對象:正在瀏覽網頁時,畫面或警報突然說「你的電腦已中毒,請立即來電」,現在感到不安的人。本文依據日本 IPA(資訊處理推進機構)、日本警察廳和 Microsoft 的官方說明。
如果畫面現在正顯示著,只要做這兩件事
(1)不要撥打號碼。(2)按住 Esc 鍵直到出現關閉按鈕,用它關閉瀏覽器。平板則長按畫面,點選上方出現的 ×。如果還是關不掉,就強制結束瀏覽器(步驟見下文)或重新啟動電腦。如果只有畫面跳出來,這樣就結束了。
關不掉時(畫面看起來當住了)
如果按住 Esc 也沒有出現關閉按鈕,就把整個瀏覽器結束掉。
- Windows:同時按 Ctrl、Alt 和 Delete,開啟「工作管理員」,在你的瀏覽器(Chrome、Edge 等)上按右鍵,選擇「結束工作」(日本警察廳的建議)
- Mac:同時按 Option、Command 和 Esc,在「強制結束應用程式」視窗中選擇瀏覽器,按「強制結束」(Apple 的說明)
- 兩者都不行時,重新啟動電腦
下次開啟瀏覽器時,如果它提示要還原先前的頁面,請不要還原。那樣會讓假警告再次出現。
右下角的「病毒」通知是真的嗎?
如果螢幕右下角一直出現「偵測到病毒」或「嚴重病毒警告」之類的通知,那通常是透過瀏覽器的通知功能送來的假警告。如果你曾經在網站要求顯示通知時按了「允許」,那個網站即使在瀏覽器關閉時也能持續送出通知。Microsoft 說明,網站通知會出現在螢幕右下角和通知中心。
- 假的:顯示的寄件者是瀏覽器(Google Chrome、Microsoft Edge)或網站網址,點下去會開啟假警告頁面
- 真的:顯示的寄件者是「Windows 安全性」,而且沒有電話號碼。請從「開始」功能表開啟「Windows 安全性」,自己確認是否真的偵測到了什麼
要停止假通知,請封鎖那個網站的通知。
- Chrome:右上角的「⋮」>「設定」>「隱私權和安全性」>「網站設定」>「通知」,把不認識的網站設為「不允許」或移除
- Edge:右上角的「…」> "Settings"(設定)> "Privacy, search, and services"(隱私權、搜尋與服務)> "Site permissions"(網站權限),選擇該網站,把 "Notifications"(通知)設為 "Block"(封鎖)
- 兩種瀏覽器都可以開啟該網站,點選網址列左側的圖示,把通知設為封鎖
分辨真警告和假警告
假警告(技術支援詐騙)
- 以全螢幕顯示在瀏覽器裡
- 有電話號碼,並催促你立刻打
- 用警報聲、語音或倒數計時製造恐慌
- 未經許可使用「Microsoft」或「Windows」等名稱和標誌
- 刻意設計成很難關閉
正規的安全功能
- 以作業系統或安全軟體的通知出現,而不是網頁
- 沒有電話號碼(Microsoft 表示它的錯誤和警告訊息絕不包含電話號碼)
- 用「掃描」或「隔離」之類的按鈕處理
- 絕不要求用禮物卡或加密貨幣付款(同樣是 Microsoft 的說明)
該做什麼,取決於進展到哪一步
損害是分階段累積的。先弄清楚你走到了哪一步,再做那個階段該做的事。
階段 1:只看到了畫面
沒有中毒(IPA)→ 關掉就結束了
階段 2:打了電話
電腦還沒有被動過 → 不要再照指示做
階段 3:安裝了遠端操作軟體
電腦可能被操作過 → 中斷連線、移除軟體、更改密碼
階段 4:付了款
要求停止付款 → 向警方報案
階段 1:只看到了畫面,關掉就結束了
IPA 表示,如果只是畫面跳出來,電腦並沒有中毒,關掉假警告就夠了。按住 Esc 直到出現關閉按鈕,然後關閉瀏覽器。IPA 也提供一個模擬真實畫面的練習網站(日文),可以預先練習如何關閉。如果家人共用這台電腦,只要練習一次,真的遇到時就不會有人慌張。
階段 2:打了電話,不要再照任何指示做
如果你只是打了電話,沒有安裝任何東西也沒有付款,你的電腦就沒有被操作過。對方會說情況危險或修理要花錢,想把你推到下一個階段。掛斷電話,對方回撥也不要接,不要做他們要你做的任何事。如果你給了姓名、地址或卡號,請留意之後利用這些資訊的聯絡。
階段 3:安裝了遠端操作軟體,中斷連線、移除、重設、更改密碼
日本警察廳建議:中斷網路連線、執行病毒掃描、解除安裝對方要你安裝的軟體、可能的話重設裝置,並更改密碼。如果在那段期間登入過網路銀行、電子郵件或購物網站,請從另一台安全的裝置更改那些密碼;如果涉及銀行帳戶,請立即聯絡銀行。要停止重複使用密碼,密碼管理器是實際可行的方法。
