Мошенничество с техподдержкой — схема, в которой преступники выдают себя за техническую поддержку Microsoft, Apple, банка или антивирусного вендора, убеждают жертву в проблеме с устройством и выманивают деньги или доступ к нему.
Как работает мошенничество с техподдержкой
Первый контакт обычно происходит одним из трёх способов:
- Всплывающие предупреждения — страница-«браузерный блокировщик» (browser locker), на которую жертва часто попадает через вредоносную рекламу, разворачивается на весь экран, включает сигнал тревоги, сообщает о заражении компьютера и показывает номер телефона. Это разновидность scareware.
- Холодные звонки — мошенник сам звонит жертве и сообщает об обнаруженных вирусах или взломанном аккаунте: классический случай вишинга.
- Поддельные результаты поиска и письма — например, фальшивые счета за подписку на программу с номером для «отмены».
Во время звонка «специалист» просит установить легитимную программу удалённого доступа, например AnyDesk или TeamViewer, — те же RMM-инструменты, которыми пользуются настоящие администраторы. Затем мошенник показывает безобидные системные журналы как «доказательство» заражения и продаёт бесполезный ремонт или план поддержки либо крадёт банковские данные. В схемах с «возвратом» жертве сообщают, что ей якобы переплатили, и требуют вернуть деньги.
Почему это важно
Такие схемы целиком построены на социальной инженерии и непропорционально часто бьют по пожилым людям. Центр жалоб на интернет-преступления ФБР (IC3) регулярно называет мошенничество с техподдержкой среди самых затратных схем для жертв старше 60 лет, а многие такие операции ведутся из крупных колл-центров за рубежом.
Как защититься
- Помнить, что Microsoft, Apple и банки не звонят без запроса по поводу заражённых компьютеров.
- Никогда не звонить по номерам из всплывающих окон браузера — закрыть вкладку или перезапустить браузер.
- Не устанавливать программы удалённого доступа по просьбе незнакомцев.
- Если доступ уже был предоставлен — отключить устройство от сети, проверить его антивирусом, сменить пароли и связаться с банком.
