Calculatorul sau telefonul infectat: ransomware, acces de la distanță, aplicații false
Cuprins (6 secțiuni)
Pe ecran apare un mesaj că fișierele tale au fost criptate și trebuie să plătești. Sau telefonul se descarcă brusc, apar reclame peste tot și aplicația băncii cere iar datele cardului. Sau, după un apel de la „suportul tehnic”, cineva ți-a mișcat mouse-ul pe ecran. Toate sunt semne că un dispozitiv din casă e compromis. Capitolul acesta îți spune ce faci în prima oră, în ce ordine, și când chemi pe cineva care se pricepe. Pentru conturile sparte (e-mail, WhatsApp), vezi contul compromis; pentru banii pierduți, ce faci după o fraudă.
Pe scurt: deconectezi dispozitivul de la internet, nu plătești și nu negociezi, suni la bancă dacă au fost implicați bani, lucrezi de pe alt dispozitiv curat, raportezi la DNSC (1911) și la poliție, apoi refaci dispozitivul din copii de siguranță.
Semnele unui dispozitiv infectat
- Fișiere care nu se mai deschid, cu extensii ciudate, și un mesaj care cere plată (de obicei în criptomonede): ransomware.
- Cursorul se mișcă singur, apar ferestre pe care nu le-ai deschis, după ce ai instalat un program „la cererea” cuiva la telefon: acces de la distanță.
- Pe telefon: o aplicație nouă pe care nu ți-o amintești, cereri de permisiuni de accesibilitate sau de administrator, baterie și date mobile consumate brusc, SMS-uri trimise fără știrea ta.
- Browserul deschide singur pagini, motorul de căutare s-a schimbat, apar reclame peste tot.
- Antivirusul a fost dezactivat și nu mai pornește.
Prima oră, pas cu pas
- Deconectezi dispozitivul de la internet. Scoți cablul de rețea, oprești Wi-Fi-ul și datele mobile, pui telefonul în modul avion. Nu-l oprești de tot dacă e un calculator cu ransomware și vrei să ceri ajutor specializat: uneori pot fi recuperate informații din memorie. Dacă nu știi, deconectarea e suficientă.
- Banii primii. Dacă ai folosit pe acel dispozitiv aplicația băncii, ai introdus date de card sau ai dat cuiva acces de la distanță, suni imediat la bancă, la numărul de pe spatele cardului, și ceri blocarea cardului și a accesului online.
- Treci pe un dispozitiv curat (alt telefon, alt calculator) și de acolo schimbi parola e-mailului principal, apoi a băncii și a conturilor importante. Deconectezi toate sesiunile active.
- Verifici restul casei. Ransomware-ul se poate răspândi pe alte calculatoare din aceeași rețea și pe hard diskurile conectate. Deconectezi hard diskul extern de backup, dacă era legat, și nu-l mai conectezi la dispozitivul infectat.
- Documentezi. Fotografiezi cu alt telefon mesajul de pe ecran, notezi ora, ce ai făcut înainte, numărul de telefon care te-a sunat, numele programului instalat.
- Raportezi. La DNSC, la 1911 sau prin formularul de pe dnsc.ro, și la poliție dacă ai pierdut bani sau date importante. DNSC îți poate spune dacă există un instrument gratuit de decriptare pentru tipul respectiv de ransomware.
Atenție: nu plăti răscumpărarea. Plata nu garantează că primești fișierele înapoi, te marchează ca țintă care plătește și finanțează următoarele atacuri. Nu scrie atacatorilor și nu instala „programe de recuperare” trimise de cineva care te contactează după atac: de multe ori e aceeași rețea.
Apelul de la „suportul tehnic”
Una dintre cele mai frecvente escrocherii: te sună cineva care spune că e de la Microsoft, de la bancă, de la operator sau de la DNSC și că „ai un virus”. Te convinge să instalezi un program de control la distanță (AnyDesk, TeamViewer sau altele, care în sine sunt legitime) și apoi intră în banca ta.
- Nicio firmă și nicio instituție nu te sună din proprie inițiativă ca să-ți curețe calculatorul.
- Dacă ai instalat deja un astfel de program: închizi apelul, deconectezi internetul, dezinstalezi programul, suni la bancă de pe alt telefon și urmezi pașii de mai sus.
- Spune-le bunicilor regula simplă: „Dacă cineva te sună și îți cere să instalezi ceva, închizi și mă suni pe mine.”
Refacerea dispozitivului
Un dispozitiv compromis nu mai e de încredere până nu e refăcut. Pentru o familie, varianta sigură e:
- Salvezi doar fișierele de care ai nevoie și care nu sunt criptate (documente, poze), pe un stick separat. Nu salvezi programe.
- Reinstalezi sistemul de operare de la zero sau readuci telefonul la setările din fabrică. Dacă nu te descurci, mergi la un service de încredere și spui exact ce s-a întâmplat.
- Actualizezi sistemul și aplicațiile înainte să reintri în conturi (vezi actualizările).
- Restaurezi fișierele din copia de siguranță, după ce verifici că și copia e curată (vezi regula 3-2-1).
- Schimbi din nou parolele importante, de pe dispozitivul refăcut, și activezi autentificarea în doi pași.
Telefonul copilului sau tableta familiei
Copiii instalează des jocuri „gratuite” din reclame sau din linkuri primite. Dacă tableta are comportament ciudat:
- Verifici lista aplicațiilor și pe cele cu permisiuni de administrator sau de accesibilitate; o dezinstalezi pe cea necunoscută.
- Verifici dacă au apărut abonamente sau plăți noi la operator ori în contul magazinului de aplicații; le contești.
- Activezi controlul parental și instalarea aplicațiilor doar cu aprobarea ta (vezi copiii online).
- Nu-l certa pe copil: vrei ca data viitoare să vină la tine imediat, nu să ascundă.
Prevenția care chiar contează
| Măsura | Ce te protejează |
|---|---|
| Actualizări automate pe telefoane, calculatoare și router | Majoritatea atacurilor folosesc breșe deja reparate |
| Copie de siguranță deconectată (hard disk scos din priză după backup) | La ransomware, recuperezi fișierele fără să plătești |
| Aplicații doar din magazinele oficiale | Aplicațiile false de „curier”, „bancă” sau „DSU” |
| Cont fără drepturi de administrator pentru folosirea zilnică și pentru copii | Programele rău-intenționate se instalează mai greu |
| Regula familiei: nimeni nu instalează nimic la cererea cuiva de la telefon | Escrocheria cu „suportul tehnic” |
📝 Notițele mele la acest capitol