nepotřebuje sledovat vaše internetové bankovnictví, aby vrátil platbu. Podezřelé aplikace rozpoznáte podle článku jak poznat falešnou aplikaci.
Technické příkazy mohou být pouze divadlo
Volající ukáže běžné systémové protokoly, zastavené služby nebo příkazový řádek a vydává je za důkaz viru. Každý počítač obsahuje upozornění a historické chyby. Bez kontextu nic neprokazují. Nezapisujte příkazy nadiktované cizím člověkem a nestahujte „diagnostiku“. Skutečná podpora vysvětlí problém, identifikuje váš existující případ a nechá vám prostor ověřit její totožnost.
Ověřujte kontakt vlastním kanálem
Ukončete hovor a otevřete oficiální web ručně nebo uloženou záložkou. Nepoužívejte první reklamní výsledek vyhledávání bez kontroly domény. U předplatného se přihlaste přímo do účtu a zkontrolujte historii plateb. Zavolejte bance na číslo z karty. Tuto nezávislou kontrolu nelze nahradit přepojením, které nabídne podezřelý volající.
Neobvyklý způsob platby podvod potvrzuje
Dárkové karty, kryptoměna, převod na soukromý účet nebo výběr hotovosti jsou typické požadavky, protože platbu lze obtížně vrátit. Podvodník může tvrdit, že vám omylem poslal příliš vysokou refundaci a musíte rozdíl rychle vrátit. Zobrazený zůstatek může být zmanipulovaný přes vzdálený přístup. Nepřevádějte peníze a stav ověřte přímo s bankou.
Tlak na rychlost a utajení je manipulační nástroj
Varováním je zákaz zavěsit, hrozba ztrátou dat, policií nebo okamžitou blokací účtu. Podvodník nechce, abyste se poradili s rodinou či institucí. Legitimní podpora umožní případ přerušit a znovu otevřít přes ověřené číslo. Jakmile někdo žádá, abyste před bankou zatajili účel převodu, hovor ukončete. Naléhavost není důkaz technické závažnosti.
Co dělat po povolení vzdáleného přístupu
Odpojte počítač od internetu a z jiného důvěryhodného zařízení změňte hesla účtů, která mohla být vidět. Zrušte aktivní relace, zapněte vícefázové ověření a kontaktujte banku, pokud jste otevřeli finance nebo zadali kartu. Odinstalujte vzdálený nástroj, zkontrolujte nové účty a spusťte důvěryhodnou bezpečnostní kontrolu. Při nejistotě požádejte ověřeného odborníka o čistou instalaci.
Po platbě jednejte okamžitě
Zavolejte bance nebo vydavateli karty přes oficiální kontakt, popište podvod a požádejte o možnosti zastavení. U dárkové karty kontaktujte jejího vydavatele a uschovejte doklad. Převod nezkoušejte „zachránit“ další platbou. Uchovejte e-maily, čísla, časy a snímky, ale s podvodníkem dál nekomunikujte. Incident oznamte příslušné policii či národnímu kanálu pro kybernetické podvody.
Zabezpečte e-mail a navázané účty
Podpora mohla získat přístup ke schránce a obnovit další hesla. Zkontrolujte pravidla přeposílání, zařízení, obnovovací kontakty a propojené aplikace podle návodu jak zabezpečit e-mailový účet. Změňte každé znovu použité heslo. Pokud podvodník viděl doklady nebo osobní údaje, sledujte pokusy o zneužití identity a informujte dotčené instituce.
Chraňte domácnost jednoduchým pravidlem
Domluvte se, že nikdo nepovolí vzdálený přístup ani platbu po nečekaném hovoru bez druhé osoby. Uložte ověřená čísla banky a běžného servisu. Starším i mladším členům ukažte podvodné okno a vysvětlete, že správná reakce je zavřít ho. Pravidla rodičovské kontroly mohou omezit instalace, nenahradí však rozhovor; nastavení nabízí článek jak nastavit rodičovskou kontrolu.
Skutečnou podporu poznáte podle ověřitelnosti
Legitimní pracovník respektuje, že kontakt ukončíte, uvede dohledatelné číslo případu a nepřesvědčuje vás k tajné platbě. Vzdálený zásah se provádí až na vaši žádost, v jasně vymezeném rozsahu a můžete ho sledovat. Heslo ani druhý faktor pracovník nepotřebuje znát. Pokud podpora tyto zásady nesplňuje, řešení odložte a ověřte společnost jiným kanálem.
