«Laguntza teknikoaren»
dei faltsua

Ez. Ez Microsoftek, ez Applek, ez Googlek ez dute telefonoz deitzen birus baten berri emateko, eta zure bankuak ere ez dizu deitzen urruneko kontrol-programa bat instalatzeko eskatzeko. Enpresa horietako batek ere ez du kanpotik zure ordenagailuan sartu beharrik ezer konpontzeko: segurtasun-arazo bat benetan badago, zure kontuaren barruan edo ohiko kanaletatik jakinarazten da, inoiz ez hitz egiten duzun bitartean zerbait irekitzeko eskatzen dizun dei batekin. Dei horren helburu bakarra da presaka PCaren aurrean esertzea, behin hor zaudela gidoia prest baitago: urruneko sarbide-programa bat, ozen irakurri behar duzun kode bat edo, zuzenean, zure txartelaren datuak. Horrelako deirik jasotzen baduzu, ez duzu sinesgarria den ala ez bereizten jakin beharrik: araua beti bera da. Eskegi, eta egiaztatu nahi baduzu, deitu zuk dei hori baino lehen gordeta zenuen zenbakira.

Horrek ez du ezer frogatzen, eta hain zuzen ere horrek egiten du deia sinesgarri. Deitzailearen identifikatzailea edonoren eskura dauden tresnekin faltsu daiteke; beraz, pantailan zure operadorearen, zure bankuaren edo zure kontaktu baten izena edo zenbakia ikusteak ez du esan nahi pertsona edo enpresa hori dagoenik beste aldean. Igorle faltsuko phishing SMSak sinesgarri egiteko erabiltzen den teknika bera da. Ez du ezertarako balio «benetan Movistarrekoa zara?» galdetzeak, ezta telefonoz beste modu batera baieztatzeko eskatzeak ere, asmo txarrez deitzen duena galdera horretarako prest baitago. Funtzionatzen duen gauza bakarra da kanal horretatik elkarrizketarekin ez jarraitzea: eskegi eta markatu zuk deia baino lehen zenuen zenbakia, benetako faktura batean edo zure txartelaren atzealdean agertzen dena. Kudeaketa zilegia bazen, berdin artatuko zaituzte zuk deituta; iruzurra bazen, bigarren harreman hori ez da existitzen, besterik gabe.

Urruneko kontrol-programa zilegiak dira, benetako teknikariek egunero erabiltzen dituztenak urrutiko laguntza emateko. Arazoa ez da tresna, baizik eta nork eta noiz eskatzen dizun instalatzeko: espero ez zenuen norbaitek deitu badizu eta dei horretan bertan deskargatzeko gidatzen bazaitu, zure pantailarako sarbide osoa eskatzen ari da eta, baimen bat gehiago onartzen baduzu, teklatuaren eta saguaren kontrola, ordenagailuaren aurrean eserita egongo balitz bezala. Hortik gordetako pasahitzak, irekitako banku-saioak eta dokumentuak ikus ditzake, eta zu zeu gidatu ordainketak edo transferentziak baimentzera, ezer lapurtzen ari zaizkizula ematen ez duela. Araua erraza da: instalatu horrelako programak soilik zuk konfiantzazko laguntza-zerbitzu batera deitu duzunean eta pertsona horrek eskatzen dizunean, zuk hasitako kudeaketa baten barruan. Deia bere kabuz sartu bada eta bost minutura instalatzeko gidatzen ari bazaizu, hori ez da laguntza, erasoa da.

Antzezlan bera da, beste mozorro batekin: birusaren beldurraren ordez, dirua galtzeko edo zigor baten beldurra erabiltzen dute. Enpresa handi batek ere ez du isun edo itzulketa bat telefonoz kudeatzen, programa bat instalatzeko edo egiaztapen-kode bat ozen irakurtzeko eskatuz; kudeaketa horiek, benetan badaude, zure kontuaren barruan, idatziz edo bulego batean egiten dira, inoiz ez telefonoan pertsona batek presaka «epea itxi baino lehen» jarduteko eskatuz. Begiratu ereduari, ez aitzakia zehatzaren xehetasunei: beti dago diru-kopuru bat tartean, beti dago asmatutako presa bat, eta beti hurrengo urratsa da zerbait instalatzea edo zenbaki bat diktatzea. Itzulketa bat eskaintzen badizute, eskegi eta egiaztatu zure benetako kontua zuk zeuk, deian eman dizuten estekarik edo zenbakirik erabili gabe. Itzulketa zilegia bere kabuz agertzen da, jasotzeko ezertarako sarbiderik eman beharrik gabe.

