Microsoft tech support scam je dlouhodobý telefonní podvod, kdy útočník volá z falešné identity Microsoft IT podpora (nebo Apple, Google) a tvrdí, že váš počítač je infikován virem. Pod stresem oběť instaluje vzdálený přístup (AnyDesk, TeamViewer), což útočníkovi umožní ovládnout počítač, vyloudit peníze za „opravu“ a získat přihlašovací údaje k bankovnictví. Oslovit vás může i vyskakovací okno v prohlížeči s telefonním číslem. Podle výroční zprávy FBI lidé za rok 2025 nahlásili u podvodů s falešnou technickou podporou ztráty přes 2,1 miliardy dolarů.
Klíčová čísla a statistiky
- Ztráty z podvodů s falešnou technickou podporou nahlášené FBI: přes 2,13 miliardy USD v roce 2025 (47 794 hlášení) — zdroj: FBI (IC3), výroční zpráva za rok 2025
Typický průběh hovoru
Hovor začíná: Dobrý den, volám z Microsoft technické podpory. Detekovali jsme, že váš počítač posílá podezřelé signály — máme obavy, že je infikován. Volající obvykle mluví anglicky s přízvukem a používá technický žargon. Pak přesvědčí oběť, aby otevřela Event Viewer (skutečnou systémovou aplikaci Windows, kde jsou vždy desítky errorů i u zdravého PC) — to slouží jako důkaz infekce. Následně navrhne instalaci AnyDesk nebo TeamViewer aby technik mohl zkontrolovat. Po instalaci útočník provádí na obrazovce opravy (ve skutečnosti spouští diagnostické nástroje) a žádá platbu kartou nebo převodem za antivirus.
Proč to funguje
- Autorita Microsoft — i lidé bez technického vzdělání znají brand.
- Strach z viru — počítač je v ohrožení vyvolává paniku.
- Důkaz přes Event Viewer — vypadá zlověstně i pro IT laika.
- Vzdálený přístup je technologicky možný — když oběť instaluje AnyDesk, útočník fyzicky vidí obrazovku.
- Sociální tlak v reálném čase — neumožní ověřit jinde.
Co útočník reálně dělá po získání vzdáleného přístupu
- Spustí opravu — neškodné systémové příkazy, které vypadají, že něco dělají.
- Nainstaluje skutečný malware — keylogger, ransomware, krádež hesel z prohlížečů.
- Otevře internet bankovnictví — pokud oběť je přihlášena, převede peníze.
- Zkopíruje uložené karty z prohlížeče — pro pozdější zneužití.
- Vyloudí platbu za „opravu“ nebo „antivirus“. Některé varianty chtějí platbu dárkovými kartami nebo kryptoměnou, kterou Microsoft nikdy nechce.
Jak rozeznat
Pravidlo č. 1 zní, že Microsoft nevolá lidem sám od sebe kvůli technické podpoře. Podle Microsoftu jeho chybová hlášení nikdy neobsahují telefonní číslo a firma nikdy nechce platbu za podporu v kryptoměnách nebo dárkových kartách. Nevyžádaný hovor „z Microsoftu“ o viru v počítači je podvod. Mezi další znaky patří
- hovor v angličtině s přízvukem.
- Žádost o instalaci AnyDesk / TeamViewer / Quick Assist.
- Nátlak, aby oběť věc nikomu nesdělovala.
- Žádost o platbu kartou nebo digitálním kuponem.
Co dělat, když útočník už má vzdálený přístup
- Okamžitě odpojte počítač od internetu (Wi-Fi off, ethernet kabel ven).
- Program pro vzdálený přístup (AnyDesk, TeamViewer apod.) odinstalujte.
- Spusťte antivirus / Malwarebytes v Safe Mode — útočník mohl nainstalovat malware. Nejistotu vyřeší odborník, který zařízení zkontroluje a bezpečně nastaví.
- Změňte hesla ze jiného zařízení (telefon, tablet) — primárně banka, e-mail, sociální sítě.
- Zkontrolujte historii operací v bankovnictví.
- Zablokujte karty, které jste měli uložené v prohlížeči. Pokud jste už zaplatili, zavolejte bance a platby reklamujte.
- Věc oznamte Policii ČR, ideálně na nejbližší služebně. Další postup najdete na stránce Kam nahlásit podvodný hovor.
Co o podvodu říká policie
Policie ČR řadí falešnou technickou podporu mezi podvodné telefonáty. Pachatel se vydává za zástupce technologické firmy, například Apple, Microsoft nebo Google, tvrdí, že máte zařízení ohrožené virem nebo technickou závadou, a chce vzdálený přístup nebo platbu za „odvrácení hrozby“. Místo pomoci si tak můžete koupit software, který zařízení naopak infikuje. Oslovit vás může i vyskakovací okno v prohlížeči. Typické je volání v angličtině s přízvukem.
Zdroje
Aktualizováno: 21. 10. 2026 · Fakta ověřena 21. 10. 2026