הודעת וירוס מזויפת? כך מזהים הונאת תמיכה טכנית

המדריך הזה למי שראה חלון מבהיל שטוען שהמחשב נפרץ, או קיבל שיחה ממי שמציג את עצמו כתמיכה טכנית. תלמד לזהות את ההונאה, לסגור את החלון בלי נזק, ומה לעשות אם כבר נתת להם גישה או שילמת.

איך נראית הודעת וירוס מזויפת?

הסימן הבטוח ביותר: מספר טלפון. לפי Microsoft, הודעות השגיאה והאזהרה שלה לעולם לא כוללות מספר טלפון. חלון שמבקש שתתקשר הוא הונאה, גם אם יש עליו לוגו של Microsoft או של Windows.

עוד סימנים שחוזרים בהודעות כאלה:

• הדפדפן עובר למסך מלא, ונראה שאי אפשר לסגור אותו.
• מתנגנת אזעקה או הודעה קולית.
• כתוב שהמחשב “ננעל”, שהסיסמאות “נגנבו” או שהחשבון בבנק “בסכנה”.
• יש שעון שסופר לאחור, או אזהרה “אל תכבה את המחשב”.
• העברית לפעמים משובשת, כמו תרגום אוטומטי.

כל אלה נועדו לדבר אחד: שתיבהל ותתקשר לפני שתחשוב.

ושים לב להבדל: שגיאה אמיתית של Windows, כמו מסך כחול או שחור עם קוד עצירה, לא מבקשת ממך לעשות שום דבר חוץ מלחכות שהמחשב יופעל מחדש. אין בה מספר טלפון, אין קישור לתשלום ואין אזעקה. מה המסך האמיתי כן אומר, מוסבר במדריך על מסך כחול ב-Windows.

האם Microsoft מתקשרת כשיש וירוס במחשב?

לא. Microsoft כותבת במפורש שהיא לא מתקשרת ולא שולחת מיילים למי שלא ביקש. היא גם לעולם לא מבקשת תשלום על תמיכה בכרטיסי מתנה או במטבעות דיגיטליים כמו ביטקוין.

אותו כלל טוב לכל שיחה מפתיעה, גם ממי שמציג את עצמו כספקית האינטרנט, כבנק או כחברת אבטחה: אם לא אתה פנית, תנתק. אם יש לך ספק, תתקשר בעצמך למספר הרשמי שמופיע באתר או בחשבונית, לא למספר שנתנו לך בשיחה.

איך סוגרים את החלון בלי להתקשר?

בלי ללחוץ על שום דבר בתוך החלון, כולל כפתורים כמו “סגור” או “בטל”. הם יכולים להיות חלק מהדף. כך סוגרים בבטחה:

1. לחץ Esc, או F11, כדי לצאת ממסך מלא.
2. אם זה לא עובד, לחץ Ctrl+Shift+Esc לפתיחת מנהל המשימות (Task Manager).
3. בלשונית תהליכים (Processes), בחר את הדפדפן, למשל Google Chrome או Microsoft Edge, ולחץ סיום משימה (End task).
4. כשתפתח את הדפדפן שוב, הוא עשוי להציע לשחזר את הלשוניות הקודמות. אל תשחזר.
5. בדוק אם אתר כלשהו קיבל הרשאה לשלוח לך התראות. בכרום זה בכתובת chrome://settings/content/notifications, ובאדג’ בכתובת edge://settings/content/notifications. מחק כל אתר שאתה לא מכיר. הרשאה כזו מאפשרת לאתר להקפיץ את ההודעות שוב, גם כשהוא סגור.
6. הרץ סריקה מלאה: אבטחת Windows > הגנה מפני וירוסים ואיומים > אפשרויות סריקה > סריקה מלאה.

איך עובדת ההונאה עם AnyDesk או TeamViewer?

ההונאה בנויה כמו שיחת תמיכה אמיתית, וזה מה שהופך אותה למשכנעת. התרחיש הנפוץ:

1. הנציג מבקש שתתקין תוכנת שליטה מרחוק, כמו AnyDesk, TeamViewer או Quick Assist שמובנה ב-Windows, ותקריא לו את הקוד.
2. מהרגע הזה הוא רואה את המסך ושולט בעכבר. הוא פותח חלונות מערכת עם שורות אדומות ומציג אותן כ”הוכחה” לפריצה. אלה בדרך כלל רשומות רגילות שקיימות בכל מחשב.
3. הוא מבקש תשלום על “ניקוי” או “מנוי הגנה”, לפעמים בכרטיסי מתנה או במטבע דיגיטלי.
4. בגרסה אחרת הוא מבטיח “החזר כספי” ומבקש שתיכנס לחשבון הבנק כדי לקבל אותו. כשאתה מחובר לבנק והוא שולט במחשב, הוא יכול לראות את המסך ולנסות לבצע פעולות.

לוקח לו דקות ספורות. ולכן הכלל פשוט: אל תתקין תוכנת שליטה מרחוק לבקשת מישהו שלא אתה פנית אליו.

טבלת החלטה: מה קרה ומה עושים עכשיו

כבר נתתי להם גישה או שילמתי. מה עכשיו?