Lehenik, moztu konexioa: itxi urruneko kontrol-programa edo itzali ordenagailua zuzenean, nola itxi ez badakizu. Gero, arriskuan egon ez den beste gailu batetik —mugikorretik, adibidez—, aldatu bankuko eta posta elektronikoko pasahitzak, pantaila ikusi bazuten uste duzuna baino gehiago ikus zezaketelako. Abisatu bankuari lehenbailehen, oraindik mugimendu arraroik nabaritu ez baduzu ere: kontua zaindu edo eragiketak blokeatu ditzakete zer gertatu den argitzen den bitartean. Dirua mugitu dela ikusten baduzu, salatzea komeni da. Gauza garrantzitsu bat: konturatzen zaren unean transferentzia bat abian badago edo bankua telefonoz gidatzen ari bazaizu, ez itzali routerra bat-batean dena horrela mozten dela pentsatuta; laguntzea baino gehiago zailtzen ahal du. Deitu lehenik bankura eta jarraitu haren argibideei. Ordenagailua gero berrikusten da, lasai, eta itzali gabe urruneko sarbide-tresna desinstalatzen da, normal erabiltzen hasi aurretik.

Ez, deiak berez ez du ezer kutsatzen: zuk zerbait aktiboki egitea behar dute, programa bat instalatzea edo SMS bidez iristen zaizun kode bat ozen irakurtzea, adibidez. Horregatik dago gidoi osoa diseinatuta zu ordenagailuraino eramateko eta han presaka mantentzeko, urrats hori gabe ez baitute ezer lortzen. Esteka edo eranskin bat irekitzea nahikoa den beste iruzur batzuetatik desberdina da: hemen zure lankidetza aktiboa behar dute, eta hori zure alde dago jakiten baduzu. Diskurtso osoa entzun dezakezu, detektatu duten «arazoa» azaltzen utzi eta nahi dituzun galdera guztiak egin benetako arriskurik gabe, betiere ezer instalatzen ez baduzu eta koderik diktatzen ez baduzu. Arriskuaren unea ez da deia, deskarga-estekan klik egitea edo pantaila bateko zenbakiak irakurtzen dituen ahotsa baizik. Eskegi bi gauza horietako bat eskatu baino lehen, eta ez da ezer gertatuko.

Pantailako abisu hori da iruzurra, ez Windowsen edo zure antibirusaren benetako mezu bat. Nabigatzean agertu ohi da, pantaila osoa hartzen du, batzuetan alarma-soinu bat jotzen du eta telefono-zenbaki bat erakusten du «presaz» dei dezazun. Sarrerako deiaren iruzur bera da, alderantziz hasten dela besterik ez: haiek zuri deitu beharrean, zuk haiei deitzea lortzen dute, eta horrek gehiago fidarazten zaitu «zu zeu izan zarelako laguntza bilatu duena». Ez deitu zenbaki horretara inolaz ere. Saiatu nabigatzailea normal ixten; leihoak uzten ez badizu edo bere kabuz berriro irekitzen bada, itxi nabigatzailea Ataza-kudeatzailetik edo itzali ordenagailua eta piztu berriro. Nabigatzailea berriro irekitzean, ez berreskuratu aurreko saioa eskaintzen badizu, fitxa hori berriro karga ez dadin. Ez duzu inori deitu edo ezer instalatu beharrik abisu hori kentzeko: nabigatzailea itxita desagertzen da.

Zuk deitzen duzu, beti, eta zuk zeuk lortutako zenbaki batera: paperezko faktura batean edo zure bezero-eremuan agertzen dena, zuk zeuk nabigatzailean idazten duzun webgune ofizialekoa estekan klik egin beharrean, edo zure bankuko txartelaren atzealdean inprimatuta dagoena. Inoiz ez sarrerako dei baten zenbakia, ezta nabigatzailearen abisu emergente batean agertzen dena ere, ezta SMS edo posta bidez «zure kontua egiaztatzeko» deitzeko eskatuz iristen zaizuna ere. Telefonoa interneten bilatzen baduzu, kontuan izan bilaketaren lehen emaitzetan laguntza ofizialaren itxura hartzen duten iragarki eta orri faltsuak ere badaudela; beraz, hobe da beti lehendik zenuen dokumentu batetik abiatzea, ez bilaketa berri batetik. Ohitura horrekin —harremana beti zuk hasten duzu— iruzur honen gidoi osoak ez du sarbide posiblerik.