Pozwolić komuś, kogo nie widzisz, przejąć kontrolę nad komputerem, brzmi ryzykownie, a oszuści od lat to ryzyko powiększają. Zdalne wsparcie jest jednak także sposobem, w jaki szybko naprawia się większość codziennych problemów z komputerem, bez dojazdu przez korki Los Angeles. Czy więc zdalne wsparcie IT jest bezpieczne? Jest, gdy to Ty rozpoczynasz sesję, wiesz, kto jest po drugiej stronie, i możesz ją obserwować oraz zakończyć w każdej chwili. Ten przewodnik wyjaśnia, jak wygląda prawdziwa sesja, jakie są sygnały ostrzegawcze oszustwa na pomoc techniczną i co zrobić, gdy oszust już się dostał.
Czy zdalne wsparcie IT jest bezpieczne? Jak wygląda prawdziwa sesja
- To Ty nawiązujesz pierwszy kontakt. Dzwonisz lub piszesz do wybranego dostawcy wsparcia, korzystając z numeru lub adresu z jego własnej strony albo z umowy, nigdy z okienka na ekranie ani z niespodziewanego telefonu.
- To Ty uruchamiasz połączenie. Włączasz małą aplikację wsparcia i podajesz jednorazowy kod sesji. Narzędzia takie jak TeamViewer, AnyDesk i Splashtop działają w ten sposób; sesje wsparcia TeamViewer wymagają na przykład identyfikatora i tymczasowego hasła widocznych na Twoim ekranie.
- Widzisz wszystko. Działania technika dzieją się na Twoim ekranie, a zamknięcie aplikacji natychmiast kończy sesję.
- Nic nie zostaje, jeśli się na to nie zgodzisz. Stały, bezobsługowy dostęp przysługuje tylko komputerom firmowym objętym pisemną umową, z imienną listą osób, które mogą z niego korzystać.
- Żadnych haseł przez czat. Prawdziwy technik prosi, byś sam wpisał hasło, gdy jest potrzebne, a nie żebyś je podyktował lub wysłał e-mailem.
Nasze sesje wsparcia przez pulpit zdalny przebiegają według tego schematu: zatwierdzasz połączenie, oglądasz każdy krok i możesz zakończyć sesję w dowolnym momencie, a jednorazowe hasło sesji wygasa wraz z jej końcem.
Sygnały ostrzegawcze oszustwa na pomoc techniczną
Rada amerykańskiej Federalnej Komisji Handlu (FTC) jest dosadna: prawdziwe firmy technologiczne nie kontaktują się z Tobą telefonicznie, e-mailem ani SMS-em, by powiedzieć, że z komputerem jest problem, a prawdziwe ostrzeżenia bezpieczeństwa nigdy nie każą dzwonić pod numer telefonu. Typowe oszustwa zaczynają się od:
- Fałszywego okna z wirusem, które wypełnia przeglądarkę, czasem z głośnym alarmem, twierdzi, że komputer jest zainfekowany lub zablokowany, i pokazuje numer wsparcia.
- Niespodziewanego telefonu od kogoś, kto podaje się za pracownika Microsoftu, Apple, dostawcy internetu lub działu antyfraudowego banku.
- Reklamy w wyszukiwarce infolinii znanej firmy, która prowadzi do podobnej strony.
- Historii ze zwrotem pieniędzy: e-maila o odnowieniu subskrypcji, której nie zamawiałeś, z numerem do anulowania.
Potem pojawiają się cechy oszustwa na zdalny dostęp: presja, by działać natychmiast, prośba o zainstalowanie narzędzia zdalnego, zwykłe logi systemowe przedstawiane jako dowód infekcji i żądanie zapłaty kartą podarunkową, przelewem, kryptowalutą lub przez aplikację płatniczą. Niektóre oszustwa idą dalej i każą zalogować się do bankowości internetowej w trakcie sesji albo przelać pieniądze "dla bezpieczeństwa". Żaden prawdziwy dostawca wsparcia ani urząd tego nie robi.
