Podvody a phishing

Falešná technická podpora „Microsoftu“: co dělat

„Dobrý den, tady technická podpora Microsoftu, váš počítač je napadený.“ Nebo místo hovoru vyskočí v prohlížeči červené okno s houkáním a telefonním číslem. Obojí je podvod. Ukážeme, jak ho poznat a co dělat, když jste podvodníkovi už pustili do počítače.

Redakce Kyberkitu · · čtení na 5 minut

Ilustrace tématu Podvody a phishing

Ve zkratce

  • Microsoft vám sám od sebe nevolá s nabídkou technické podpory a jeho chybová hlášení nikdy neobsahují telefonní číslo. Takový hovor nebo okno je podvod.
  • Zavěste. Vyskakovací okno zavřete (Alt+F4, případně restart počítače) a na číslo z něj nevolejte.
  • Pustili jste „technika“ do počítače? Odpojte počítač od internetu, odinstalujte program pro vzdálený přístup a z jiného zařízení změňte hesla. Když mohl vidět bankovnictví, hned volejte banku.
  • Podezřelý hovor nahlaste Policii ČR, pokus o podvod i Microsoftu na microsoft.com/reportascam.

Jak podvod vypadá

Podvodníci se vydávají za technickou podporu Microsoftu (někdy jiné velké firmy) a tvrdí, že je váš počítač napadený virem nebo hackerem. Mají dvě hlavní cesty:

  • Telefonát. Volá „technik“, často anglicky nebo lámanou češtinou, ze zahraničního čísla. Jako „důkaz“ přečte nějaké „ID počítače“ nebo vás nechá otevřít systémový nástroj plný hlášení, která vypadají hrozivě, ale jsou běžná.
  • Vyskakovací okno. Při prohlížení webu se objeví falešné varování, že je počítač zablokovaný nebo zavirovaný, často přes celou obrazovku a se zvukem. V okně je telefonní číslo „podpory“. Microsoft uvádí, že taková okna často pocházejí z napadených webů.

Pak přijde „řešení“: nainstalovat program pro vzdálený přístup (AnyDesk, TeamViewer, QuickSupport a podobně), aby se „technik“ připojil. Od té chvíle vidí a ovládá váš počítač. Může zkoušet otevřít internetové bankovnictví, nainstalovat škodlivý program, ukrást hesla nebo si nechat zaplatit za „opravu“ neexistujícího problému.

NÚKIB před stejným scénářem varoval i firmy a úřady: podvodníci po vzdáleném připojení chtěli, aby zaměstnanci zadávali příkazy nebo prozradili informace o počítači a kolezích. Podle NÚKIB to vede ke kompromitaci zařízení, krádeži přihlašovacích údajů nebo zašifrování dat ransomwarem.

Jak poznat, že jde o podvod

Co se děje Co to znamená
Volá vám „Microsoft“ (nebo jiná velká firma) sám od sebe Podvod. Microsoft ani jiné velké firmy podle NÚKIB i Microsoftu jako první s nabídkou podpory nevolají.
Chybové hlášení nebo okno s telefonním číslem Podvod. Chybová a bezpečnostní hlášení Windows nikdy neobsahují číslo, na které máte volat.
Chce po vás instalaci AnyDesku, TeamVieweru apod. Nikomu, kdo se ozval sám, vzdálený přístup nepovolujte.
Spěchá, straší ztrátou dat nebo zablokováním Nátlak typický pro podvod.
Chce platbu dárkovou kartou, kryptoměnou nebo převodem Podvod. Americká FTC uvádí tyto způsoby platby jako typický znak.
Chce kopii dokladu, rodné číslo nebo přihlášení do banky Podvod. Technická podpora tyto údaje k opravě počítače nepotřebuje.

Co dělat hned

  • Volá vám „technik“: zavěste. Nic neinstalujte a nic nesdělujte – ať tvrdí cokoli, o svém počítači ani o bance s ním nemluvte.
  • Vyskočilo okno s číslem: na číslo nevolejte. Zavřete okno nebo prohlížeč; když to myší nejde, zkuste Alt+F4, případně počítač restartujte. Při dalším spuštění prohlížeče neobnovujte poslední otevřené stránky.
  • Nejste si jistí, jestli je s počítačem něco špatně? Microsoft radí obrátit se na někoho, komu věříte (známý, který se v počítačích vyzná, nebo servis). Spusťte kontrolu vestavěným antivirem.

Pustil jsem „technika“ do počítače. Co teď?

