Kaj morate vedeti
Oddaljeno pomoč sprejmite samo, ko ste jo sami zahtevali in ste osebo preverili po neodvisnem kanalu. Delite najmanj potreben del zaslona, ne razkrivajte gesel ali kod in povezavo končajte takoj po opravilu.
Varna oddaljena pomoč je koristna, kadar računalnik težavo rešuje nekdo, ki mu zaupate, vendar ni ista stvar kot dovoljenje neznancu, da prevzame napravo. Pomoč sprejmite le, če ste stik začeli sami, preverite osebo po neodvisnem kanalu in ji dovolite samo tolikšen dostop, kolikor ga za konkretno opravilo potrebuje. Če vas neznanec pokliče, ustvari občutek nujnosti ali želi, da takoj namestite program, se ustavite.
Oddaljena pomoč pomeni, da druga oseba vidi vaš zaslon, v nekaterih primerih pa lahko po vašem izrecnem dovoljenju tudi upravlja računalnik. To je lahko čisto običajno pri pomoči družinskega člana, serviserja ali službenega IT-ja. Tveganje nastane, ko klicatelj izkoristi enak način povezave za pregled e-pošte, spletne banke, dokumentov ali za namestitev drugih programov. Spodnji kontrolni seznam ne zahteva posebnega tehničnega znanja in je uporaben pred vsako povezavo.
Varna oddaljena pomoč se začne pred povezavo
Prvo preverjanje je preprosto: kdo je stik začel? Microsoft pri svoji storitvi Quick Assist opozarja, da povezavo dovolite samo osebi, ki ji zaupate, in da podporo sprejmite le, če ste jo sami poiskali. To ne pomeni, da je vsak nepričakovan klic nujno goljufija, je pa dovolj dober razlog, da klica ne nadaljujete po ponujeni poti. Prekinite ga in pokličite organizacijo nazaj na številko, ki jo najdete sami na uradni spletni strani, računu ali pogodbi.
- Preverite pobudo. Če niste odprli zahtevka, rezervirali termina ali prosili znanca za pomoč, ne vnašajte kode za povezavo in ne nameščajte aplikacije.
- Preverite identiteto po drugem kanalu. Ime na zaslonu, številka klicatelja in logotip v e-pošti niso dokaz. Uporabite že znano številko, službeni imenik ali osebni stik.
- Dogovorite se o enem opravilu. Pred začetkom povejte, kaj naj oseba preveri: na primer posodobitev tiskalnika ali nastavitev e-pošte. Nejasen odgovor »samo malo bom pogledal« ni dovolj.
Deljenje zaslona ni enako popolnemu nadzoru
Drugo preverjanje je raven dovoljenja. Pri mnogih programih lahko najprej samo delite zaslon, nato pa posebej potrdite zahtevo za upravljanje miške in tipkovnice. Kadar je mogoče, začnite z ogledom zaslona brez nadzora. Pri Quick Assist Microsoft opisuje ločeno zahtevo za polni nadzor, ki jo mora uporabnik odobriti; nadzor lahko tudi prekličete. Ta razlika je pomembna: oseba, ki vidi napako v programu, za razlago pogosto ne potrebuje dostopa do vaših računov ali datotek.
Pred povezavo zaprite zavihke s spletnim bančništvom, e-pošto, zdravniškimi izvidi, gesli in dokumenti. Če je treba pokazati eno nastavitev, odprite samo tisto okno. Obvestila lahko razkrijejo kode za prijavo ali vsebino sporočil, zato jih začasno utišajte. Če za delo uporabljate službeni računalnik, upoštevajte pravila organizacije; ta lahko določa dovoljeno podporno orodje in osebo, ki sme pomagati.
Sedem preverjanj med pomočjo
- Ne razkrivajte prijavnih podatkov. Resnična pomoč ne potrebuje vašega gesla, PIN-a, enkratne kode SMS ali kode iz aplikacije za potrjevanje. Če se je treba prijaviti, to storite sami in zaslon po potrebi delite šele potem.
- Ne odpirajte bančnih storitev. Tudi če nekdo trdi, da mora preveriti vračilo denarja, naročnino ali domnevno krajo, je spletna banka zunaj običajnega obsega računalniške pomoči. Navodila preverite neposredno pri banki.
