Sebastian Juul
En rød skræmme-besked med McAfee-logo og et telefonnummer er ikke en virus-advarsel, det er en svindel-popup.
Beskeden dukker typisk op midt i en helt almindelig browser-tur og råber, at din enhed er inficeret, at du skal handle nu, og at du skal ringe til nummeret på skærmen for at få hjælp. Pointen er at skræmme dig til at ringe, så en svindler i den anden ende kan sælge dig et falskt antivirus-abonnement eller få fjernadgang til din computer.
Det er netop telefonnummeret, der afslører svindlen. “Ægte sikkerhedsadvarsler og popup-beskeder vil aldrig bede dig om at ringe til et telefonnummer”, slår den amerikanske forbrugermyndighed Federal Trade Commission fast i sin vejledning om tech support-svindel. Ægte advarsler kommer fra et antivirus-program, du selv har installeret, og de peger dig tilbage i selve programmet, aldrig på et telefonnummer i en browser.
Sådan ser den falske McAfee-popup ud
Beskeden ligner typisk en systemadvarsel med McAfee-navn og -logo, en nedtælling og tekster som “Virus fundet” eller “Din PC er inficeret”. Nogle gange popper den op i et nyt browser-faneblad, andre gange som en desktop-notifikation, du er kommet til at acceptere på en tilfældig hjemmeside.
Kategorien hedder scareware. “Scareware er ondsindet software, der narrer computerbrugere til at besøge malware-inficerede hjemmesider”, forklarer sikkerhedsfirmaet Kaspersky i sin ordforklaring på dansk. Taktikken bygger på panik, og det virker især på mindre tech-vante brugere, der møder en rød skærm og et autoritativt logo og tror, de skal reagere med det samme.
Selve McAfee-navnet er bare en skræmme-rekvisit. “Det er ikke rigtige McAfee-advarsler, og de kommer ikke fra McAfee”, skriver sikkerhedsfirmaet Bitdefender i sin supportartikel om netop de her popups. Logo og firmanavn er løftet af svindlerne, uden at McAfee har noget med beskeden at gøre.
Fire tegn på at popup’en er falsk
- Beskeden kommer fra browseren eller en hjemmeside, ikke fra et antivirus-program, du selv har installeret.
- Der står et telefonnummer i advarslen. Et nummer i en sikkerhedsadvarsel er i praksis altid svindel.
- Webadressen i browser-linjen er ikke mcafee.com, men et tilfældigt eller forvansket domæne.
- Beskeden presser dig med en nedtælling, store bogstaver og udråbstegn.
Sådan lukker du den ned
Tryk aldrig på knapperne i selve popup’en, heller ikke på “Luk”, “OK” eller krydset inde i vinduet, for de knapper er en del af svindlen. Luk hele browservinduet via styresystemet, anbefaler Kaspersky i samme ordforklaring. På Windows gøres det med Alt + F4 eller via Jobliste (Ctrl + Shift + Esc), på Mac med Cmd + Q eller Tving til at afslutte.
Er popup’en kommet tilbage som en notifikation gang på gang, er det, fordi du på et tidspunkt har trykket “Tillad” på en falsk CAPTCHA eller “er du en robot”-boks. Gå ind i din browsers indstillinger for notifikationer og slet tilladelsen for de domæner, du ikke genkender. Og er du i tvivl om, hvorvidt et link eller en vedhæftet fil er farligt, er der gratis tjenester der scanner et link for virus på få sekunder inden du klikker.
Hvis du allerede har ringet
Har du nået at ringe til nummeret og givet fjernadgang eller betalingsoplysninger fra dig, så afbryd internetforbindelsen, skift adgangskoder fra en anden enhed og kontakt din bank, så kortet kan spærres. Selve svindlen kan anmeldes via politiets side om digital kriminalitet, hvor du også kan se, hvilke oplysninger politiet skal bruge for at kunne arbejde videre med sagen.