階段 4:付了款,要求停止付款,然後報案
日本警察廳建議如下:
- 如果用信用卡付款,請聯絡發卡公司停止付款
- 如果用電子錢包或禮物卡付款,請通知發行業者
- 然後向警方報案 請保留禮物卡號碼和收據。
本站的看法:這種詐騙攻擊的是人,不是電腦
假警告只是顯示在瀏覽器裡的一個網頁。沒有任何東西進入電腦,人卻損失了金錢,因為它瞄準的不是機器,而是坐在機器前那個人的不安。警報聲、倒數計時、關不掉的畫面:全部都是為了奪走你思考的時間,讓你拿起電話。
所以有一條規則勝過任何技術對策:「附有電話號碼的警告是假的」。正規的安全功能絕不會要你打電話。這條規則值得與家人分享,尤其是不太熟悉電腦的人。看過一次假警告、知道怎麼關掉的人,就不會再被它騙。
什麼時候可能真的中毒了
與假警告不同,如果下列情況持續出現,就要懷疑是真的感染:
- 你的安全軟體本身回報偵測到威脅
- 出現你不認識的程式或瀏覽器擴充功能
- 瀏覽器的首頁或搜尋引擎一直自己改變
- 你的帳號出現不是你做的登入或寄出的訊息
這時請中斷網路連線,用安全軟體掃描,必要時考慮重設裝置。惡意軟體的種類和入侵途徑,請看惡意軟體是什麼;如何確認帳號是否被盜,請看確認是否被入侵的三個地方。
資料來源
- IPA(日本資訊處理推進機構):假安全警告(技術支援詐騙)專頁(2024 年 11 月 19 日更新)— ipa.go.jp
- IPA:關閉假安全警告的練習網站上線 — ipa.go.jp
- 日本警察廳:技術支援詐騙對策 — npa.go.jp
- Google Chrome 說明:使用通知接收提醒 — support.google.com
- Microsoft:在 Microsoft Edge 中管理網站通知 — support.microsoft.com
- Apple:如何在 Mac 上強制結束 App — support.apple.com
- Microsoft:保護自己免受技術支援詐騙 — support.microsoft.com
延伸閱讀
- 如果被要求輸入修復金鑰:如何找到 BitLocker 修復金鑰
- 用語:惡意軟體是什麼?/網路釣魚是什麼?
- 確認是否被盜:從自己的地址寄出垃圾郵件:確認的三個地方
- 基本:密碼管理器安全嗎?/哪種雙重驗證方式最安全
FAQ
Q警告說我的電腦中毒了,是真的嗎?
如果是瀏覽器中的頁面顯示警告,並要你撥打某個號碼,那就是技術支援詐騙。日本 IPA 表示,如果只是畫面跳出來,電腦並沒有中毒,關掉假警告就夠了。
Q假警告關不掉,該怎麼辦?
IPA 建議按住 Esc 鍵直到出現關閉按鈕,再關閉瀏覽器。如果沒用,在 Windows 上同時按 Ctrl、Alt 和 Delete,開啟「工作管理員」,在瀏覽器上按右鍵選擇「結束工作」(日本警察廳的建議)。在 Mac 上同時按 Option、Command 和 Esc,選擇瀏覽器後按「強制結束」。如果還是不行,就重新啟動電腦。平板則長按畫面,點選上方出現的 ×。不要撥打畫面上的號碼。
Q螢幕右下角一直跳出「偵測到病毒」的通知。
這通常是你曾經允許顯示瀏覽器通知的網站送來的假警告。如果通知上顯示的是瀏覽器名稱或網站網址,那就不是 Windows 的警告。請封鎖那個網站的通知:Chrome 在「設定」>「隱私權和安全性」>「網站設定」>「通知」;Edge 在 "Settings"(設定)> "Privacy, search, and services"(隱私權、搜尋與服務)> "Site permissions"(網站權限)。
Q畫面說「這台電腦已被封鎖」並給了一個號碼要我打,該打嗎?
不要打。說你的電腦被鎖定或封鎖、並要你撥打某個號碼的畫面,就是技術支援詐騙。Microsoft 表示,它的錯誤和警告訊息絕不會包含電話號碼。關掉畫面就結束了。
Q我已經打了那個號碼。
如果你只是打了電話,沒有安裝遠端操作軟體也沒有付款,你的電腦就沒有被操作過。掛斷電話,不要再接聽,也不要照他們的指示做。如果擔心,可以向警方諮詢。
Q對方說服我安裝了遠端操作軟體。
日本警察廳建議:中斷網路連線、執行病毒掃描、解除安裝對方要你安裝的軟體、可能的話重設裝置,並更改密碼。如果在那段期間登入過網路銀行或電子郵件,請從另一台安全的裝置更改那些密碼。
Q我已經為「支援服務」付了錢。
日本警察廳建議:如果用信用卡付款,請聯絡發卡公司停止付款;如果用電子錢包或禮物卡付款,請聯絡發行業者,然後向警方報案。越早處理,越有機會攔下款項。