Zapobieganie oszustwom na fałszywą pomoc techniczną: rozpoznawanie fałszywych telefonów od dostawcy internetu

„Dzwonimy z pomocy technicznej Twojego dostawcy internetu. Wykryliśmy złośliwe oprogramowanie w Twojej sieci i musimy uzyskać zdalny dostęp do komputera, żeby to naprawić." Jeśli otrzymasz taki telefon, natychmiast się rozłącz — to oszustwo, które kosztuje Polaków miliony złotych rocznie.

Jak działa to oszustwo

Typowy scenariusz

1. Telefon: „Dzwonimy z pomocy technicznej [Orange/Play/UPC]. Wykryliśmy problem z Twoim połączeniem."
2. Wywoływanie strachu: „Wykryto złośliwe oprogramowanie", „Trwa atak hakerski", „Twoje dane osobowe są zagrożone"
3. Prośba o zdalny dostęp: „Proszę zainstalować TeamViewer/AnyDesk, żebyśmy mogli naprawić problem"
4. Instalacja malware: Po połączeniu instalują keyloggery, backdoory lub oprogramowanie szpiegowskie
5. Żądanie zapłaty: „Opłata za licencję na oprogramowanie zabezpieczające" lub „opłata za aktualizację sieci"

Popularne warianty

5 kluczowych oznak oszustwa

1. Twój dostawca nie dzwoni pierwszy

Orange, Play, T-Mobile, UPC i inni polscy operatorzy nie dzwonią proaktywnie do klientów z prośbą o zdalny dostęp. Każdy niechciany telefon o „złośliwym oprogramowaniu w Twojej sieci" to oszustwo.

2. Oprogramowanie do zdalnego dostępu = czerwona flaga

Żadna legalna pomoc techniczna nie prosi o instalację TeamViewer, AnyDesk lub podobnych narzędzi podczas niechcianego połączenia telefonicznego.

3. Nie ufaj identyfikatorowi dzwoniącego

Identyfikator dzwoniącego można łatwo sfałszować. Nawet jeśli numer wyświetla się jako oficjalny numer Twojego operatora, może być podrobiony. Rozłącz się i oddzwoń na numer z faktury.

4. Żądanie płatności = oszustwo

Twój dostawca internetu nigdy nie poprosi o numer karty kredytowej lub dane bankowe podczas przychodzącego połączenia telefonicznego.

5. Sztuczna pilność

„Jeśli nie zareagujesz teraz, Twoje dane zostaną skompromitowane." Prawdziwe problemy techniczne nie wymagają natychmiastowego panicznego działania.

Prawdziwe historie ofiar

• Emerytowana nauczycielka udzieliła zdalnego dostępu „pomocy technicznej operatora" — straciła 60 000 zł z konta bankowego
• Małżeństwo zainstalowało AnyDesk do „kontroli bezpieczeństwa dostawcy" — nastąpiła kradzież tożsamości i oszustwa kartowe
• Senior zapłacił 2 000 zł za „instalację antywirusa" po fałszywym telefonie

Co robić, gdy otrzymasz podejrzany telefon

1. Rozłącz się natychmiast — nie wdawaj się w rozmowę
2. Zadzwoń do swojego operatora bezpośrednio na numer z faktury lub oficjalnej strony
3. Powiedz rodzinie — szczególnie starszym krewnym, którzy są bardziej narażeni
4. Zgłoś telefon — policji lub przez stronę CERT Polska (cert.pl)

Jeśli już udzieliłeś zdalnego dostępu

1. Odłącz się od internetu natychmiast (odłącz kabel ethernet lub wyłącz Wi-Fi)
2. Nie wyłączaj komputera — skontaktuj się ze specjalistą w celu usunięcia malware
3. Zmień wszystkie hasła z innego, czystego urządzenia
4. Skontaktuj się z bankiem i wydawcami kart w celu zamrożenia transakcji
5. Złóż zawiadomienie na policji

Ochrona starszych członków rodziny

Seniorzy są głównym celem. Przeprowadź z nimi taką rozmowę:

• „Jeśli ktoś zadzwoni, mówiąc, że jest z firmy internetowej, nigdy nie pozwól mu na dostęp do komputera"
• „Jeśli poproszą o zainstalowanie jakiegokolwiek programu, rozłącz się i najpierw zadzwoń do mnie"
• „Nigdy nie podawaj haseł ani numerów kart przez telefon"

Udostępniając informacje związane z bezpieczeństwem rodzinie, użyj chronionej hasłem notatki LOCK.PUB zamiast wysyłania ich przez Messenger, gdzie pozostają na stałe w historii czatu.

Gdy masz prawdziwy problem techniczny

Jeśli faktycznie masz problemy z internetem:

• Ty inicjujesz połączenie na oficjalny numer pomocy technicznej operatora
• Użyj oficjalnej aplikacji operatora do umówienia wizyty serwisowej
• Sprawdź stronę statusu operatora w poszukiwaniu znanych awarii w Twojej okolicy

Podsumowanie

Oszustwa na fałszywą pomoc techniczną stają się coraz bardziej wyrafinowane, ale podstawowa zasada jest prosta: jeśli Twój dostawca internetu dzwoni pierwszy i prosi o zdalny dostęp, to oszustwo — w 100% przypadków. Zapamiętaj tę jedną zasadę i przekaż ją zagrożonym członkom rodziny. Do bezpiecznego udostępniania haseł i informacji o bezpieczeństwie w rodzinie używaj LOCK.PUB zamiast zostawiania wrażliwych danych w wiadomościach czatu.