Alarm Microsoftu pokazuje numer telefonu? Nie dzwoń do pomocy z wyskakującego okna

Przeglądarka nagle zajmuje cały ekran. Pojawia się logo Microsoftu, czerwony komunikat o wirusie i numer „pomocy technicznej”. Strona może odtwarzać alarm, blokować zwykłe zamknięcie karty i ostrzegać, że wyłączenie komputera zniszczy dane. Najważniejsza informacja brzmi: numer w takim oknie nie jest bezpiecznym kanałem pomocy.

Celem komunikatu jest doprowadzenie do rozmowy. Dopiero „konsultant” prosi o instalację programu do zdalnego pulpitu, pokazuje rzekome błędy, sprzedaje niepotrzebną usługę albo prowadzi do bankowości. Obraz na ekranie tworzy presję, ale to rozmowa ma skłonić Cię do oddania pieniędzy lub kontroli nad urządzeniem.

Sam alarm nie dowodzi infekcji

Strona internetowa może wyświetlić logo, komunikat i dźwięk. Może również przejść w tryb pełnoekranowy, przez co znika pasek adresu i zwykły interfejs przeglądarki. To nie daje jej prawa do diagnozowania komputera ani nie potwierdza, że Microsoft wykrył problem.

Nie czytaj numeru jako instrukcji. Nie klikaj „Skanuj”, „Napraw” ani „Zadzwoń”. Spróbuj wyjść z pełnego ekranu klawiszem Escape lub F11. Zamknij kartę albo całe okno przeglądarki. Jeśli nie reaguje, użyj systemowego sposobu zamknięcia aplikacji lub uruchom urządzenie ponownie.

Po ponownym otwarciu przeglądarki nie przywracaj automatycznie wszystkich poprzednich kart. Sprawdź pobrane pliki i historię, ale nie wracaj na stronę tylko po to, by „przetestować” alarm.

Prawdziwe wsparcie znajdź poza komunikatem

Jeśli rzeczywiście potrzebujesz pomocy, otwórz ustawienia urządzenia albo samodzielnie wpisz adres producenta. W pracy zadzwoń do helpdesku przez numer z firmowego katalogu lub portal zgłoszeń. Nie używaj numeru z okna, reklamy ani wiadomości przesłanej przez osobę, która właśnie wywołała strach.

Prawdziwy konsultant nie potrzebuje kodu BLIK, karty podarunkowej ani przelewu na „bezpieczne konto”. Nie powinien też prosić o zalogowanie do banku podczas sesji zdalnej. Jeżeli rozmówca chce oglądać ekran w czasie wpisywania danych płatniczych, zakończ połączenie.

Jeśli zdążyłeś zadzwonić

Samo wykonanie połączenia nie oznacza utraty danych. Zakończ rozmowę i nie odbieraj kolejnych telefonów od tej osoby. Zapisz numer, godzinę i nazwę, której używał rozmówca.

Jeśli zainstalowałeś program do zdalnego dostępu lub pozwoliłeś komuś sterować ekranem, odłącz urządzenie od internetu i skontaktuj się z prawdziwym wsparciem IT. Powiedz dokładnie, co zostało zainstalowane i co było widoczne. Usunięcie samej aplikacji może nie wyjaśnić wszystkich zmian, dlatego warto sprawdzić urządzenie przed dalszym logowaniem.

Jeśli podczas sesji otworzyłeś bank, podałeś dane karty albo autoryzowałeś płatność, zadzwoń do banku przez numer z karty lub aplikacji. Zrób to z innego zaufanego urządzenia. Zablokuj podejrzane transakcje i zmień ujawnione hasła, zaczynając od poczty, która służy do odzyskiwania innych kont.

Firma potrzebuje rozpoznawalnej procedury pomocy

Pracownik łatwiej odrzuci fałszywy numer, jeśli wie, jak wygląda prawdziwy kontakt z IT. Organizacja powinna jasno określić, z jakich kanałów korzysta helpdesk, czy inicjuje zdalne sesje, jak potwierdza tożsamość konsultanta i czego nigdy nie poprosi zrobić.

Ważny jest także sposób reakcji na zgłoszenie. Osoba, która zadzwoniła, nie powinna tracić czasu na ukrywanie pomyłki. Krótki komunikat „rozłącz się, odłącz sieć, zadzwoń pod ten numer” jest bardziej użyteczny niż długa lista technicznych poleceń.

Co potwierdza źródło, a co rekomenduje Breachroad

Singapore Police Force opublikowała 2 lipca 2026 roku ostrzeżenie o nasileniu oszustw na pomoc techniczną podszywającą się pod Microsoft i Crypto.com. Od maja przyjęto tam co najmniej 30 zgłoszeń, a straty wyniosły co najmniej milion dolarów singapurskich. Policja wskazuje, że komunikaty Microsoftu nie umieszczają numerów telefonu, i zaleca zamknięcie podejrzanego okna bez dzwonienia oraz bez klikania. Liczby opisują Singapur, nie Polskę.

Rekomendacją Breachroad jest rozdzielenie alarmu od kanału pomocy: nawet jeśli problem wydaje się prawdziwy, kontakt znajdź niezależnie. Jeśli ktoś uzyskał zdalny dostęp, skorzystaj również z poradnika co zrobić po udostępnieniu ekranu oszustowi. Firmy mogą przećwiczyć prostą reakcję pracownika i helpdesku podczas szkoleń z cyberbezpieczeństwa i symulacji socjotechnicznych.