Oszustwa wsparcia technicznego: jak fałszywe połączenia od Microsoftu i Apple kradną Twoje pieniądze

Telefon dzwoni, a rozmówca przedstawia się jako technik z działu bezpieczeństwa Microsoftu. Mówi, że Twój komputer został zaatakowany przez niebezpiecznego wirusa i że Twoje dane osobowe, informacje bankowe, hasła, zdjęcia, są zagrożone kradzieżą przez hakerów. Brzmi profesjonalnie, z troską i pilnością. Proponuje pomoc w rozwiązaniu problemu zaraz teraz, jeśli tylko udzielisz mu zdalnego dostępu do komputera. Wszystko wydaje się legalne. Ale tak nie jest. To oszustwo wsparcia technicznego, i jeśli się zgodzisz, stracisz o wiele więcej, niż mógłby kiedykolwiek zabrać prawdziwy wirus.

Oszustwa wsparcia technicznego są jedną z najbardziej trwałych i finansowo niszczycielskich form oszustw konsumenckich. FTC otrzymała ponad 200 000 skarg dotyczących oszustw wsparcia technicznego w 2025 roku, a łączne straty przekroczyły 1,1 miliarda dolarów. Przeciętna ofiara traci od 2 000 do 5 000 dolarów, choć niektóre tracą znacznie więcej. A ponieważ te oszustwa są skierowane przede wszystkim do starszych dorosłych i osób mniej zaznajomionych z technologią, ich emocjonalny koszt jest często równie poważny jak finansowy.

Epidemia oszustw wsparcia technicznego

Oszustwa wsparcia technicznego istnieją od ponad dekady, ale wciąż ewoluują. To, co zaczęło się od prymitywnych niechcianych telefonów z oczywistymi skryptami, przekształciło się w wyrafinowaną, wielokanałową operację wykorzystującą fałszywe strony internetowe, exploity przeglądarek, e-maile phishingowe i techniki inżynierii społecznej udoskonalone przez miliony interakcji. Oszuści działają ze zorganizowanych call center, często za granicą, ze skryptami uwzględniającymi każdy możliwy sprzeciw i reakcję ofiary.

Trwałość tych oszustw wynika z fundamentalnej słabości: większość ludzi nie rozumie w pełni, jak działają ich komputery. Gdy autorytatywny głos mówi, że komputer jest zainfekowany, przeciętna osoba nie ma wiedzy technicznej, aby samodzielnie ocenić to twierdzenie. Ta luka wiedzy jest główną bronią oszusta i pozostaje skuteczna rok po roku, niezależnie od kampanii uświadamiających.

Niechciany telefon: "Twój komputer jest zainfekowany"

Niechciany telefon pozostaje najczęstszym punktem wejścia dla oszustw wsparcia technicznego. Oszust dzwoni, podając się za pracownika Microsoftu, Apple, Dell, Norton, McAfee lub innej dobrze znane firmy technologicznej. Informuje, że Twój komputer wysyła raporty błędów, został zainfekowany złośliwym oprogramowaniem lub został przejęty przez hakerów. Rozmówca może wspomnieć o kluczu licencyjnym systemu Windows, adresie IP lub modelu komputera, aby sprawić wrażenie kompetentnego, choć te informacje są albo sfabrykowane, albo wystarczająco ogólne, by brzmiały wiarygodnie.

Następnie oszust prosi Cię o otwarcie pewnych narzędzi systemu Windows, takich jak Podgląd zdarzeń lub wiersz poleceń, i prowadzi przez kroki wyświetlające normalne komunikaty systemowe. Te rutynowe dzienniki i procesy są przedstawiane jako dowód infekcji. „Widzisz te czerwone i żółte ostrzeżenia? To błędy spowodowane przez wirusa.” W rzeczywistości każdy komputer z systemem Windows wyświetla podobne komunikaty systemowe jako część normalnego działania. Oszust wykorzystuje Twoją nieznajomość tych narzędzi, aby stworzyć iluzję problemu, który nie istnieje.

Fałszywe wyskakujące ostrzeżenia i blokady przeglądarki

Coraz częstsza odmiana wykorzystuje fałszywe wyskakujące okienka przeglądarki, które pojawiają się podczas przeglądania internetu. Te pełnoekranowe ostrzeżenia naśladują legalne alerty bezpieczeństwa od Microsoftu, Apple lub firm antywirusowych. Wyświetlają niepokojące komunikaty takie jak „TWÓJ KOMPUTER ZOSTAŁ ZABLOKOWANY” lub „WYKRYTO WIRUSA, ZADZWOŃ TERAZ”, którym towarzyszy bezpłatny numer telefonu. Niektóre wersje odtwarzają dźwiękowe ostrzeżenia lub blokują przeglądarkę, uniemożliwiając normalne zamknięcie karty.