Po incidentu zkontrolujte, co se v počítači změnilo
Samotné odinstalování programu pro vzdálený přístup nemusí stačit. Zkontrolujte aplikace nainstalované v době hovoru, položky spouštěné po přihlášení, rozšíření prohlížeče, nové uživatelské účty a změny bezpečnostního softwaru. Projděte historii stažených souborů a upozornění systému, ale podezřelé soubory znovu neotevírejte. Pokud měl útočník administrátorská práva nebo nelze určit rozsah zásahu, nejbezpečnější může být záloha osobních dokumentů a čistá instalace systému. Zálohu před návratem prověřte a neobnovujte neznámé programy. Hesla měňte z jiného důvěryhodného zařízení, začněte e-mailem a finančními účty a u každé služby odhlaste ostatní relace. Obnovovací kódy vícefázového ověření vytvořte znovu, pokud mohly být na obrazovce nebo v souborech.
Sledujte následné pokusy o podvod.
Rozhoduje klidné a samostatné ověření.
První volající může získané údaje prodat nebo se později vydávat za banku, policii či firmu, která slibuje vrácení peněz. Znalost původní částky, jména podvodníka nebo čísla případu neprokazuje, že jde o pomoc. Neplaťte předem za „vymáhání“ ztráty a nikomu neposílejte další kopie dokladů bez ověření právního důvodu a adresáta. Několik týdnů kontrolujte pohyby na účtech, upozornění na přihlášení, změny kontaktních údajů a nečekané žádosti o obnovu hesla. Banku požádejte o doporučené sledování či výměnu karty. Rodině popište použitou legendu, protože útočník může zkusit stejné údaje využít proti další osobě. Stud není bezpečnostní opatření; včasné sdílení incidentu pomáhá zastavit navazující škody.
Rozdělte reakci podle toho, co útočník skutečně získal. Pokud jste pouze přijali hovor a nic nepotvrdili, obvykle stačí číslo zablokovat a zůstat pozorní. Po sdělení hesla ho okamžitě změňte všude, kde bylo použito, a zkontrolujte obnovovací údaje. Po zadání platební karty volejte jejího vydavatele, i když zatím nevidíte transakci. Po odeslání fotografie dokladu se informujte u dotčených institucí na ochranu před zneužitím identity. Pokud útočník ovládal obrazovku během přihlášení do banky, považujte za ohrožené nejen heslo, ale i informace, které mohl přečíst nebo zachytit.
Do oznámení si připravte časovou osu: kdy kontakt začal, jaké číslo či adresa byly použity, které programy jste spustili, co bylo vidět na obrazovce a jaké platby odešly. Uchovejte účtenky a hlavičky e-mailů, ale neposílejte důkazy na další neověřenou adresu. Pravdivý a úplný popis pomáhá bance, policii i technikovi zvolit správný postup. Nemažte vše ve spěchu před základním zdokumentováním, zároveň však nenechávejte ohrožený počítač připojený k síti jen kvůli pořizování dalších snímků.
Nejdůležitější praktickou obranou je okamžitě přerušit scénář, který podvodník řídí. Zavěste, zavřete okno a ověřte účet přímo. Když už získal přístup nebo peníze, odpojte zařízení, volejte banku a měňte hesla z bezpečného počítače. Rychlá reakce má smysl, ale pouze směrem k institucím, jejichž kontakty jste ověřili sami. Připravené pravidlo „nejprve zavěsit, potom ověřit“ funguje lépe než snaha během stresujícího hovoru posuzovat každé technické tvrzení. Uložte ho i méně zkušeným členům domácnosti spolu s ověřeným číslem banky a člověka, kterému mohou zavolat.
Často kladené otázky
Volá Microsoft uživatelům kvůli viru?
Nečekaný hovor, který tvrdí, že našel problém ve vašem domácím počítači, je typickým znakem podvodu. Zavěste a kontakt ověřte sami.
Je program pro vzdálený přístup škodlivý?
Může být legitimní, ale podvodník ho zneužije k ovládání zařízení. Nepovolujte relaci člověku, kterého jste sami ověřeně nekontaktovali.
Co když podvodník ukáže chyby systému?
Běžné protokoly obsahují upozornění i na zdravém počítači. Bez odborného kontextu nejde o důkaz infekce.
Co dělat po zadání karty?
Okamžitě kontaktujte banku na oficiálním čísle, kartu zabezpečte a sledujte transakce. Neplaťte další částku za údajnou nápravu.
Jak odstranit vzdálený přístup?
Odpojte internet, z důvěryhodného zařízení změňte hesla, odinstalujte nástroj, zrušte relace a nechte počítač odborně prověřit.
Jak ověřit skutečnou podporu?
Kontakt vyhledejte na oficiálním webu, smlouvě nebo zařízení, ukončete původní hovor a zavolejte sami. Nepoužívejte přepojení podvodníka.