Gidsen Valse technische support & overname (AnyDesk)
Stapsgewijze gids · particulieren
AnyDesk of een andere tool voor overname op afstand geïnstalleerd na valse support: wat u moet controleren
Noteer de naam van de gebruikte tool en het geschatte tijdstip van de sessie. Verbreek de toegang op afstand, bewaar de beschikbare gegevens en controleer daarna de accounts, de geïnstalleerde software en de transacties die tijdens de overname zijn uitgevoerd.
Wij vragen nooit naar uw codes of wachtwoorden.
De eerste stappen, nu
Heeft de overname net plaatsgevonden (of is ze nog bezig), begin dan hier. De rest kan een paar minuten wachten.
Uw eerste reflexen
- Verbreek de sessie op afstand: sluit de software, verbreek de internetverbinding als de overname nog actief is, en start het apparaat daarna opnieuw op.
- Betaal niets meer en bel het nummer uit het valse alarm niet terug.
- Vanaf een veilig apparaat (een andere telefoon of computer) wijzigt u de wachtwoorden van de accounts die tijdens het gesprek open waren: e-mail, bank, Microsoft, Google, Apple, PayPal, belastingdienst, verzekering.
- Bel uw bank als er een betaling, overschrijving, kaart of mobiele portemonnee is gebruikt.
- Bewaar de bewijzen: gebruikte software, factuur, schermafbeelding van het alarm, gebeld nummer, tijdstippen, betalingen, ontvangen e-mails.
Geef nooit een code die u per sms ontving, een wachtwoord, een herstelzin, een volledig kaartnummer of een schermafbeelding met uw inloggegevens door, ook niet aan iemand die beweert “u te willen helpen” of “uw account te beveiligen”.
Snel handelen, maar in de juiste volgorde
Het herstel van de veiligheid volgt een logica. Anders loopt u het risico wachtwoorden te wijzigen vanaf een toestel dat nog toegankelijk is, of bewijzen te wissen voordat u begrijpt wat er gebeurd is.
Wat een valse technicus kan hebben gedaan
Een overname betekent niet automatisch dat al uw gegevens zijn gekopieerd. Maar bepaalde punten moeten gecontroleerd worden, vooral als de sessie lang duurde of als er gevoelige accounts open waren.
Blijvende toegang op afstand
De software kan geïnstalleerd blijven, met Windows of macOS opstarten, of opnieuw verbinding mogelijk maken als toegang zonder toezicht is ingeschakeld.
Blootgestelde inloggegevens
De fraudeur kan ingevoerde wachtwoorden hebben gezien, de browser hebben bekeken, favorieten hebben geëxporteerd of u ertoe hebben aangezet in te loggen op gevoelige accounts.
Betaling of abonnement
Misschien hebt u voor een valse dienst betaald, uw kaart doorgegeven, een betaling bevestigd of een abonnement afgesloten dat als “bescherming” werd voorgesteld.
De meest voorkomende software voor overname op afstand om op te sporen: AnyDesk, TeamViewer, RemotePC, Supremo, RustDesk, Zoho Assist, LogMeIn, Splashtop, Chrome Remote Desktop, VNC, ScreenConnect.
Op de computer, daarna op de accounts
Opschonen is meer dan het pictogram van het bureaublad verwijderen. En de accounts controleert u altijd vanaf een schoon apparaat, nooit vanaf het toestel dat nog verdacht is.
De controles om uit te voeren
Controleer de geïnstalleerde programma’s, de opstartitems, de extensies, de downloads en de sporen van verbinding op afstand.
- Recent geïnstalleerde apps, vooral tools voor bediening op afstand
- Opstartprogramma’s, diensten, geplande taken en onbekende profielen
- Extensies voor Chrome, Edge, Firefox of Safari die tijdens het incident zijn geïnstalleerd
- Recente downloads, uitvoerbare bestanden, archieven, valse antivirusprogramma’s of “opschoners”
- Geschiedenis, opgeslagen wachtwoorden, opgeslagen kaarten en open sessies
- Windows Defender / antivirus, firewall, systeemupdates en schijfversleuteling
De accounts om te controleren
Controleer vooral de accounts die tijdens het gesprek open of zichtbaar waren, en sluit de actieve sessies af.
- Hoofdmailbox (en verborgen doorstuurregels)
- Bankrekening en mobiel betalen
- Microsoft-, Google- of Apple-account
- PayPal, Amazon, mobiele provider
- Wachtwoordbeheerder
Bewaar deze bewijzen voordat u opschoont
De verleiding is groot om meteen alles te verwijderen. Maar bepaalde sporen zijn nuttig om het scenario te begrijpen, een aangifte voor te bereiden of een rapport op te stellen.
- Het eerste alarm: foto of schermafbeelding van het blokkerende scherm, het getoonde nummer en het bericht dat zogenaamd van Microsoft, Apple of een antivirusprogramma kwam.
