Teknisk support-bedrägerier: Hur falska Microsoft- och Apple-samtal stjäl dina pengar

Telefonen ringer och den som ringer identifierar sig som en tekniker från Microsofts säkerhetsavdelning. De berättar att din dator har komprometterats av ett farligt virus och att dina personuppgifter, bankinformation, lösenord, foton, riskerar att bli stulna av hackare. De låter professionella, bekymrade och brådskande. De erbjuder sig att lösa problemet direkt om du ger dem fjärråtkomst till din dator. Allt i samtalet verkar legitimt. Men det är det inte. Det är ett teknisk support-bedrägeri, och om du förljer med kommer du att förlora långt mer än ett datorvirus någonsin kan ta.

Teknisk support-bedrägerier är en av de mest ihärdiga och ekonomiskt skadliga formerna av konsumentbedrägerier. FTC tog emot över 200 000 klagomål om teknisk support-bedrägerier 2025, med kombinerade förluster på över 1,1 miljarder dollar. Det genomsnittliga offret förlorar 20 000 till 50 000 kronor, även om en del förlorar mycket mer. Och eftersom dessa bedrägerier primärt riktar sig mot äldre vuxna och mindre teknikvana individer är den emotionella kostnaden ofta lika svår som den ekonomiska.

Epidemin med teknisk support-bedrägerier

Teknisk support-bedrägerier har funnits i över ett decennium, men de fortsätter att utvecklas. Vad som började som grova kalla samtal med uppenbara skript har utvecklats till en sofistikerad, flerkanalsbedrägerier som använder falska webbplatser, webbläsarutnoyttjanden, nätfiskemeddelanden och social manipulationsteknik som förfinats genom miljontals interaktioner. Bedragarna verkar från organiserade callcenters, ofta utomlands, med skript som tar hänsyn till varje möjlig invändning och svar från offer.

Ihärdigheten hos teknisk support-bedrägerier återspeglar en grundläggande sårbarhet: de flesta människor förstår inte fullt ut hur deras datorer fungerar. När en auktoritativ röst berättar att din dator är infekterad saknar den genomsnittlige personen den tekniska kunskapen för att utvärdera det påståendet självständigt. Detta kunskapsgap är bedragarens primära vapen och förblir effektivt år efter år oavsett informationskampanjer.

Det kalla samtalet: "Din dator är infekterad"

Det kalla samtalet förblir den vanligaste ingångspunkten för teknisk support-bedrägerier. Bedragaren ringer och påstår sig komma från Microsoft, Apple, Dell, Norton, McAfee eller ett annat välkänt teknikföretag. De informerar dig om att din dator skickar felrapporter, har infekterats med skadlig programvara eller har komprometterats av hackare. Den som ringer kan referera till din Windows-licensnyckel, IP-adress eller datormodell för att verka kunnig, men den här informationen är antingen fabricerad eller tillräckligt generell för att låta trovärdig.

Bedragaren ber dig sedan öppna vissa Windows-verktyg, som Händelsevisaren eller kommandotolken, och leder dig genom steg som visar normala systemmeddelanden. Dessa rutinloggar och processer presenteras som bevis på infektion. "Ser du de röda och gula varningarna? Det är fel orsakade av viruset." I verkligheten visar varje Windows-dator liknande systemmeddelanden som en del av normal drift. Bedragaren utnyttjar din ovana med dessa verktyg för att skapa illusionen av ett problem som inte existerar.

Falska popup-varningar och webbläsarlåsningar

En allt vanligare variant använder falska webbläsar-popups som visas när du surfar på webben. Dessa helskärmsvarningar imiterar legitima säkerhetsaviseringar från Microsoft, Apple eller antivirusföretag. De visar alarmerande meddelanden som "DIN DATOR HAR LÅSTS" eller "VIRUS DETEKTERAT, RING NU" tillsammans med ett avgiftsfritt telefonnummer. Vissa versioner spelar upp ljudvarningar eller låser webbläsaren så att du inte kan stänga fliken på normalt sätt.

