Monitor zčervená, z reproduktorů zazní siréna a na displeji svítí číslo, na které máte zavolat. Tady začíná past.
Windows je zablokován: Pozor, když vyskočí toto okno v počítači, jde o podvod. Stačí zmáčknout klávesovou zkratku
Děsivá iluze, která ovládne celý monitor
Pracujete, brouzdáte, možná jen hledáte film na pochybném webu. A pak se to stane. Obrazovka zrudne, z reproduktorů se ozve houkání a kurzor myši zmizí.
Uživatelé se s tímto scénářem setkávají čím dál častěji. Okno napodobuje varování Microsoft Defender SmartScreen nebo obávanou modrou obrazovku smrti. Odborníci tomu říkají scareware a spoléhá na sociální inženýrství.
Šíří se nejčastěji přes nebezpečné reklamy, přesměrování z webů s nelegálním streamingem či pirátským softwarem a přes kompromitované reklamní sítě.
Stránka se přepne do režimu celé obrazovky, skryje kurzor a pohltí stisk klávesy Esc. Zvukové signály přidávají umělý časový tlak. Tvrdí, že počítač je zablokován kvůli viru nebo úniku dat.
Komu má být ten telefonát určen
Celé divadlo má jediný cíl: přimět vyděšenou oběť, aby zavolala na uvedené číslo. Nejde o žádnou oficiální linku.
Po zavolání se podvodníci pod záminkou opravy snaží získat vzdálený přístup do počítače přes nástroje jako AnyDesk, TeamViewer nebo Quick Assist.
Pak požadují platbu za smyšlenou opravu nebo se pokusí získat přihlašovací údaje k internetovému bankovnictví a dalším online účtům.
Mýtus o zablokovaném počítači
Často se tvrdí, že po zobrazení výstrahy je Windows skutečně zablokován virem. Ve skutečnosti jde jen o webovou stránku spuštěnou v prohlížeči, která pomocí JavaScriptu a celoobrazovkového režimu brání zavření okna.
Další omyl říká, že číslo vede na oficiální podporu. Žádné oficiální hlášení Windows ani Microsoft Defender neobsahuje telefonní číslo na podporu.
Microsoft proaktivně nevolá uživatelům ani nerozesílá e-maily s výzvou k opravě nalezeného problému. Poplatky za podporu nevybírá v kryptoměnách ani v dárkových kartách.
Jak útok vypadá v praxi
Modelový příklad: uživatel klikne na reklamní banner. Prohlížeč přejde na celou obrazovku, spustí sirénu a zobrazí červené okno s logem Microsoft Defender SmartScreen.
Text hlásí: „Kód chyby: 0x80070422. Windows byl zablokován z důvodu šíření trojského koně ZEUS. Pro odblokování volejte podporu Microsoftu.“ Zpětné tlačítko ani křížek nereagují.
Řešení je přitom jednoduché. Stačí stisknout Ctrl + Shift + Esc, označit v seznamu procesů prohlížeč a zvolit Ukončit úlohu. Okno i zvuk zmizí a systém zůstane nedotčen.
Zkušenosti uživatelů a varování expertů
Jeden z uživatelů v online diskusi popisuje: „Vyskočilo na mě rudé okno přes celou obrazovku, že mám zablokovaný Windows a musím zavolat na linku podpory. Nešlo to zavřít myší ani Escem. Zpanikařil jsem, ale po ukončení prohlížeče přes Správce úloh počítač funguje normálně.“
Bezpečnostní experti to potvrzují. „Skutečné varování od Microsoftu nikdy neobsahuje telefonní číslo, takže stránka s alarmem a výzvou k hovoru je vždy podvod. Pokud jste už povolili například AnyDesk, odpojte počítač od sítě a z jiného zařízení kontaktujte banku,“ vysvětluje Ing. Miroslav Jaroš, IT bezpečnostní expert.
Správný postup krok za krokem
Při zobrazení varovného okna nevolejte na uvedené číslo a neklikejte na tlačítka na stránce. Prohlížeč ukončete zkratkou Alt + F4 nebo přes Správce úloh (Ctrl + Shift + Esc či Ctrl + Alt + Delete).
Po novém otevření prohlížeče neobnovujte předchozí relaci, aby se podvodná stránka nenačetla znovu.
Pokud jste už udělili vzdálený přístup, okamžitě odpojte zařízení od internetu, tedy vypněte Wi-Fi nebo vytáhněte LAN kabel. Z jiného důvěryhodného zařízení změňte hesla k e-mailu a bankovnictví. Při úniku bankovních údajů ihned kontaktujte banku a proveďte kontrolu pomocí Microsoft Defender Offline nebo čistou reinstalaci systému.