קודם הכסף, אחר כך המחשב. לפי הסדר:

1. נתק את המחשב מהאינטרנט. כבה את ה-WiFi או נתק את הכבל. זה מנתק גם את השליטה מרחוק.
2. אם שילמת או נכנסת לבנק, התקשר מיד לבנק ולחברת האשראי. ספר מה קרה ובקש לחסום או לבטל חיובים. Microsoft ממליצה לפנות לחברת האשראי כדי לערער על החיובים אם כבר שילמת.
3. החלף סיסמאות ממכשיר אחר, למשל מהטלפון. קודם את המייל, כי דרכו אפשר לאפס את כל השאר. אחר כך הבנק, חשבון Microsoft וכל חשבון שנכנסת אליו בזמן השיחה. הפעל אימות דו שלבי בכל מקום שאפשר.
4. הסר את תוכנת השליטה מרחוק. פתח הגדרות > אפליקציות > אפליקציות מותקנות (Settings > Apps > Installed apps), ומיין לפי תאריך ההתקנה. הסר כל מה שהותקן בזמן השיחה, ובמיוחד AnyDesk, TeamViewer, UltraViewer או RustDesk, אם אתה לא משתמש בהם בעצמך.
5. סרוק את המחשב. סריקה מלאה, ואחריה סריקה לא מקוונת של Microsoft Defender מאותו מסך באבטחת Windows.
6. דווח. פירוט בסעיף הבא.

אם המחשב ממשיך להתנהג מוזר אחרי כל זה, Microsoft ממליצה לשקול איפוס של המחשב. לפני זה, תגבה את הקבצים לפי המדריך לגיבוי המחשב.

למי מדווחים בישראל?

למוקד 119 של מערך הסייבר הלאומי. אפשר לחייג 119, המוקד פועל 24 שעות ביממה, או למלא את טופס הדיווח על אירוע סייבר באתר gov.il. מי שנפגע כספית יכול להגיש גם תלונה במשטרה. ל-Microsoft אפשר לדווח על ההונאה בכתובת microsoft.com/reportascam.

איך מגינים מראש, גם על ההורים?

ההגנה הטובה ביותר היא לדעת מראש שההונאה קיימת. כמה צעדים פשוטים:

1. ספר על זה למבוגרים במשפחה. משפט אחד מספיק: “מחשב אמיתי אף פעם לא מבקש שתתקשר. אם מופיע מספר טלפון, תתקשר אליי.” תדביק את המספר שלך ליד המחשב.
2. השאר את Windows ואת הדפדפן מעודכנים. עדכונים סוגרים פרצות, ו-Microsoft מציינת ש-Edge חוסם אתרי הונאה מוכרים בעזרת Microsoft Defender SmartScreen ויכול לעצור לולאות של חלונות קופצים.
3. הורד תוכנות רק ממקורות רשמיים. מ-Microsoft Store או מהאתר של היצרן, לא מקישור שהגיע בהודעה.
4. חפש מספרי תמיכה רק באתר הרשמי של החברה, לא בתוצאת חיפוש או בפרסומת.
5. קבע עם עצמך כלל: אף אחד לא מקבל שליטה על המחשב אם לא אתה פנית אליו קודם.

מה לא לעשות?

• לא להתקשר למספר שמופיע בחלון.
• לא להתקין “אנטי וירוס” מקישור שקיבלת בחלון או בשיחה. אבטחת Windows שכבר במחשב מספיקה לסריקה הראשונה.
• לא להתקין תוכנת שליטה מרחוק לבקשת מי שאתה לא מכיר.
• לא לשלם בכרטיסי מתנה או במטבע דיגיטלי. אף חברה אמיתית לא מבקשת את זה.
• לא להתבייש. ההונאות האלה בנויות בכוונה על לחץ ובהלה. דיווח מהיר לבנק משפר את הסיכוי לעצור חיוב.

מתי להביא את המחשב למעבדה

כשמישהו שלט במחשב מרחוק, גם אם נראה שהכול בסדר. בזמן שהייתה לו גישה הוא יכול היה להתקין תוכנות נוספות, ליצור משתמשים או לשנות הגדרות. גם כשהחלון חוזר שוב ושוב אחרי סגירה, או כשהמחשב איטי ומוזר מאז האירוע. במקרה כזה כדאי לבדוק גם את המדריך על מחשב איטי ואת המדריך על סימנים לווירוס.

אצלנו מתחילים באבחון: בודקים מה הותקן, מסירים כלי שליטה מרחוק ותוכנות לא רצויות, ומסבירים מה עוד צריך לבדוק. מחיר מקבלים לפני שמתחילים.

לא הצלחת?

המטרה היא שתזהה את ההונאה בעצמך ותסגור אותה בלי נזק, ורוב הפעמים זה באמת אפשרי. אם מישהו כבר היה בתוך המחשב, או שאתה לא בטוח שהוא נקי, אנחנו נבדוק מה הותקן ונסגור את הגישה שהשאיר. אפשר להתחיל מעמוד ניקוי וירוסים ומחשב איטי.