Фальшивый техник Microsoft: звонят, потому что на вашем компьютере «вирус»

Звонит телефон, и голос, часто торопливый и очень профессиональный, представляется техником «отдела безопасности Microsoft», службы поддержки Apple или вашей антивирусной компании. Вам сообщают, что обнаружили заражение вашего компьютера, что он рассылает ошибки или что кто-то использует его для атак на других, и что им нужно подключиться, чтобы всё исправить. Для этого вас просят установить программу вроде AnyDesk или TeamViewer. Это мошенничество с фальшивой технической поддержкой, и у него одна цель: проникнуть в ваш компьютер, а оттуда — в ваш банк. Правило, которое разрушает всю схему: Microsoft, Apple и антивирусные компании не звонят неожиданно, чтобы сообщить, что на вашем устройстве вирус.

Как работает схема с фальшивым техником?

Сценарий почти не меняется от волны к волне, и знание его — лучшая защита:

1. Первый контакт. Это может быть прямой звонок, а может начаться наоборот: во время работы в браузере появляется окно на весь экран, иногда с писком или голосом, с надписью «Ваш компьютер заблокирован, позвоните в техподдержку» и номером телефона. В этом случае звоните вы, но на другом конце те же мошенники.
2. «Доказательство» проблемы. Вас просят открыть обычные инструменты Windows или Mac, например «Просмотр событий» или командную строку, и показывают предупреждения и ошибки, которые есть на любом исправном компьютере. «Видите все эти красные ошибки? Это и есть вирус».
3. Установка удалённого доступа. Вам диктуют, как скачать AnyDesk, TeamViewer, «Быструю помощь» Windows или похожий инструмент, и просят код, который появляется на экране. С этим кодом они видят ваш компьютер и управляют им, будто сидят перед ним.
4. Получение денег. Здесь сценарий ветвится. Иногда с вас сразу берут деньги за «ремонт» или «лицензию безопасности». В других случаях говорят, что вам положен возврат средств (за истёкшую подписку или услугу, которой вы больше не пользуетесь), и просят войти в интернет-банк, «чтобы перечислить его». Тем временем они затемняют экран или подделывают то, что вы видите, а потом утверждают, что по ошибке вернули слишком много, и требуют вернуть разницу переводом, криптовалютой или подарочными картами.
5. Закрепление. Если вы позволите, они установят программы, чтобы вернуться позже, украдут сохранённые в браузере пароли или попросят коды из SMS «для подтверждения операции».

Какие признаки должны насторожить?

• Вы не заказывали этот звонок. Ни одна крупная технологическая компания не следит именно за вашим компьютером, чтобы позвонить вам из-за заражения.
• Вас просят установить программу удалённого управления. У незнакомца, который вам звонит, нет никаких законных причин управлять вашим устройством.
• Спешка и страх. «Если положите трубку, потеряете все данные», «ваш банковский счёт под угрозой», «не выключайте компьютер».
• Вас просят войти в банк или прочитать код из SMS. Никакой техподдержке не нужно видеть ваш интернет-банк или коды подтверждения.
• Странные способы оплаты. Подарочные карты, криптовалюта, переводы частным лицам или «возврат» якобы излишне перечисленной компенсации.
• Окна, которые блокируют браузер и показывают номер телефона. Настоящие уведомления Windows или macOS никогда не просят никому звонить.
• Номер на экране ничего не доказывает. Номер звонящего можно подделать; номер, похожий на официальный, не обязательно им является.

Что делать, если звонят прямо сейчас?

1. Положите трубку. Не нужно спорить или что-то объяснять. Если сомневаетесь — всё равно кладите трубку: настоящая компания никогда не накажет вас за то, что вы прервали разговор.
2. Ничего не устанавливайте и не диктуйте никаких кодов. Ни код AnyDesk или TeamViewer, ни коды, пришедшие по SMS.
3. Если на экране окно «компьютер заблокирован», закройте браузер. Если он не закрывается, в Windows откройте Диспетчер задач (Ctrl + Shift + Esc) и завершите браузер; на Mac используйте «Завершить принудительно» (Cmd + Option + Esc). Если ничего не реагирует, перезагрузите компьютер. Открыв браузер снова, не восстанавливайте прежние вкладки.
4. Если хотите что-то проверить, сделайте это сами. Связывайтесь с Microsoft, Apple или своим антивирусом только через их официальный сайт, адрес которого вы вводите сами, или через саму программу, но никогда — по номеру из звонка или окна.
5. Заблокируйте номер и сообщите о нём в справочнике спам-номеров, чтобы другие узнали его, когда им позвонят.

А если я уже дал им доступ к компьютеру?

Действуйте быстро и в таком порядке. Никто вас не осудит: этот обман специально выглядит как обычная техническая процедура.

