Звонок от «техподдержки Microsoft»: мошенники и удалённый доступ к компьютеру

Звонок от «техподдержки Microsoft»: мошенники и удалённый доступ к компьютеру

Звонит телефон, и уверенный голос, иногда с акцентом, иногда на хорошем русском, представляется «отделом безопасности Microsoft», службой поддержки Apple или вашей антивирусной компании. Вам говорят, что компьютер заражён, рассылает ошибки или через него атакуют других, и что нужно подключиться, чтобы всё исправить. Для этого просят установить AnyDesk, TeamViewer или похожую программу. Это фальшивая техническая поддержка, и цель у неё одна: попасть в ваш компьютер, а оттуда — в ваш интернет-банкинг. Правило, которое рушит всю схему: Microsoft, Apple и антивирусные компании не звонят без предупреждения, чтобы сообщить о вирусе.

Как работает схема?

1. Первый контакт. Прямой звонок — или наоборот: в браузере вдруг открывается окно на весь экран, иногда с сигналом или голосом: «Ваш компьютер заблокирован, позвоните в поддержку» и номер. Тогда звоните вы, но на том конце те же мошенники.
2. «Доказательство» проблемы. Вас просят открыть «Просмотр событий» или командную строку и показывают предупреждения, которые есть на любом исправном компьютере: «Видите красные ошибки? Это вирус».
3. Удалённый доступ. Вам диктуют, как скачать программу удалённого управления, и просят код с экрана. С ним они видят ваш компьютер и управляют им.
4. Деньги. Иногда сразу берут плату за «лечение» или «лицензию». Чаще говорят, что вам положен возврат денег, и просят войти в интернет-банкинг, «чтобы его перечислить». Потом затемняют экран, подделывают цифры, заявляют, что «перевели слишком много», и требуют вернуть разницу переводом или криптовалютой.
5. Закрепление. Устанавливают программы, чтобы вернуться позже, крадут сохранённые пароли и просят коды из SMS «для подтверждения».

Какие признаки должны насторожить?

• Вы не заказывали звонок. Ни одна крупная компания не следит за вашим компьютером, чтобы позвонить из-за вируса.
• Просят установить программу удалённого доступа. У незнакомца нет законной причины управлять вашим устройством.
• Пугают и торопят: «не выключайте компьютер», «ваш счёт под угрозой».
• Просят зайти в банк или продиктовать код из SMS. Техподдержке это не нужно никогда.
• Странная оплата: криптовалюта, подарочные карты, «возврат излишне перечисленного».
• Окно в браузере с номером телефона. Настоящие уведомления Windows и macOS не просят никуда звонить.
• Номер на экране ничего не доказывает: его можно подделать.

Что делать, если звонят прямо сейчас?

1. Положите трубку. Спорить не нужно. Настоящая компания не накажет вас за прерванный разговор.
2. Ничего не устанавливайте и не диктуйте коды — ни код AnyDesk, ни коды из SMS.
3. Если в браузере окно «компьютер заблокирован», закройте браузер. В Windows — Диспетчер задач (Ctrl + Shift + Esc), в Mac — «Завершить принудительно» (Cmd + Option + Esc). Если не помогает, перезагрузите компьютер и не восстанавливайте прежние вкладки.
4. Проверяйте сами. С Microsoft, Apple или антивирусом связывайтесь только через их официальный сайт, адрес которого вы вводите сами. У Microsoft есть страница о мошенничестве с техподдержкой.
5. Заблокируйте номер и отметьте его в каталоге спам-номеров.

А если я уже дал доступ к компьютеру?

Действуйте быстро и по порядку:

1. Отключите компьютер от интернета: выключите Wi-Fi или выньте кабель.
2. Сразу позвоните в банк по номеру на обороте карточки или в приложении — не по номеру от мошенников. Скажите, что у постороннего был удалённый доступ, попросите заблокировать карточки и интернет-банкинг и проверьте последние операции. Если во время звонка вы заходили в банк, это самый первый шаг.
3. Удалите программу удалённого доступа и проверьте, не появились ли в тот же день другие незнакомые программы.
4. Смените пароли с другого, чистого устройства: сначала почта, потом банк и другие важные аккаунты. Включите двухэтапную проверку. Пароли, сохранённые в браузере этого компьютера, считайте украденными.
5. Проверьте компьютер антивирусом. Если мошенники хозяйничали долго, надёжнее отдать его знакомому специалисту или переустановить систему, сохранив личные файлы.
6. Если вы платили карточкой или переводом, сразу скажите банку: время на то, чтобы остановить или оспорить операцию, ограничено.
7. Сообщите об инциденте в CERT.BY через форму «Сообщить об инциденте».

Как подать заявление?

Обратитесь в милицию — в РОВД или по номеру 102 — и возьмите с собой:

• номер, с которого звонили (или который был в окне), дату и время;
• имя и компанию, которую якобы представляли;
• название программы, которую вас попросили установить;
• квитанции и выписки по операциям.

Заявление пригодится и банку. Можно также сообщить о мошенничестве самой Microsoft.

Как защититься в следующий раз?

• Золотое правило: если звонят сказать, что с вашим компьютером проблема, — это мошенничество. Всегда.
• Поговорите с пожилыми родственниками: «Если кто-то просит что-то установить на компьютер — клади трубку и звони мне».
• Обновляйте систему и браузер: обновления приходят сами, а не по телефону.
• Не сохраняйте вход в интернет-банкинг в браузере и включите двухэтапную проверку на почте.
• Используйте определитель номеров вроде NoCall: он предупредит, если номер уже отмечен другими.

Частые вопросы

Может ли мне правда позвонить Microsoft? Только если вы сами создали обращение и попросили перезвонить. Никогда — внезапно, чтобы сообщить о вирусе.

Мне звонили, но я ничего не устанавливал. Есть риск? Если вы ничего не ставили и не сообщали коды и данные карточки — ущерба нет. Заблокируйте номер.

AnyDesk и TeamViewer опасны? Нет, это законные программы. Опасно давать код тому, кто позвонил вам сам.

Теперь звонят и обещают вернуть мои деньги. Это правда? Почти наверняка это вторая афера. За возврат украденного никто честный не берёт предоплату.

Вкратце

Фальшивый техник ничего не чинит: он покупает доверие страхом и обналичивает его через ваш компьютер. Положите трубку, ничего не устанавливайте, не диктуйте коды. Если доступ уже дали: отключите интернет, позвоните в банк, смените пароли с другого устройства, подайте заявление. И сообщите о номере в каталоге спам-номеров NoCall.