Odpověď hned: Skutečné varování od Microsoftu nikdy neobsahuje telefonní číslo, takže stránka s alarmem a výzvou k hovoru je podvod. Pokud už jste volajícímu povolili AnyDesk, odpojte počítač od sítě a z jiného zařízení kontaktujte banku. Z čistého zařízení pak změňte hesla k e-mailu a dalším důležitým účtům. Počítač před dalším použitím nechte zkontrolovat, jestli na něm nezůstal bezobslužný přístup nebo jiný nástroj vzdálené správy.
Nejdřív odpojte počítač a zavěste
Pokud má cizí člověk právě teď přístup přes AnyDesk, TeamViewer, Supremo nebo Rychlou pomoc (Quick Assist), vytáhněte síťový kabel nebo vypněte Wi-Fi a zavěste. Počítač zatím nepřipojujte do firemní sítě a nepřipojujte k němu ani záložní disk.
Na číslo z hlášky „Microsoft zjistil virus“ nevolejte. Microsoft uvádí, že jeho skutečné chybové zprávy telefonní číslo neobsahují a že vás sám nevyžádaně nekontaktuje kvůli technické podpoře. Falešná stránka umí přepnout prohlížeč na celou obrazovku, pustit alarm a bránit zavření. Počítač přitom nijak nekontroluje.
Pokud relace už skončila, nevypínejte počítač jen proto, abyste „smazali stopy“. Stačí ho odříznout od sítě a hned si zapsat, co se stalo, dokud si to pamatujete. Pokud vidíte, že se soubory šifrují nebo se objevila žádost o výkupné, odpojte i všechny externí disky a řešte to jako ransomware, ne jako vyskakovací okno.
Hláška v prohlížeči není nález antiviru
Scénář „voláme z Microsoftu“ nezmizel, jen se mění záminka. Jindy volající tvrdí, že je z banky, od poskytovatele internetu nebo investiční poradce. První reakce je ale pokaždé stejná: zavěsit a nic nepovolovat.
Podvodníkům ani nemusí jít o AnyDesk. Microsoft v květnu 2024 popsal skupinu Storm-1811, která se vydávala za IT podporu a přes vestavěnou Rychlou pomoc ve Windows se dostala k počítačům obětí. Následně na ně nasadila ransomware Black Basta. Nástroj je legitimní, zneužité je jen to, komu přístup dáte.
Rozhoduje, kde se varování objevilo a co jste po něm udělali.
| Co vidíte | Co to nejspíš znamená | První krok |
|---|---|---|
| Stránka přes celou obrazovku, alarm, telefonní číslo | Falešná technická podpora v prohlížeči | Esc pro ukončení celé obrazovky, pak Alt+F4, případně ukončit prohlížeč ve Správci úloh (Ctrl+Shift+Esc) |
| Oznámení v rohu obrazovky i po zavření karty | Web dostal povolení posílat oznámení | Odebrat mu ho v chrome://settings/content/notifications nebo edge://settings/content/notifications |
| Upozornění v aplikaci Zabezpečení Windows s názvem hrozby | Může jít o skutečný nález Microsoft Defenderu | Zkontrolovat Historii ochrany, nic nepovolovat ani neobnovovat |
| Nainstalovali jste AnyDesk a přijali relaci | Cizí osoba ovládala počítač v rozsahu udělených práv | Odpojit síť a řešit incident, ne jen okno |
Pokud jste stránku jen zavřeli, nic nestahovali, nevolali a nikomu nepovolili přístup, riziko je výrazně nižší. Odeberte webu oprávnění k oznámením a projděte složku Stažené soubory a rozšíření prohlížeče. Jak rozeznat skutečný nález od planého poplachu, popisuje článek Antivirus hlásí virus: co dělat hned.
Co mohl člověk přes AnyDesk skutečně udělat
AnyDesk není virus, ale běžný nástroj pro vzdálenou správu. Jak velké je riziko, určuje to, komu jste relaci povolili a s jakými právy. Plný přístup zahrnuje klávesnici, myš, schránku, přenos souborů a potvrzení oken správce, pokud jste je během hovoru odklikli.