Dessa popups utlöses via skadliga annonser på i övrigt legitima webbplatser, komprometterade webbsidor eller sökresultat som leder till bedrägerisidor. Offret, som tror att deras dator är genuint infekterad, ringer det visade numret och kopplas till ett bedrägeri-callcenter. Popup-fönstret är utformat för att skapa panik, och panik leder till efterlevnad. Denna taktik utnyttjar samma brådska-baserade manipulation som används i nätfiskeattacker via e-post , anpassad för ett visuellt medium.

Prenumerationsåterbetalningsbedrägeriet

En nyare variant börjar med ett e-postmeddelande eller popup-fönster som påstår att en prenumeration du aldrig köpte, ofta för en antivirusprodukt eller en teknisk supporttjänst, håller på att automatiskt förnyas för flera hundra dollar. Meddelandet tillhandahåller ett telefonnummer att ringa för att "avbryta" och få en återbetalning. När du ringer begär bedragaren fjärråtkomst för att behandla "återbetalningen" och manipulerar sedan din bankgränssnitt för att det ska verka som att en överbetaning av misstag gjorts.

Bedragaren förklarar sedan upphetsat att de skickade för mycket pengar, kanske 3 000 kronor istället för 300, och ber dig returnera skillnaden innan deras chef märker felet. I verkligheten skickades inga pengar; bedragaren manipulerade webbläsarelement eller flyttade pengar mellan dina egna konton för att skapa illusionen av en överbetaning. Offer som skickar "skillnaden" via banköverföring eller presentkort förlorar riktiga pengar för att lösa ett problem som aldrig existerade. Detta social manipuleringsmetod delar samma psykologiska grund som överbetningsbedrägerier på Facebook Marketplace .

Fick du ett misstänkt teknisk support-e-postmeddelande eller popup? Skanna det med Truvizy för att verifiera om det är ett bedrägeri.

Faran med fjärråtkomst

Varje teknisk support-bedrägeri syftar i slutändan till att skaffa fjärråtkomst till din dator. Verktyg som AnyDesk, TeamViewer, UltraViewer och ConnectWise är utformade för legitim fjärrsupport men utnyttjas rutinmässigt av bedragare. När en bedragare har fjärråtkomst kontrollerar de din dator som om de satt framför den. De kan se allt på din skärm, komma åt dina filer, öppna din webbläsare och besöka dina banksajter, installera programvara och kopiera data.

De omedelbara riskerna inkluderar stöld av personliga dokument, foton och finansiell information. Men de långsiktiga riskerna kan vara värre. Bedragare installerar ofta bakdörrsprogram som låter dem komma åt din dator igen efter att fjärrsessionen avslutats. De kan installera tangentloggare som fångar varje lösenord du skriver. De kan komma åt din e-post och använda den för att rikta dina kontakter mot ytterligare bedrägerier. Skadan från en enda fjärråtkomstsession kan ha konsekvenser i månader.

Hur bedragare extraherar betalning

Teknisk support-bedragare är strategiska med betalningsmetoder. Presentkort är de mest begärda eftersom de är omedelbart inlösenbara, i stor utsträckning ospårbara och tillgängliga i alla butiker. Bedragaren instruerar offret att köpa presentkort från Amazon, Google Play, Apple eller andra återförsäljare och sedan läsa upp kortnumren och PIN-koderna i telefon. Banköverföringar via Western Union eller MoneyGram är ett annat favoritalternativ för större belopp.

Vissa bedragare låter offret köpa kryptovaluta via en Bitcoin-bankomat och följer steg-för-steg-instruktioner för att skicka medel till en bedragarkontrollerad plånbok. Andra får direkt tillgång till offrets bank via fjärrsessionen och initierar överföringar medan offret ser på, ibland distraherar dem med konversation medan transaktioner behandlas i bakgrunden.

Vem blir måltavla

Även om vem som helst kan falla offer för ett teknisk support-bedrägeri riktas sig oproportionerligt mot vissa demografier. Vuxna över 60 år utgör majoriteten av offren och de högsta genomsnittliga förlusterna. Det beror inte på att äldre vuxna är mindre intelligenta, det beror på att de statistiskt sett är mindre bekanta med tekniska detaljer som skulle avslöja bedrägeriet, mer benägna att lita på auktoritetsfigurer och mer benägna att svara på oönskade telefonsamtal.

