Situatie · Valse technische support
Valse technische support: wat te doen na een overname op afstand
Hebt u een nummer uit een alarmmelding gebeld en een tool voor bediening op afstand geïnstalleerd, verbreek dan de sessie, stop elk contact met de gesprekspartner en noteer de naam van de gebruikte software. Reset het apparaat nog niet als er controles moeten gebeuren.
Praktische fiche · leestijd ~6 min · wij vragen nooit naar uw codes.
Meteen doen
Drie stappen, in volgorde: stop de overname: sluit de software voor bediening op afstand en verbreek de internetverbinding als de toegang nog actief is, en start daarna opnieuw op; betaal niets meer en bel het getoonde nummer niet terug; en als er een betaling, kaart of overschrijving is gebruikt, bel uw bank. Verwijder voorlopig niets: de sporen zijn nuttig.
De situatie herkennen
Het scenario is bijna altijd hetzelfde. Herkent u meerdere van deze signalen, dan hebt u waarschijnlijk te maken met valse support.
Een vals alarm
Een blokkerend scherm, een pieptoon, een venster “virus gedetecteerd” op naam van Microsoft, Apple of een antivirusprogramma, met een nummer dat u “dringend” moet bellen.
Een “technicus” aan de telefoon
Een geruststellende maar dwingende stem die u stap voor stap begeleidt, uw vertrouwen wint en u vraagt een tool te installeren om “te herstellen”.
Een overname op afstand
AnyDesk, RemotePC, TeamViewer, Supremo, RustDesk, Chrome Remote Desktop… software die toegang gaf tot uw scherm en uw computer.
Accounts die tijdens het gesprek open waren
Mailbox, bank, browser, cloud of een overheidsportaal, bekeken onder de ogen van de oplichter terwijl hij de controle had.
Een gevraagde betaling
Een “herstelling”, een “beschermings”abonnement, een kaart die u moet doorgeven, een overschrijving of een PCS-ticket dat als onmisbaar wordt voorgesteld.
Een toegang die kan blijven
Ook na het gesprek kan geïnstalleerde software, een dienst of een extensie opnieuw verbinding mogelijk maken. Zichtbaar verwijderen is niet genoeg.
Snel handelen, maar in de juiste volgorde
Zes stappen, van het dringendste tot het rustigste. De juiste volgorde voorkomt twee veelgemaakte fouten: een toegang actief laten, of te snel nuttige gegevens verwijderen.
Wat u op de computer moet controleren
Opschonen is meer dan een pictogram van het bureaublad verwijderen. Controleer de recent geïnstalleerde apps, vooral tools voor bediening op afstand (AnyDesk, RemotePC, TeamViewer, Supremo, RustDesk, Zoho Assist, LogMeIn, Splashtop, Chrome Remote Desktop, VNC, ScreenConnect); de opstartprogramma’s, diensten en geplande taken; de browserextensies die tijdens het incident zijn toegevoegd; recente downloads en valse “opschoners”; en ten slotte de status van het antivirusprogramma, de firewall en de updates.
De accounts om te controleren, vanaf een schoon apparaat
Geef voorrang, in deze volgorde, aan: uw hoofdmailbox (de sleutel tot al uw accounts), uw bank en uw mobiele betalingen, uw Microsoft-, Google- of Apple-accounts, daarna PayPal, Amazon en uw provider, en ten slotte uw wachtwoordbeheerder. Wijzig de wachtwoorden van de accounts die tijdens het gesprek open waren, schakel tweestapsverificatie in en meld sessies af die u niet herkent. Doe het vanaf een betrouwbaar apparaat, niet vanaf de computer die nog verdacht is.
Bank, aangifte en melding
Naargelang wat er gebeurd is, zijn bepaalde officiële stappen nuttig. Ze zijn gratis en vullen elkaar aan: een melding is geen aangifte.
Uw bank
Is er een betaling, kaart, overschrijving of mobiele portemonnee gebruikt: laat onmiddellijk blokkeren, betwist de transactie schriftelijk en vraag terugbetaling. Een niet-toegestane transactie wordt in principe terugbetaald, behalve bij grove nalatigheid van uw kant (geval per geval beoordeeld).
Een banktransactie betwisten →Aangifte
Bij schade (betaling, blootgestelde gegevens) doet u aangifte: bij de politie of de gendarmerie, of online. Bij kaartfraude hoort er een melding bij Perceval bij.
Aangifte doen & melden →Melding
Meld de oplichting op Cybermalveillance.gouv.fr: dat voedt de strijd tegen deze netwerken en verwijst u naar de juiste instanties, ook zonder aangifte.
cybermalveillance.gouv.fr →Wat de situatie verergert
Enkele reflexen, vaak ingegeven door paniek, verzwakken uw dossier of laten de deur open. Wie ze kent, vermijdt ze al.
Denken dat verwijderen genoeg is
AnyDesk verwijderen lost niet alles op: andere toegangen, diensten, extensies of accounts kunnen blootgesteld blijven. Verwijderen is een stap, geen volledige diagnose.
Alleen op het antivirusprogramma vertrouwen
Een scan is nuttig, maar controleert geen gecompromitteerde accounts, geen mailboxregels, geen betalingen en geen bewijzen die voor een dossier nodig zijn.
In paniek formatteren
Alles wissen lijkt geruststellend, maar overhaast formatteren doet sporen verdwijnen die nuttig zijn om de feiten te begrijpen en voor een eventuele aangifte. Beoordeel eerst het risico.
Opnieuw een code geven “om te controleren”
Geef nooit een code die u per sms ontving, een wachtwoord, een herstelzin of een volledig kaartnummer door. Echte support vraagt ze nooit, en bel het getoonde nummer niet terug.
Twijfelt u? Begin met de gratis diagnose.
Binnen een paar minuten weet u wat u moet controleren en in welke volgorde, en daarna beslist u of u de hulp van een expert wilt. Galyct Perso controleert, beveiligt en documenteert samen met u; wij garanderen geen enkel resultaat, geen zekerheid dat er geen gegevens zijn bekeken, geen identificatie van de dader en geen terugvordering van geld, en wij vragen nooit naar uw codes. Uw gegevens blijven in Frankrijk.
Andere gidsen & situaties
Naargelang wat getroffen is, vullen deze pagina’s het terugnemen van de controle, het bewaren van bewijzen en uw stappen aan.
Gids AnyDesk / valse support
De gedetailleerde stappen na een overname: controles op de pc, accounts, betalingen en te bewaren bewijzen.
De gids openen →Bewijzen bewaren
Voordat u opschoont of formatteert: wat u moet vastleggen en bewaren om uw dossier niet te verzwakken.
De gids openen →Een banktransactie betwisten
Uw rechten bij een niet-toegestane betaling: het principe van terugbetaling, waarom u uw bank meteen moet waarschuwen, en de verhaalmogelijkheden.
De gids openen →Gehackt account
Mailbox of sociale media gekaapt na het gesprek: weer toegang krijgen via de officiële kanalen en de rest beveiligen.
De gids openen →Aangifte doen & melden
Aangifte, Perceval, Cybermalveillance.gouv.fr: waarvoor elke voorziening dient en in welke volgorde u handelt.
De gids openen →De eerste reflexen
De juiste stappen in de eerste minuten, geldig in elke situatie, om de schade te beperken.
De gids openen →