1. Отключите компьютер от интернета. Выключите Wi-Fi или выньте сетевой кабель. Так вы прервёте удалённое подключение, если оно ещё открыто.
2. Немедленно позвоните в банк по официальному номеру на карте или в приложении, но никогда не по номеру, который дали мошенники. Объясните, что у кого-то был удалённый доступ к вашему компьютеру, при необходимости попросите заблокировать карты и интернет-банк и проверьте вместе с ними последние операции. Если во время звонка вы входили в банк, это самый первый шаг.
3. Удалите программу удалённого доступа (AnyDesk, TeamViewer или ту, которую вас заставили установить) и проверьте, не появились ли в тот же день другие незнакомые программы.
4. Смените пароли с другого, чистого устройства, например с телефона: сначала от почты, потом от банка и других важных аккаунтов. Включите двухэтапную проверку везде, где это возможно. Если вы сохраняли пароли в браузере этого компьютера, считайте их скомпрометированными.
5. Проверьте компьютер надёжным антивирусом. Если мошенники долго управляли компьютером или установили то, что вы не можете распознать, надёжнее всего, чтобы его проверил знакомый специалист или чтобы систему полностью переустановили, предварительно сохранив личные файлы.
6. Если вы платили картой или переводом, как можно скорее сообщите об этом банку: времени на то, чтобы попытаться остановить или оспорить операцию, мало. Варианты мы описываем в статье как вернуть деньги после телефонного мошенничества.
7. Обратитесь за помощью. В Испании номер 017 агентства INCIBE — это бесплатная и конфиденциальная линия помощи по кибербезопасности, где вас проведут шаг за шагом, а Oficina de Seguridad del Internauta (OSI, испанское бюро безопасности интернет-пользователей) публикует руководства по очистке и защите компьютера. В других странах обратитесь в национальное агентство по кибербезопасности или службу защиты прав потребителей.

Как подать заявление?

В Испании подайте заявление в Policía Nacional (091) или Guardia Civil (062), в отделении или участке. В других странах обратитесь в полицию. Возьмите всё, что у вас есть:

• Номер, с которого звонили (или который был в окне), дату и время.
• Имя и компанию, которую они якобы представляли.
• Название программы, которую вас попросили установить.
• Подтверждения любых платежей и скриншоты банковских операций.

Передайте заявление и в банк: обычно его требуют для рассмотрения претензий. Если в какой-то момент вы чувствуете опасность или это экстренная ситуация, звоните 112. Кроме того, можно сообщить компании, от имени которой действовали мошенники: например, Microsoft позволяет сообщать о мошенничестве с техподдержкой на своём официальном сайте.

Как защититься в следующий раз?

• Запомните золотое правило: если вам звонят сказать, что с вашим компьютером проблема, — это мошенничество. Всегда.
• Поговорите об этом с пожилыми родственниками. Эта схема чаще всего бьёт по пожилым людям и тем, кто плохо знаком с компьютером. Договоритесь о простом правиле: «если кто-то просит что-то установить на компьютер, клади трубку и звони мне».
• Обновляйте систему и браузер и пользуйтесь легальным антивирусом. Обновления приходят сами, а не по телефону.
• Не сохраняйте данные для входа в банк в браузере и включите двухэтапную проверку для почты и банка.
• Используйте фильтр звонков. Приложения вроде NoCall предупреждают, когда номер уже отмечен другими людьми как мошеннический, и дают вам несколько секунд форы, прежде чем вы ответите.

Частые вопросы

Могут ли мне на самом деле позвонить из Microsoft или Apple? Только если вы сами заранее создали обращение в поддержку и попросили перезвонить. Никогда — неожиданно, чтобы сказать, что устройство заражено.

Мне звонили, но я ничего не устанавливал. Мне что-то грозит? Если вы ничего не устанавливали и не сообщали коды или банковские данные, ущерба нет. Заблокируйте номер и сообщите о нём. Если позвонят снова, просто положите трубку.

AnyDesk и TeamViewer — опасные программы? Нет: это законные инструменты, которыми пользуются многие компании и специалисты. Проблема не в программе, а в том, кому вы даёте код. Давайте удалённый доступ только тому, кого знаете и кому сами позвонили первым.

Теперь мне снова звонят и говорят, что могут вернуть мои деньги. Это правда? Почти наверняка это вторая афера, часто от тех же людей или от того, кто купил ваши данные. Никто добросовестный не потребует предоплату за возврат потерянных денег. Положите трубку и сообщите об этом в полицию вместе с заявлением.

Коротко

Фальшивый техник Microsoft ничего не чинит: он покупает ваше доверие страхом и обналичивает его через ваш же компьютер. Положите трубку, ничего не устанавливайте и не диктуйте коды. Если вы уже дали доступ: отключите интернет, позвоните в банк, смените пароли с другого устройства, очистите компьютер и подайте заявление. А если вам звонил один из таких номеров, сообщите о нём в справочнике спам-номеров NoCall: ваше предупреждение может помочь другому человеку вовремя положить трубку.