Шахрайство фальшивої технічної підтримки: як розпізнати і зупинити

Дзвінок або спливаюче вікно на екрані повідомляє: ваш комп'ютер заражений вірусом, і потрібно негайно зателефонувати "фахівцю" або встановити програму для видаленого доступу. Це один із найпоширеніших видів шахрайства — фальшива технічна підтримка. Мета шахраїв проста: отримати доступ до вашого пристрою, вкрасти дані або гроші. Розберемося, як це працює і як діяти, якщо ви вже потрапили в таку ситуацію.

Як виглядає типова схема

Шахраї використовують кілька основних сценаріїв, і всі вони побудовані на страху та терміновості:

• Спливаюче вікно з попередженням. Під час перегляду сайтів раптово з'являється вікно з логотипом нібито відомої компанії, звуковим сигналом тривоги та текстом про "критичну загрозу". Вікно радить негайно зателефонувати за вказаним номером.
• Холодний дзвінок. Вам телефонує "співробітник технічної підтримки" і каже, що на вашому комп'ютері виявлено вірус або підозрілу активність, і пропонує "допомогти" видаленим підключенням.
• Лист електронною поштою з підробленим рахунком за нібито продовження підписки на антивірус, з номером телефону для "скасування" платежу.

У всіх випадках кінцева мета одна — переконати вас встановити програму для віддаленого доступу до екрана та керування комп'ютером.

Що відбувається, коли шахрай отримує доступ

Отримавши контроль над вашим пристроєм, зловмисник може:

• Показувати фальшиві "результати сканування" з ще більшою кількістю нібито знайдених загроз, щоб посилити тиск.
• Просити оплатити "послугу видалення вірусу" банківською карткою, переказом або подарунковими картками.
• Відкрити банківський застосунок і спробувати провести перекази, поки ви відволікаєтеся.
• Встановити шкідливе програмне забезпечення для подальшого доступу навіть після завершення розмови.
• Скопіювати особисті файли, паролі чи фотографії документів.

Червоні прапорці, які варто запам'ятати

• Справжні компанії-виробники операційних систем чи антивірусів ніколи не телефонують клієнтам самостійно з попередженням про вірус.
• Спливаючі вікна, які неможливо закрити звичайним способом і які супроводжуються звуковим сигналом "тривоги" — це прийом залякування, а не реальна діагностика.
• Вимога негайно встановити програму для віддаленого доступу — головна ознака шахрайства.
• Оплата через подарункові картки, криптовалюту або перекази без можливості повернення коштів.
• Тиск і терміновість: "якщо не зробите зараз, втратите всі дані".

Що робити, якщо вам дзвонять або показують попередження

• Не телефонуйте за номером зі спливаючого вікна і не називайте жодних кодів чи паролів людині, яка вам зателефонувала першою.
• Закрийте вікно браузера через диспетчер задач, якщо звичайне закриття не працює. Якщо не вдається — перезавантажте комп'ютер.
• Ніколи не встановлюйте програму для віддаленого доступу на прохання незнайомця, навіть якщо він звучить впевнено і компетентно.
• Перевірте будь-яку інформацію самостійно: знайдіть офіційний контакт компанії через її офіційний сайт, а не через номер, який вам дали.

Якщо доступ до комп'ютера вже надано

Якщо ви вже встановили програму віддаленого доступу і надали контроль над пристроєм, важливо діяти швидко та послідовно:

• Від'єднайте пристрій від інтернету — вимкніть Wi-Fi або витягніть кабель. Це негайно перериває сесію віддаленого доступу.
• Вимкніть комп'ютер і за потреби зверніться до знайомого фахівця або сервісного центру для перевірки та видалення шкідливого програмного забезпечення.
• Видаліть програму віддаленого доступу, яку встановили на прохання шахрая, повністю через панель керування або налаштування системи.
• Змініть паролі до банківських рахунків, електронної пошти та інших важливих сервісів — робіть це з іншого, безпечного пристрою.
• Зателефонуйте до банку за номером на зворотній стороні картки, якщо вводили дані картки або дозволили доступ до банківського застосунку. Попросіть заблокувати картку та перевірити операції.
• Повідомте свого мобільного оператора, якщо шахраї могли отримати доступ до SIM-картки чи облікового запису оператора.

Якщо вже сплатили гроші

Якщо оплата пройшла карткою — негайно зверніться до банку для оскарження транзакції та блокування картки. Якщо переказ зроблено через сервіс переказів чи подарункові картки, повернення коштів значно складніше, але варто повідомити службу підтримки цього сервісу — іноді операцію ще можна зупинити, якщо діяти без затримки. Також варто повідомити про випадок вашому національному органу захисту прав споживачів або протидії шахрайству — це допомагає попереджати інших людей.

Як захиститися надалі

• Встановіть на пристрої оновлення операційної системи та антивірусне програмне забезпечення від офіційних розробників.
• Домовтеся з рідними, особливо старшими родичами, що жодна компанія не телефонує сама з попередженням про вірус — і що завжди можна передзвонити вам, аби перевірити ситуацію.
• Заведіть звичку не піддаватися терміновості: справжні технічні проблеми не вимагають миттєвих рішень протягом хвилини.
• Періодично перевіряйте, які програми для віддаленого доступу встановлені на комп'ютері, і видаляйте ті, якими не користуєтесь.

Фальшива технічна підтримка працює на страху та довірі до технологій, які здаються складними. Але базове правило прості: ніхто законний не телефонує вам першим із попередженням про вірус і не просить негайного доступу до вашого екрана. Спокійна перевірка та відмова від поспіху — найкращий захист.