Co se stalo Co dělat
Povolili jste vzdálený přístup Odpojte počítač od internetu (kabel, Wi-Fi). Program pro vzdálený přístup odinstalujte. Aktualizujte antivirus a spusťte úplnou kontrolu. Pokud si nejste jistí, co „technik“ v počítači dělal, nechte ho zkontrolovat odborníkem nebo přeinstalovat systém.
„Technik“ mohl vidět bankovnictví nebo jste se při spojení přihlásili Okamžitě volejte banku (číslo z karty nebo z webu banky), nechte zablokovat přístup a zkontrolujte platby. Do bankovnictví se z dotčeného počítače nepřihlašujte, dokud není zkontrolovaný.
Prozradili jste hesla nebo je mohl vidět v počítači Z jiného, čistého zařízení změňte heslo k e-mailu, bance a dalším důležitým účtům a zapněte dvoufázové ověření. Nové silné heslo vytvoříte v prohlížeči generátorem hesel, pamatovat si je pomůže správce hesel. Stejné heslo použité jinde změňte i tam.
Zaplatili jste kartou Kartu zablokujte v aplikaci banky a požádejte banku o reklamaci (chargeback).
Zaplatili jste převodem, dárkovou kartou nebo kryptoměnou Kontaktujte co nejdřív banku, vydavatele dárkové karty nebo směnárnu a nahlaste platbu jako podvod. Účtenku a kartu si nechte.
Poslali jste fotku dokladu Počítejte s tím, že může být zneužita. Podejte oznámení na policii a sledujte, zda na vás nikdo nesjednává úvěr.

Podrobně o změně hesel a obnově účtů: Někdo mi ukradl účet. Když vás podvodník přesměroval na stránku, kde jste vyplnili údaje: Zadal jsem údaje na podvodné stránce.

Nahlaste to

  • Policie ČR – NÚKIB i policie doporučují podezřelé hovory hlásit policii. Když jste přišli o peníze, podejte oznámení na kterékoli služebně; vezměte si číslo, ze kterého volali, čas hovoru a výpis plateb.
  • Microsoft – pokus o podvod se jménem Microsoftu nahlásíte na microsoft.com/reportascam.
  • Firmy a úřady pod zákonem o kybernetické bezpečnosti – incident hlaste i NÚKIB; od 1. 11. 2025 přes formulář na Portálu NÚKIB.
  • Slovensko – když jste přišli o peníze, volejte Polícii SR na 158; podvodnou kampaň můžete nahlásit SK-CERT přes formulář na sk-cert.sk.

Jak se chránit příště

  • Pamatujte si jedno pravidlo: kdo se ozve sám a chce se připojit k vašemu počítači, je podvodník.
  • Programy pro vzdálený přístup instalujte jen tehdy, když jste podporu kontaktovali vy sami přes oficiální kontakt.
  • Řekněte o tomhle podvodu rodičům a prarodičům. Policie radí neinstalovat aplikace, kterým člověk nerozumí, a nereagovat na hovory o „napadeném počítači“.

Časté otázky

Volá mi Microsoft, že mám v počítači virus. Může to být pravda?

Ne. Microsoft ani jiné velké firmy podle Microsoftu i NÚKIB nevolají samy od sebe s nabídkou technické podpory. Zavěste a nic neinstalujte.

V prohlížeči vyskočilo varování s telefonním číslem. Mám zavolat?

Ne. Chybová a bezpečnostní hlášení Windows nikdy neobsahují číslo, na které máte volat. Okno zavřete, když to nejde, zkuste Alt+F4 nebo počítač restartujte a při dalším spuštění prohlížeče neobnovujte poslední stránky.

Nainstaloval jsem AnyDesk nebo TeamViewer podle „technika“. Co teď?

Odpojte počítač od internetu a program odinstalujte. Když mohl vidět bankovnictví, hned volejte banku. Z jiného, čistého zařízení změňte důležitá hesla a počítač nechte zkontrolovat nebo přeinstalovat systém.

Kde se pokus o podvod se jménem Microsoftu nahlašuje?

Microsoftu na microsoft.com/reportascam a Policii ČR, na Slovensku Polícii SR na lince 158 a SK-CERT přes formulář na sk-cert.sk. Když jste přišli o peníze, podejte oznámení na policii.

Zdroje

  1. Microsoft – Ochrana před podvody s technickou podporou
  2. NÚKIB – Upozornění na podvodné telefonáty od falešné technické podpory Microsoft (22. 3. 2021)
  3. Policie ČR, KŘP Olomouckého kraje – Nová legenda podvodníků (25. 2. 2022)
  4. FTC – How To Spot, Avoid, and Report Tech Support Scams (anglicky)
  5. FTC – What To Do if You Were Scammed (anglicky)

Našli jste v článku chybu? Dejte nám vědět, opravu vyznačíme.