Falsk teknisk support: når «Microsoft» ringer eller viser virusvarsel

Telefonen ringer. Personen i andre enden presenterer seg som ansatt hos Microsoft, og forteller at datamaskinen din har sendt feilmeldinger – eller at de har oppdaget virus på den. Det høres troverdig ut, særlig hvis de kan navnet ditt og virker teknisk kyndige. Men ifølge Forbrukertilsynet er dette alltid svindel: Microsoft tar aldri kontakt med kunder per telefon. Verken Microsoft eller andre operativsystemleverandører ringer for å be deg laste ned programmer eller oppgi sensitiv informasjon.

Slik fungerer Microsoft-svindelen

Denne svindelformen kalles gjerne falsk teknisk support, og den følger ofte et gjenkjennelig mønster:

1. Kontakten. Svindleren ringer, eller du får et popup-varsel på skjermen som ser ut som en feilmelding fra Windows, med et telefonnummer du oppfordres til å ringe.
2. Frykten. Du får høre at PC-en er infisert, at dataene dine er i fare, eller at du skylder penger for en tjeneste.
3. «Diagnosen». Svindleren ber deg skrive inn en kode i kommandolinjen på PC-en, og påstår at kun du og Microsoft kan se teksten som kommer opp. Dette er løgn – teksten er lett tilgjengelig for alle, og den ser skummelere ut enn den er.
4. Fjerntilgangen. Du blir bedt om å installere et fjernstyringsprogram slik at «teknikeren» kan fikse problemet. Da har svindleren full kontroll over PC-en din.
5. Beløpet. Til slutt ber de om betaling for «reparasjonen» – gjerne via kort, eller ved at du oppgir kortopplysninger eller BankID.

Telefonnummeret kan se norsk ut

Ikke la deg lure av at oppringingen kommer fra et vanlig, norsk nummer. Svindlerne bruker såkalt spoofing – forfalsking av oppringer-ID – slik at det ser ut som en innenlandsoppringning. Et norsk nummer i displayet er altså ikke noe bevis for at den som ringer er ekte. Det samme gjelder e-post og SMS: svindel-SMS og phishing-meldinger kan forfalske avsender slik at de ser ut til å komme fra en kjent bedrift.

Falske popup-varsler om virus

Et av de vanligste triksene er et popup-vindu som fyller hele skjermen, med en melding som ser ut til å komme fra Windows-sikkerheten, og som forteller at det er oppdaget en trussel. Ekte virusvarsler fra Windows eller antivirusprogrammet ditt ber deg aldri om å ringe et supportnummer. Det er selve varselet som er svindelen – ofte en nettside som er laget for å ligne et systemvarsel.

• Varslet ber deg ringe et nummer eller kontakte «support»? Da er det svindel.
• Varslet lar seg ikke lukke normalt? Avslutt nettleseren via Oppgavebehandling (Ctrl+Shift+Esc) eller start maskinen på nytt – varselet er som regel bare en nettside, men vær oppmerksom på at enkelte svindelsider kan vise gjentatte popup-vinduer som ikke forsvinner – lukk i så fall hele nettleseren og start den på nytt.
• Noen ringer deg uoppfordret og sier de har oppdaget virus? Legg på.
• Noen ber om BankID, kortopplysninger eller koder fra SMS eller e-post? Da er det svindel.

Falske fornyelsesfakturaer fra McAfee, Norton og andre

En nær slektning av support-svindelen er e-poster som utgir seg for å komme fra sikkerhetsselskapene McAfee eller Norton, eller fra andre kjente teknologi- og sikkerhetsselskaper som Geek Squad. Meldingen sier at abonnementet ditt er fornyet automatisk, og at du må ringe et nummer for å kansellere og få pengene tilbake. Slike falske fornyelsesfakturaer er et velkjent svindelmønster.

Regelen er enkel: Har du ikke bestilt eller fornyet noe, er det ingen faktura å betale. Ikke ring nummeret i e-posten, og ikke klikk på lenker. Sjekk i stedet om det faktisk finnes en transaksjon i nettbanken din. Slike falske fakturaer er en variant av svindel på e-post, og de samme rådene gjelder: falske meldinger har ofte skrivefeil, truende tone, rotete design og språk som bærer preg av maskinoversettelse. Men vær oppmerksom på at svindlere kan kopiere logo og design svært godt – en melding er ikke ekte bare fordi den ser profesjonell ut. Åpne eventuelt kontoen din hos tjenesten direkte i nettleseren, aldri via lenken i e-posten.

Trusselen om «overbetaling» og hvitvasking

En spesielt lumsk variant: Svindlerne kan «tilbakebetale» mer penger enn avtalt til kontoen din – og så be deg returnere differansen. Ikke gjør det. Da brukes du som muldyr i hvitvasking, og ved å returnere pengene kan du gjøre deg tilgjengelig for straffeforfølging i verste fall. Hvis en «tilbakebetaling» er større enn avtalt, er det svindel – kontakt banken i stedet.

Hva gjør du hvis svindlerne har vært inne på PC-en?

Har du gitt fjerntilgang, delt skjerm eller oppgitt opplysninger, må du handle raskt. Følg disse stegene:

1. Koble PC-en fra internett. Koble ut nettverkskabelen eller slå av wifi, slik at svindleren mister tilgangen.
2. Avinstaller ukjente programmer. Fjern programmer som ble installert under samtalen – typisk fjernstyringsverktøy du ble bedt om å laste ned.
3. Kjør en antivirus-skann. Bruk et oppdatert antivirusprogram og skann hele maskinen.
4. Kontakt banken først. Har du delt kortopplysninger, BankID eller blitt belastet, må du kontakte banken med en gang og be om å sperre kortet og stanse betalingen – banken kan vurdere om betalingen kan reverseres. Se også guiden vår om å sperre bankkort og BankID.
5. Bytt passord fra en annen enhet. Ikke bruk den kompromitterte PC-en. Bytt passord på e-post, nettbank og andre viktige kontoer, og aktiver totrinnskontroll der det finnes.
6. Rapporter. Anmeld til politiet hvis du har tapt penger – se slik anmelder du svindel. Microsoft ber om at svindel med falsk teknisk kundestøtte rapporteres via Microsofts eget rapporteringsskjema.

Slik unngår du support-svindel

• Legg på umiddelbart hvis noen ringer og utgir seg for å være Microsoft. Blokker nummeret på mobilen, eller be telefonselskapet sperre det hvis de fortsetter å ringe.
• Ring aldri nummeret i et popup-varsel. Ekte varsler ber deg ikke ringe support.
• Ikke klikk på lenker eller åpne vedlegg i mistenkelige e-poster eller SMS. Gå direkte inn på den offisielle nettsiden i nettleseren i stedet.
• Oppgi aldri BankID, kortopplysninger eller koder til noen som kontakter deg – verken per telefon, e-post eller SMS.
• Kontroller via en annen kanal hvis en melding tilsynelatende kommer fra en kjent person eller bedrift.

Er du usikker på om en oppringning er ekte, kan du lese mer i guiden om telefonsvindel og hva du bør gjøre når et ukjent nummer ringer. Denne typen svindel rammer også erfarne databrukere, så det er ingenting å skamme seg over – det viktigste er å rapportere det, slik at flere blir advart.