Podstatné je, v jakém stavu AnyDesk na počítači zůstal:
| Stav AnyDesk | Může se cizí člověk vrátit bez vašeho kliknutí? |
|---|---|
| Přenosná verze, relaci jste jednou ručně přijali | Po zavření programu obvykle ne, ale během relace mohl nainstalovat něco dalšího |
| Nainstalovaný AnyDesk | Běží jako služba i po zavření okna a spouští se s Windows |
| Zapnutý bezobslužný přístup s heslem | Ano, připojí se bez vašeho potvrzení |
Bezobslužný přístup je ve výchozím stavu vypnutý, ale kdo ovládá počítač, zapne ho a nastaví si heslo během pár vteřin. Smazání ikony z plochy proto nic nedokazuje. Je potřeba ověřit, jestli je AnyDesk nainstalovaný (Nastavení → Aplikace → Nainstalované aplikace, seřadit podle data instalace), jestli ve services.msc běží služba AnyDesk a jestli nepřibyl jiný nástroj, třeba ScreenConnect, UltraViewer, RustDesk nebo TeamViewer.
Riziko určuje, co bylo během relace otevřené
Dopad odpovídá nejcitlivější věci, kterou mohl útočník vidět nebo ovládat.
| Co se během relace stalo | Co považovat za ohrožené |
|---|---|
| Jen plocha, žádné účty ani dokumenty | Počítač a jeho nastavení, kontrola změn je stále nutná |
| Otevřený e-mail, Microsoft 365 nebo Google Workspace | Firemní pošta, obnova hesel dalších služeb, kontakty, dokumenty |
| Odemčený správce hesel nebo hesla uložená v prohlížeči | Všechny uložené účty, jako by jejich hesla unikla |
| Internetové bankovnictví, karta, potvrzení v mobilu | Peníze a přístup do banky, volejte banku ihned |
| Účet správce Windows nebo firemní administrace | Celá stanice a případně další firemní účty a zařízení |
| Stažený soubor, spuštěný PowerShell nebo příkazový řádek, „aktualizace“ | Možný další malware, samotný sken nemusí stačit |
Na neznámou platbu nečekejte. Pokud útočník viděl bankovnictví nebo kartu, volejte banku hned a kartu si zablokujte v aplikaci. Číslo vezměte z webu banky nebo ze zadní strany karty, nikdy z hovoru nebo z hlášky. Identifikaci volajícího lze podvrhnout, takže na displeji může svítit i skutečné číslo banky.
Hesla měňte z jiného, čistého zařízení
Heslo změněné na ovládaném počítači může útočník znovu vidět. Použijte jiný telefon nebo počítač, o kterém nemáte důvod pochybovat, a postupujte v tomto pořadí:
- firemní e-mail a účet Microsoft 365 nebo Google Workspace,
- správce hesel,
- bankovnictví a platební služby,
- účetnictví, fakturace a cloudová úložiště,
- sociální sítě a všechny účty se stejným nebo podobným heslem.
V každém účtu odhlaste ostatní relace, odeberte neznámá zařízení, zkontrolujte záložní e-mail a telefon pro obnovu a zapněte dvoufázové ověření. U e-mailu projděte pravidla a přeposílání: v Outlooku jsou v Nastavení → Pošta → Pravidla a Přeposílání, v Gmailu v části Filtry a blokované adresy a Přeposílání a POP/IMAP. Skryté přeposílání dovolí útočníkovi číst vaši poštu i po změně hesla. Podrobný postup pro jednotlivé služby najdete v článku Jak získat zpět napadený účet.
U firemního počítače nejde jen o jeden notebook
Incident zapište, i když zatím nevznikla finanční škoda. Poznamenejte si datum a čas, telefonní číslo volajícího, adresu falešné stránky, AnyDesk ID protistrany, názvy stažených souborů, co bylo otevřené a jestli se zadávalo heslo nebo potvrzovala platba. Obrazovku si vyfoťte telefonem, ale kvůli tomu znovu nepřipojujte síť.
Dejte vědět tomu, kdo spravuje firemní IT. Napadený počítač nepřipojujte do sítě ani kvůli odeslání jednoho dokumentu. Zkontrolovat je potřeba i přihlášení do e-mailu, cloudu, VPN, účetnictví a administrace webu.
