הציון שמופיע על המסך הוא 17 מתוך 100. העמוד נראה כמו כלי בדיקה של מיקרוסופט, מודיע שנמצאו בעיות חמורות במחשב ומצביע על האשם: תוכנת האנטי-וירוס שהתקנתם. ההוראה שבאה מיד אחריה היא להסיר אותה, כי לכאורה "ווינדוס כבר לא תומכת באנטי-וירוס של צד שלישי". זה לא נכון, וזאת בדיוק המטרה.

מה קרה

חוקרי Malwarebytes תיעדו קבוצת אתרים שמתחזים לשירות סריקה של מיקרוסופט, בשמות מסוג detectsysscanner ו-techsysscanner. אחד עשר מהם יושבים על אותה כתובת שרת. הגולשים מגיעים אליהם דרך אתרים ופרסומות שמציעים "לבדוק אם האנטי-וירוס שלכם באמת עובד", והעמוד מריץ אנימציה של סריקה שנגמרת תמיד באותו מקום: ציון שנע בין 13 ל-30, ואצבע מאשימה כלפי תוכנת האבטחה שכבר מותקנת אצלכם.

דפדפן לא יכול לסרוק את המחשב. הוא לא רואה אילו עדכונים מותקנים, לא ניגש לקושחה ולא יודע איזו תוכנת אבטחה רצה ברקע. כל מה שמוצג שם הוא הצגה.

מי שממשיך מגיע לטופס, וכאן ההונאה מתחילה באמת. הטופס מבקש שם, כתובת ומספרי טלפון, ואז גם פרטי בנק, שמות משתמש בשירותי קריפטו, פרטי התחברות לכלי גישה מרחוק ואיזו תוכנת אבטחה מותקנת. לפי החוקרים הנתונים נשלחים ישירות לבוט בטלגרם, והקורבן מועבר לעמוד המתנה שמבטיח ש"מנהל החזרים ייצור איתכם קשר בקרוב". לתבנית הזאת קוראים tech support scam, הונאת תמיכה טכנית: התוקף לא פורץ לשום דבר, הוא משכנע אתכם לפתוח לו את הדלת ולכבות את האזעקה בדרך.

למה זה חשוב לכם

השלב שבו מבקשים מכם פרטי כניסה לכלי גישה מרחוק הוא הנקודה שבה הסיפור נעשה מקומי. מערך הסייבר הלאומי התריע ביולי על מייל בנושא "חשבונית" שהופץ לישראלים והוביל להורדת ScreenConnect, כלי גישה מרחוק לגיטימי לגמרי שבמקרה הזה שימש חלק ממתווה תקיפה. הסרת האנטי-וירוס מוסיפה לזה שכבה נוספת, כי מה שנשאר בסוף התהליך הוא מחשב בלי הגנה, עם כלי שליטה מרחוק מותקן ופרטי בנק שכבר נמסרו מרצון.

מה עושים?

אל תסירו תוכנת אבטחה בגלל עמוד באינטרנט. ווינדוס תומכת באנטי-וירוס של צד שלישי, ו-Microsoft Defender המובנה הוא הגנה אמיתית בפני עצמה.

סגרו את הלשונית. אם היא לא נסגרת או שהעמוד קופץ למסך מלא, סגרו את הדפדפן דרך מנהל המשימות (Ctrl+Shift+Esc), בלי ללחוץ על שום כפתור בעמוד.

אל תתקינו כלי גישה מרחוק כמו AnyDesk, TeamViewer או ScreenConnect לבקשת מישהו שפנה אליכם ביוזמתו, ואל תמסרו פרטי התחברות לכלי כזה גם אם כבר מותקן אצלכם.

מסרתם פרטי אשראי או פתחתם גישה למחשב? נתקו אותו מהרשת, פנו לחברת האשראי ודווחו למוקד 119 של מערך הסייבר הלאומי.

הסריקה שרצה על המסך לא בדקה שום דבר במחשב. היא בדקה אם תסכימו.