Te wyskakujące okienka są wywoływane przez złośliwe reklamy na skądinąd legalnych stronach internetowych, zainfekowane strony lub wyniki wyszukiwania prowadzące do stron docelowych oszustów. Ofiara, wierząc, że jej komputer jest naprawdę zainfekowany, dzwoni pod podany numer i trafia do fałszywego call center. Wyskakujące okienko ma wywołać panikę, a panika prowadzi do uległości. Ta taktyka wykorzystuje tę samą manipulację opartą na pilności, co ataki phishingowe przez e-mail , dostosowaną do medium wizualnego.

Oszustwo zwrotu subskrypcji

Nowsza odmiana zaczyna się od e-maila lub wyskakującego okienka informującego, że subskrypcja, której nigdy nie kupowałeś, często produktu antywirusowego lub usługi wsparcia technicznego, ma automatycznie odnowić się za kilkaset złotych. Wiadomość zawiera numer telefonu do zadzwonienia, aby „anulować” i otrzymać zwrot. Kiedy dzwonisz, oszust prosi o zdalny dostęp w celu przetworzenia „zwrotu”, a następnie manipuluje interfejsem bankowym, aby sprawiać wrażenie, że przypadkowo wpłynęła za duża kwota.

Oszust następnie gorączkowo wyjaśnia, że przesłał za dużo pieniędzy, na przykład 3 000 zamiast 300, i prosi o zwrot różnicy, zanim jego przełożony zauważy błąd. W rzeczywistości żadne pieniądze nie zostały wysłane; oszust manipulował elementami przeglądarki lub przenosił środki między własnymi kontami, aby stworzyć iluzję nadpłaty. Ofiary, które wysyłają „różnicę” przelewem bankowym lub kartami podarunkowymi, tracą prawdziwe pieniądze na naprawę problemu, który nigdy nie istniał. To podejście inżynierii społecznej ma te same psychologiczne podstawy co oszustwa nadpłaty na Facebook Marketplace .

Otrzymałeś podejrzany e-mail wsparcia technicznego lub wyskakujące okienko? Przeskanuj je za pomocą Truvizy, aby sprawdzić, czy to oszustwo.

Niebezpieczeństwo zdalnego dostępu

Każde oszustwo wsparcia technicznego ostatecznie zmierza do uzyskania zdalnego dostępu do Twojego komputera. Narzędzia takie jak AnyDesk, TeamViewer, UltraViewer i ConnectWise są przeznaczone do legalnego wsparcia zdalnego, ale są rutynowo wykorzystywane przez oszustów. Gdy oszust ma zdalny dostęp, kontroluje Twój komputer tak, jakby siedział przed nim. Może przeglądać wszystko na ekranie, uzyskiwać dostęp do plików, otwierać przeglądarkę i odwiedzać Twoje strony bankowe, instalować oprogramowanie i kopiować dane.

Bezpośrednie ryzyko obejmuje kradzież dokumentów osobistych, zdjęć i informacji finansowych. Długoterminowe ryzyko może być jednak gorsze. Oszuści często instalują programy z tylnym wejściem umożliwiające ponowny dostęp do komputera po zakończeniu sesji zdalnej. Mogą instalować keyloggery rejestrujące każde wpisane hasło. Mogą uzyskać dostęp do Twojej poczty e-mail i używać jej do ataków na Twoje kontakty. Szkody z jednej sesji zdalnego dostępu mogą eskalować przez wiele miesięcy.

Jak oszuści wyłudzają płatność

Oszuści wsparcia technicznego są strategiczni w kwestii metod płatności. Karty podarunkowe są najczęściej żądane, ponieważ są natychmiast wymienialne na gotówkę, w dużej mierze niemożliwe do wyśledzenia i dostępne w każdym sklepie detalicznym. Oszust instruuje ofiarę, aby kupiła karty podarunkowe Amazon, Google Play, Apple lub Target, a następnie odczytała numery kart i kody PIN przez telefon. Przelewy przez Western Union lub MoneyGram to kolejna ulubiona metoda przy większych kwotach.

Niektórzy oszuści każą ofierze kupić kryptowalutę przez bankomat Bitcoin, podążając za instrukcjami krok po kroku, aby wysłać środki do portfela kontrolowanego przez oszusta. Inni uzyskują bezpośredni dostęp do bankowości ofiary przez sesję zdalną, inicjując przelewy, gdy ofiara obserwuje, czasem odwracając jej uwagę rozmową, gdy transakcje są przetwarzane w tle.

Kto jest celem oszustów

Choć każdy może paść ofiarą oszustwa wsparcia technicznego, pewne grupy demograficzne są nieproporcjonalnie często atakowane. Dorośli powyżej 60. roku życia stanowią większość ofiar i ponoszą najwyższe średnie straty. Nie dlatego, że starsi dorośli są mniej inteligentni, ale dlatego, że statystycznie mniej znają się na szczegółach technicznych, które mogłyby ujawnić oszustwo, bardziej ufają autorytetom i chętniej odbierają niechciane telefony.