Pokud mohl útočník vidět seznam zákazníků, smlouvy, mzdy nebo jiné osobní údaje, nejde už jen o opravu počítače. Podle čl. 33 obecného nařízení o ochraně osobních údajů (nařízení (EU) 2016/679) ohlašuje správce porušení zabezpečení Úřadu pro ochranu osobních údajů bez zbytečného odkladu, a pokud možno do 72 hodin od chvíle, kdy se o něm dozvěděl. Ohlášení se nepodává, pokud je nepravděpodobné, že by porušení mělo za následek riziko pro práva a svobody fyzických osob. Firma to musí posoudit a zdokumentovat, ale neznamená to, že se hlásí každý podezřelý telefonát.
Proč nestačí AnyDesk odinstalovat
Odinstalace AnyDesk uzavře jednu cestu dovnitř, ale změny, které útočník už udělal, nevrátí. Mohl přidat účet, naplánovanou úlohu, rozšíření prohlížeče, jiný nástroj vzdálené správy nebo program spouštěný se systémem.
Kontrola by měla zahrnovat alespoň:
- nainstalované aplikace a datum jejich instalace,
- služby (
services.msc), programy po spuštění ve Správci úloh a naplánované úlohy (taskschd.msc), - místní účty a členství ve skupině Administrators (na Windows Home příkazem
net localgroup administrators), - rozšíření, oprávnění k oznámením, nastavení proxy a uložená hesla v prohlížečích,
- Historii ochrany a plný i offline sken Microsoft Defenderu,
- přihlášení a aktivní relace u důležitých online účtů.
Microsoft Defender Offline spustíte v aplikaci Zabezpečení Windows → Ochrana před viry a hrozbami → Možnosti kontroly. Kontrola proběhne po restartu, mimo běžící Windows, takže se v ní škodlivý program hůř schová. Ani čistý výsledek ale nedokazuje, že útočník nic nezkopíroval nebo nezměnil v online účtech.
Pokud útočník získal práva správce, spouštěl neznámé příkazy, instaloval víc nástrojů nebo nejde spolehlivě zjistit, co dělal, je rozumnější čistá instalace. Jak ji udělat a přitom nepřijít o dokumenty, popisuje Reinstalace Windows 11 bez ztráty dat. U firemního stroje s citlivými daty je jistota důležitější než zachovat každé nastavení.
Když už je stroj skutečně napadený, patří to na odvirování a řešení ransomwaru.
Co má obsahovat poctivá kontrola
Kvalitní zásah nekončí větou „antivirus nic nenašel“. Technik sestaví časovou osu, zjistí, jaká práva a účty útočník použil, a kontrolu počítače oddělí od zabezpečení online účtů.
Při předání byste měli dostat:
- seznam nalezených nástrojů vzdálené správy a informaci, jak byly odstraněny,
- výsledek kontroly bezobslužného přístupu, služeb a automatického spouštění,
- výsledky skenů a přehled dalších prověřených míst,
- doporučení, která hesla změnit a které relace odhlásit,
- zdůvodnění, jestli stačí vyčištění, nebo je potřeba reinstalace.
Pokud si kontrolu netroufáte nebo jde o firemní počítač, v servisu ji uděláme za vás. Počítač přineste odpojený od sítě a s poznámkami o průběhu hovoru. Cena se řídí rozsahem kontroly a zjištěnými změnami a před další prací ji s vámi potvrdíme. U více firemních stanic určíme rozsah individuálně.
Jak falešnou podporu poznat příště
Spolehlivým signálem je kombinace strachu, telefonního čísla a požadavku na vzdálený přístup. Microsoft vám nevolá kvůli viru v konkrétním počítači a jeho skutečné hlášky vás nenutí volat na číslo z okna.
Zavěste, i když volající zná vaše jméno nebo firmu. Tyhle údaje se dají snadno dohledat. Podporu kontaktujte sami přes oficiální web nebo smluvní kontakt. Falešné bankéře, napodobené hlasy a podvodné reklamy rozebírá článek AI podvody v roce 2026. U vzdáleného přístupu platí jednoduché pravidlo: neznámému volajícímu nikdy nedovolte ovládat počítač.
Objednávka online: Antivir / ransomware / hacknutý e-mail — napište model a co se děje, ozveme se s dalším postupem.
Nechce se vám to řešit svépomocí?
Objednejte diagnostiku v Brně — cenu řekneme předem, bez vašeho souhlasu se do ničeho nepouštíme.