Fałszywe okno z wirusem to zwykle po prostu strona internetowa. Zamknij przeglądarkę, a jeśli nie zamyka się normalnie, zrób to z Menedżera zadań, i nie dzwoń pod ten numer. Jeśli wraca, skontaktuj się z dostawcą wsparcia, którego sam wybierzesz.
Jeśli oszust dostał zdalny dostęp
- Odłącz komputer od internetu i zakończ sesję. Odinstaluj każde narzędzie zdalne, którego wcześniej nie miałeś.
- Zmień ważne hasła z innego, czystego urządzenia: najpierw poczta, potem bank i każde konto, z którego korzystałeś w trakcie sesji lub po niej. Włącz weryfikację dwuetapową.
- Zadzwoń do banku lub wystawcy karty, jeśli cokolwiek zapłaciłeś albo logowałeś się do kont finansowych, i zapytaj o cofnięcie obciążeń.
- Daj sprawdzić komputer pod kątem pozostałego malware, nowych kont użytkowników i dodatkowych narzędzi zdalnego dostępu, zanim wróci do sieci.
- Zgłoś sprawę. Aby zgłosić oszustwo na pomoc techniczną, skorzystaj z serwisu FTC ReportFraud.ftc.gov; przestępstwa internetowe można też zgłaszać do Internet Crime Complaint Center (IC3) FBI.
W firmie powiadom swój kontakt IT natychmiast, nawet jeśli jest to krępujące. Oszust z dostępem do jednego komputera w biurze może dotrzeć do dysków współdzielonych, poczty i zapisanych haseł.
Jak zmniejszyć ryzyko w małym biurze
Dobrze prowadzone usługi helpdesk IT ułatwiają wychwytywanie oszustw, bo pracownicy dokładnie wiedzą, jak dociera do nich prawdziwe wsparcie. Pomaga kilka nawyków:
- Jeden opublikowany sposób kontaktu z IT i zasada, że IT nigdy nie dzwoni znienacka z prośbą o dostęp.
- Codzienne konta użytkowników bez uprawnień administratora, tak by instalacja narzędzia zdalnego wymagała zgody.
- Krótka lista narzędzi zdalnych, z których firma faktycznie korzysta, żeby nieznane od razu rzucało się w oczy.
- Dwuminutowe wprowadzenie dla nowych pracowników o fałszywych oknach i telefonach "z Microsoftu".
Najczęściej zadawane pytania: czy zdalne wsparcie IT jest bezpieczne? Jak rozpoznać oszustwo na pomoc techniczną
Czy mogę odejść od biurka podczas sesji zdalnej?
Przy jednorazowej sesji lepiej zostać, patrzeć i samemu zakończyć sesję, gdy praca jest skończona. Praca na komputerze, którego nikt nie obserwuje, należy tylko do ustaleń o dostępie bezobsługowym, uzgodnionych na piśmie dla komputera firmowego.
Czy pomoc techniczna online jest bezpieczna dla komputerów firmowych?
Tak, jeśli dostawcę wybrałeś sam, sesje rozpoczynasz Ty i istnieje zapis każdego zgłoszenia. Pomoc techniczna online bywa nawet bardziej przejrzysta niż oddanie laptopa przez ladę, bo widzisz wszystko, co się dzieje.
Czego nie da się naprawić zdalnie?
Wszystkiego, co uniemożliwia uruchomienie komputera lub połączenie z internetem, usterek sprzętowych i infekcji wyłączających narzędzie zdalne. To wymaga naprawy na miejscu.
Potrzebujesz pomocy od kogoś, kogo możesz zweryfikować? Nasza usługa zdalnego helpdesku IT i wsparcia technicznego naprawia problemy z Outlookiem, drukarką, oprogramowaniem i malware w sesji, którą zatwierdzasz, dla domów i biur w Long Beach i Los Angeles. Gdy zdalna pomoc nie wystarcza, przejmuje sprawę nasza usługa naprawy komputerów i laptopów. Skontaktuj się z nami, korzystając z danych na naszej własnej stronie, a nigdy z numeru z okienka.
