Voláme z Microsoftu, máte infikovaný počítač, tvrdí podvodníci. Jak vám chtějí vysát data?

Varování před gradující vlnou telefonátů vydal v pátek Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB). 

„Upozorňujeme na stále trvající kampaň podvodných vishingových telefonátů. V uplynulých týdnech detekujeme vysoké počty těchto pokusů a neočekáváme, že by se míra volání měla snižovat,“ uvedl úřad na svých stránkách.

Popsal i to, jak telefonát probíhá. Ve většině případů podvodníci volají ze zahraničních čísel, úřad uvádí, že jde především o francouzské, německé a belgické.

„Operátor na lince se vám anglicky (většinou s přízvukem) představí jako zaměstnanec Microsoftu a sdělí vám, že je váš počítač infikován. Pokusí se získat si vaši důvěru pomocí společné kontroly několika hodnot, které lze nalézt na každém windowsovém stroji,“ sdělil úřad.

Následně, když oběť uvěří, že mu skutečně volá někdo z Microsoftu, se jí podvodník pokusí přesvědčit ke stažení nástroje pro vzdálený přístup k počítači. Nejčastěji se jedná o programy Anydesk, Supremocontrol nebo TeamViewer.

Pokud si někdo skutečně takový program do počítače stáhne, snaží se okamžitě podvodníci dostat k jeho údajům o platební kartě. Nejdřív se je pokusí „vytáhnout“ z prohlížeče, když se to nepodaří, požadují je po oběti.

„Volající vás instruuje k potvrzení dvoufázového ověření zaslaných plateb.
V některých případech otevře příkazový řádek a začne stahovat předchystaný malware (keylogger),“ doplnil úřad.

„Nejlepší obranou proti těmto pokusům nadále zůstává informovanost a poučenost lidí, tedy zlepšování schopností tyto pokusy rozpoznat. Identifikujete-li tento podvod, doporučujeme vám volajícího zřetelně odmítnout a hovor zavěsit. Pouhé zavěšení bez komentáře většinou vedlo k opakovaným voláním ze zahraničních čísel v následujících dnech,“ dodal NÚKIB.