- Opazujte, kaj se namešča. Vprašajte za ime programa in razlog. Ne potrjujte dodatnih razširitev, upraviteljskih pravic ali neznanih prenosov samo zato, ker sogovornik priganja.
- Povezavo končajte takoj, ko je opravilo končano. Zaprite program in preverite, da ni ostal nastavljen samodejni dostop. Če dvomite, računalnik izklopite iz omrežja in se posvetujte z zaupanja vredno podporo.
SI-CERT-ov portal Varni na internetu opozarja na lažne klice v imenu Microsofta: goljufi lahko zahtevajo odpiranje sistemskih programov, namestitev oddaljenega dostopa ali podatke o kartici in spletni banki. Pomemben znak ni samo ime podjetja, temveč vzorec pritiska: nepričakovan stik, alarmantna razlaga, zahteva po takojšnji namestitvi in zahteva po plačilu ali kodi. Več o tem, kako prepoznati pritisk preko telefona, preberite tudi v vodiču DAES Prevara po telefonu: 8 preverjanj pred odzivom.
Kaj storiti, če ste dostop že dovolili?
Najprej prekinite povezavo in ne sledite novim navodilom iz klica ali klepeta. Zapišite si, katero aplikacijo ste odprli, približen čas povezave in kaj ste vnesli. Če ste razkrili podatke o kartici, spletni banki ali potrdili plačilo, nemudoma kontaktirajte banko po uradni številki. Če ste vnesli geslo v prisotnosti druge osebe, ga spremenite na drugi, zaupanja vredni napravi; začnite pri e-pošti, saj prek nje pogosto poteka obnova drugih računov.
Nato preverite, ali je ostalo nameščeno neznano orodje za oddaljeni dostop. Če niste prepričani, ne ugibajte, ampak pokličite preverjenega lokalnega serviserja ali uradno podporo proizvajalca. Varni na internetu pri sumu zlorabe priporoča odstranitev aplikacij za oddaljen dostop in previden odziv, kadar ni jasno, kaj je bilo na napravi nameščeno. CISA opozarja, da se lahko legitimna programska oprema za oddaljeni dostop zlorabi, zato sama prisotnost znanega imena programa ni dokaz varnosti.
Kako urediti pomoč za prihodnjič
Najbolj miren postopek je vnaprej dogovorjen: za družino določite eno osebo, način klica in program, ki ga boste uporabljali; za podjetje pa uradni kanal IT-podpore. Za občutljive račune vključite dodaten prijavni korak ali passkey. S tem oddaljena pomoč ne postane samodejno varna, zmanjšate pa škodo, če kdo vidi staro geslo ali poskuša znova dostopati do računa. Korake za močnejšo prijavo pojasnjuje DAES v članku Passkeys: varen začetek na telefonu in računalniku.
Dobro pravilo je: pomoč začnete vi, osebo preverite vi in dovoljenje ostane pri vas. Težava, ki je ni mogoče razložiti brez naglice, ne potrebuje oddaljenega dostopa v isti minuti. Če se klicatelj razjezi, vas straši z zaklenjenim računalnikom ali zahteva tajnost, je prekinitev povezave varna odločitev, ne nevljudnost.
Vprašanja pred oddaljeno pomočjo
Ali lahko oddaljeno pomoč sprejmem po nepričakovanem klicu? Ne. Klic prekinite in podporo poiščite po uradnem, samostojno najdenem kanalu.
Ali lahko pomočnik vidi moje enkratne kode? Ne dovolite tega. Kode, gesla in potrditve vnesite sami; po potrebi začasno ustavite deljenje zaslona.
Ali znan program pomeni, da je povezava varna? Ne nujno. Program je lahko legitimno orodje, toda oseba na drugi strani ali način, kako ste do programa prišli, je lahko problem.
Viri in omejitev
Postopki in opozorila v tem vodiču izhajajo iz navodil Microsoft Support za Quick Assist, iz CISA Guide to Securing Remote Access Software in iz opozorila Varni na internetu o lažnih klicih. Ta članek je splošen varnostni vodič, ne tehnična forenzična presoja posamezne naprave. Če obstaja sum kraje denarja, identitete ali škodljive programske opreme, se obrnite na banko, policijo oziroma preverjeno strokovno pomoč glede na okoliščine.