- De software op afstand: naam van de software, sessie-ID, schermafbeeldingen van de app, tijdstip van installatie en duur van het gesprek.
- De betaling: factuur, ontvangstbewijs, e-mail, kaarttransactie, overschrijving, IBAN of handelsnaam van de zogenaamde support.
- De geopende accounts: lijst van de accounts die tijdens het gesprek zijn bekeken en van de wachtwoorden die ingevoerd of zichtbaar waren op het scherm.
- Wat daarna kwam: aanmeldingswaarschuwingen, beveiligingsmails, blokkering bij de bank, aangifte of ontvangstbewijs.
De meest voorkomende valkuilen
Drie fouten die vaak terugkomen na valse support, gemakkelijk te vermijden als u ze kent.
Te snel denken dat het voorbij is
Een antivirusprogramma is nuttig, maar controleert op zichzelf geen gecompromitteerde accounts, geen mailboxregels, geen betalingen, geen browserextensies en geen bewijzen die voor een dossier nodig zijn.
Controleren vanaf het verdachte toestel
Uw wachtwoorden wijzigen of uw accounts bekijken vanaf de computer die mogelijk nog onder controle staat, kan alles opnieuw blootstellen. Gebruik een schoon apparaat.
Overhaast formatteren
Formatteren kan in sommige gevallen zinvol zijn, maar kan ook nuttige sporen doen verdwijnen. Beoordeel eerst het risico, de geopende accounts en of er een blijvende toegang bestaat.
Wat men ons vaak vraagt
Moet ik de computer formatteren?
Niet automatisch. Formatteren kan in sommige gevallen zinvol zijn, maar kan ook nuttige sporen doen verdwijnen. Beoordeel liever het risiconiveau, de geopende accounts, de geïnstalleerde tools en of er eventueel een blijvende toegang bestaat.
Is het ernstig als ik alleen mijn scherm heb laten zien?
Het delen van uw scherm kan al volstaan om gevoelige informatie bloot te stellen: e-mails, codes, bankgeschiedenis, documenten, zichtbare inloggegevens of meldingen. Het risico hangt af van wat er getoond werd en van de duur van de sessie.
Ik heb de valse support betaald: wat nu?
Neem onmiddellijk contact op met uw bank, laat zo nodig blokkeren, betwist de transactie en bewaar de factuur, het ontvangstbewijs, de handelsnaam, de gebruikte site en de gesprekken.
Volstaat een antivirusprogramma na het incident?
Nee. Het antivirusprogramma is nuttig, maar controleert op zichzelf geen gecompromitteerde accounts, geen mailboxregels, geen betalingen, geen browserextensies en geen bewijzen die voor een dossier nodig zijn.
U hoeft niet alles alleen te regelen
Bepaalde signalen rechtvaardigen een begeleide interventie, met één aanspreekpunt dat samen met u beveiligt en documenteert:
- Lange sessie op afstand, of toegang zonder toezicht ingeschakeld op het apparaat
- Bankbetaling uitgevoerd of kaartnummer doorgegeven
- Mailbox, bankrekening of belastingaccount open tijdens het gesprek
- Behoefte aan een bruikbaar rapport voor de bank, de verzekering of een aangifte
Toezeggingen, geen beloften: wij controleren, beveiligen, documenteren en adviseren, zonder enig resultaat te garanderen (geen terugbetaling, geen terugvordering van geld, geen identificatie van de dader), en zonder ooit naar uw codes te vragen. Uw gegevens blijven in Frankrijk.
Verder lezen
Deze openbare bronnen bevestigen de juiste reflexen na een vals alarm of een overname op afstand.
Andere gidsen & situaties
Naargelang wat er tijdens het gesprek is gebeurd, vullen deze pagina’s het herstel van uw veiligheid aan.
Bewijzen bewaren
Wat u moet vastleggen en bewaren voordat u opschoont, om uw dossier voor bank, verzekering of aangifte niet te verzwakken.
De gids openen →Valse bankmedewerker
Is er tijdens het gesprek een betaling bevestigd? Ophangen, laten blokkeren, betwisten en een stevig dossier opbouwen.
De gids openen →Gehackt e-mailaccount
Was er tijdens de sessie een mailbox open? Neem de controle terug, schakel doorstuurregels en onbekende sessies uit.
De gids openen →Gebeurt het nu, op dit moment?
Drie stappen, meteen: verbreek de sessie op afstand, verwijder niets (bewijzen zijn kwetsbaar), en als er een betaling op het spel staat, bel uw bank. Laat u daarna begeleiden, vrijblijvend.
Twijfelt u? Begin met de gratis diagnose.
Binnen een paar minuten weet u wat u moet controleren en in welke volgorde u handelt, en daarna beslist u of u de hulp van een expert wilt.