Шахрайство з техпідтримкою — схема, у якій злочинці видають себе за техпідтримку Microsoft, Apple, банку чи антивірусного вендора, переконують жертву, що з пристроєм проблема, і виманюють гроші або доступ до нього.
Як працює шахрайство з техпідтримкою
Перший контакт зазвичай відбувається одним із трьох способів:
- Спливні попередження — сторінка-«блокувальник браузера» (browser locker), на яку жертва часто потрапляє через шкідливу рекламу, розгортається на весь екран, вмикає звуковий сигнал, повідомляє про зараження комп’ютера й показує номер телефону. Це різновид scareware.
- Холодні дзвінки — шахрай сам телефонує жертві й повідомляє про виявлені віруси чи зламаний акаунт: класичний випадок вішингу.
- Підроблені результати пошуку та листи — наприклад, фальшиві рахунки за підписку на програму з номером для «скасування».
Під час розмови «фахівець» просить установити легітимну програму віддаленого доступу, як-от AnyDesk або TeamViewer, — ті самі RMM-інструменти, якими користуються справжні адміністратори. Потім шахрай показує нешкідливі системні журнали як «доказ» зараження й продає марний ремонт чи план підтримки або краде банківські дані. У схемах із «поверненням коштів» жертві кажуть, що їй нібито переплатили, і вимагають повернути гроші.
Чому це важливо
Такі схеми повністю побудовані на соціальній інженерії й непропорційно часто б’ють по літніх людях. Центр скарг на інтернет-злочини ФБР (IC3) регулярно називає шахрайство з техпідтримкою серед найзатратніших схем для жертв, старших за 60 років, а багато таких операцій ведуться з великих кол-центрів за кордоном.
Як захиститися
- Пам’ятати, що Microsoft, Apple і банки не телефонують без запиту через заражені комп’ютери.
- Ніколи не дзвонити за номерами зі спливних вікон браузера — закрити вкладку або перезапустити браузер.
- Не встановлювати програми віддаленого доступу на прохання незнайомців.
- Якщо доступ уже надано — від’єднати пристрій від мережі, перевірити його антивірусом, змінити паролі й зв’язатися з банком.