Jednak coraz częściej atakuje się młodsze ofiary przez warianty wyskakujących okienek i phishingu. Oszustwo zwrotu subskrypcji w szczególności dotyka ofiary w każdym wieku, ponieważ nie wymaga od ofiary braku wiedzy technicznej, wykorzystuje powszechny lęk przed naliczeniem opłaty za coś, czego nie zamawiałeś. Nikt nie jest odporny, dlatego świadomość jest ważna dla każdej grupy wiekowej. Korzystanie z narzędzi do wykrywania wspomaganych przez AI zapewnia dodatkową warstwę bezpieczeństwa przy identyfikacji podejrzanych treści, niezależnie od Twojego zaplecza technicznego.

Chroń siebie i swoją rodzinę przed oszustwami wsparcia technicznego dzięki wykrywaniu wspomaganemu przez AI i monitorowaniu w czasie rzeczywistym.

Jak rozpoznać oszustwo wsparcia technicznego

Najważniejszą rzeczą do zapamiętania jest to, że legalne firmy technologiczne nigdy nie zadzwonią do Ciebie bez zaproszenia w sprawie problemu z komputerem. Microsoft nie dzwoni do klientów w sprawie wirusów. Apple nie dzwoni w sprawie naruszeń iCloud. Norton nie dzwoni w sprawie wygasłych subskrypcji. Każdy niechciany kontakt podający się za firmę technologiczną w sprawie problemu z komputerem to oszustwo. Bez wyjątków.

W przypadku wyskakujących ostrzeżeń pamiętaj, że prawdziwe alerty bezpieczeństwa nigdy nie zawierają numerów telefonów, nigdy nie blokują przeglądarki i nigdy nie używają alarmujących dźwięków. Jeśli napotkasz fałszywe wyskakujące okienko, nie wchodź z nim w interakcję. Wymuś zamknięcie przeglądarki za pomocą Menedżera zadań lub Wymuś zakończenie, a następnie wyczyść pamięć podręczną przeglądarki przed ponownym otwarciem. W przypadku podejrzanych e-maili o subskrypcjach nigdy nie dzwoń pod podany numer, zamiast tego zaloguj się bezpośrednio do usługi przez przeglądarkę, aby sprawdzić stan konta.

Przewodnik ochrony i reagowania

Chroń się proaktywnie, aktualizując system operacyjny i przeglądarkę o najnowsze poprawki bezpieczeństwa, używając renomowanego oprogramowania antywirusowego, włączając blokowanie połączeń i filtrowanie spamu na telefonie oraz używając blokady reklam, aby zmniejszyć narażenie na złośliwe reklamy. Edukuj starszych członków rodziny o tych oszustwach, porozmawiaj wprost o tym, że Microsoft i Apple nigdy do nich nie zadzwonią, i że nie powinni nigdy dawać nikomu zdalnego dostępu do swojego komputera.

Jeśli już padłeś ofiarą, działaj natychmiast. Odłącz komputer od internetu. Z innego urządzenia zmień hasła do poczty e-mail, kont bankowych i mediów społecznościowych. Skontaktuj się z bankiem, aby oznaczyć nieautoryzowane transakcje. Odinstaluj wszelkie oprogramowanie do zdalnego dostępu zainstalowane przez oszusta. Przeprowadź pełne skanowanie złośliwego oprogramowania za pomocą renomowanego programu antywirusowego. Jeśli oszust uzyskał dostęp do Twoich kont finansowych, rozważ umieszczenie alertu o oszustwie lub zamrożenie kredytu.

Zgłoś oszustwo do FTC na reportfraud.ftc.gov, do FBI IC3 i do firmy, pod którą się podszywano (Microsoft ma dedykowaną stronę zgłaszania oszustw wsparcia technicznego). Jeśli zapłaciłeś kartami podarunkowymi, natychmiast skontaktuj się z firmą obsługującą karty, niektóre mają zespoły ds. oszustw, które mogą zablokować pozostałe salda. Zapoznaj się z kompleksowymi rozwiązaniami ochrony zapewniającymi monitorowanie w czasie rzeczywistym i analizę podejrzanych połączeń, e-maili i treści internetowych wspomaganą przez AI. W miarę ewolucji oszustw wsparcia technicznego wielowarstwowa obrona, łącząca świadomość, technologię i komunikację rodzinną, pozostaje najskuteczniejszą strategią ochrony osób, które polegają na technologii wykorzystywanej przez oszustów.

Wykrywanie e-maili phishingowych — Rozpoznaj e-maile phishingowe, które często towarzyszą oszustwom wsparcia technicznego lub do nich prowadzą.

Ataki inżynierii społecznej — Techniki psychologicznej manipulacji napędzające oszustwa wsparcia technicznego.

Jak zgłosić oszustwo internetowe — Przewodnik krok po kroku dotyczący zgłaszania oszustw wsparcia technicznego do FTC, FBI i platform.