Dock riktas yngre offer allt mer via popup- och nätfiskevarianter. Prenumerationsåterbetalningsbedrägeriet fångar i synnerhet offer i alla åldrar eftersom det inte kräver att offret saknar teknisk kunskap, det utnyttjar den universella rädslan för att debiteras för något du inte beställde. Ingen är immun, vilket är varför medvetenhet är viktig för alla åldersgrupper. Att använda AI-drivna detekteringsverktyg ger ett ytterligare säkerhetslager för att identifiera misstänkt innehåll oavsett din tekniska bakgrund.

Skydda dig och din familj mot teknisk support-bedrägerier med AI-driven detektering och realtidsövervakning.

Hur du identifierar ett teknisk support-bedrägeri

Det viktigaste att komma ihåg är att legitima teknikföretag aldrig ringer dig oönskat om ett datorproblem. Microsoft ringer inte kunder om virus. Apple ringer inte om iCloud-intrång. Norton ringer inte om utgångna prenumerationer. All oönskad kontakt som påstår sig komma från ett teknikföretag om ett problem med din dator är ett bedrägeri. Inga undantag.

För popup-varningar, kom ihåg att legitima säkerhetsaviseringar aldrig inkluderar telefonnummer att ringa, aldrig låser din webbläsare och aldrig använder alarmerande ljud. Om du stöter på en falsk popup, interagera inte med den. Tvångsstäng din webbläsare med Aktivitetshanteraren eller Tvinga avsluta, och rensa din webbläsarcache innan du öppnar igen. För misstänkta e-postmeddelanden om prenumerationer, ring aldrig numret i e-postmeddelandet; logga istället direkt in på tjänsten via din webbläsare för att kontrollera din kontostatus.

Skyddsguide och hur du svarar

Skydda dig proaktivt genom att hålla ditt operativsystem och webbläsare uppdaterade med de senaste säkerhetsuppdateringarna, använda välrenommerat antivirusprogram, aktivera samtalsblockerning och skräppostfiltrering på din telefon, och använda en annonsblockerare för att minska exponeringen för skadliga annonser. Informera äldre familjemedlemmar om dessa bedrägerier, ha ett direkt samtal om att Microsoft och Apple aldrig ringer dem och att de aldrig ska ge någon fjärråtkomst till sin dator.

Om du redan drabbats, vidta omedelbara åtgärder. Koppla bort datorn från internet. Ändra lösenord för din e-post, bank och sociala mediekonton från en annan enhet. Kontakta din bank för att flagga obehöriga transaktioner. Avinstallera eventuell fjärråtkomstprogramvara som bedragaren installerade. Kör en fullständig skanning mot skadlig programvara med ett välrenommerat antivirusprogram. Om bedragaren fick tillgång till dina finansiella konton, överväg att lägga en bedrägerivarning eller kreditfrysning.

Anmäl bedrägeriet till polisen, till Konsumentverket och till det företag som utges (Microsoft har en dedikerad rapporteringssida för teknisk support-bedrägerier). Om du betalade med presentkort, kontakta presentkortsföretaget omedelbart, vissa har bedrägerigrupper som kan frysa återstående saldon. Utforska heltäckande skyddslösningar som ger realtidsövervakning och AI-driven analys av misstänkta samtal, e-postmeddelanden och webbinnehåll. Eftersom teknisk support-bedrägerier fortsätter att utvecklas är lagrat försvar, kombination av medvetenhet, teknik och familjekommunikation, fortfarande den mest effektiva strategin för att skydda de personer som förlitar sig på tekniken som bedragare utnyttjar.

Identifiera nätfiskemail — Känna igen nätfiskemeddelanden som ofta följer med eller leder till teknisk support-bedrägerier.

Social manipulationsattacker — De psykologiska manipulationsteknikerna bakom teknisk support-bedrägerier.

Hur du anmäler ett onlinebedrägeri — Steg-för-steg-guide för att anmäla teknisk support-bedrägerier till myndigheter och plattformar.