Фальшивий технік Microsoft: телефонують, бо на вашому комп'ютері «вірус»

Дзвонить телефон, і голос, часто квапливий і дуже професійний, представляється техніком «відділу безпеки Microsoft», служби підтримки Apple або вашої антивірусної компанії. Вам кажуть, що виявили зараження вашого комп'ютера, що він надсилає помилки або що хтось використовує його для атак на інших, і що їм треба підключитися, щоб усе виправити. Для цього вас просять встановити програму на кшталт AnyDesk або TeamViewer. Це шахрайство з фальшивою технічною підтримкою, і в нього одна мета: проникнути у ваш комп'ютер, а звідти — у ваш банк. Правило, яке руйнує всю схему: Microsoft, Apple та антивірусні компанії не телефонують несподівано, щоб повідомити, що на вашому пристрої вірус.

Як працює схема з фальшивим техніком?

Сценарій майже не змінюється від хвилі до хвилі, і знати його — найкращий захист:

1. Перший контакт. Це може бути прямий дзвінок, а може початися навпаки: під час роботи в браузері з'являється вікно на весь екран, іноді з писком або голосом, з написом «Ваш комп'ютер заблоковано, зателефонуйте до техпідтримки» і номером телефону. Тоді телефонуєте ви, але на іншому кінці ті самі шахраї.
2. «Доказ» проблеми. Вас просять відкрити звичайні інструменти Windows або Mac, наприклад «Перегляд подій» чи командний рядок, і показують попередження та помилки, які є на будь-якому справному комп'ютері. «Бачите всі ці червоні помилки? Це і є вірус».
3. Встановлення віддаленого доступу. Вам диктують, як завантажити AnyDesk, TeamViewer, «Швидку допомогу» Windows або схожий інструмент, і просять код, що з'являється на екрані. З цим кодом вони бачать ваш комп'ютер і керують ним, ніби сидять перед ним.
4. Отримання грошей. Тут сценарій розгалужується. Іноді з вас одразу беруть гроші за «ремонт» чи «ліцензію безпеки». Інколи кажуть, що вам належить повернення коштів (за прострочену підписку або послугу, якою ви більше не користуєтеся), і просять увійти в інтернет-банк, «щоб його перерахувати». Тим часом вони затемнюють екран або підробляють те, що ви бачите, а потім стверджують, що помилково повернули забагато, і вимагають повернути різницю переказом, криптовалютою чи подарунковими картками.
5. Закріплення. Якщо ви дозволите, вони встановлять програми, щоб повернутися пізніше, викрадуть збережені в браузері паролі або попросять коди з SMS «для підтвердження операції».

Які ознаки мають насторожити?

• Ви не замовляли цей дзвінок. Жодна велика технологічна компанія не стежить саме за вашим комп'ютером, щоб зателефонувати вам через зараження.
• Вас просять встановити програму віддаленого керування. Незнайомець, який вам телефонує, не має жодної законної причини керувати вашим пристроєм.
• Поспіх і страх. «Якщо покладете слухавку, втратите всі дані», «ваш банківський рахунок під загрозою», «не вимикайте комп'ютер».
• Вас просять увійти в банк або прочитати код із SMS. Жодній техпідтримці не потрібно бачити ваш інтернет-банк чи коди підтвердження.
• Дивні способи оплати. Подарункові картки, криптовалюта, перекази приватним особам або «повернення» нібито надмірно перерахованої компенсації.
• Вікна, що блокують браузер і показують номер телефону. Справжні сповіщення Windows або macOS ніколи не просять нікому телефонувати.
• Номер на екрані нічого не доводить. Номер абонента можна підробити; номер, схожий на офіційний, не обов'язково є таким.

Що робити, якщо телефонують просто зараз?

1. Покладіть слухавку. Не треба сперечатися чи щось пояснювати. Якщо сумніваєтеся, все одно кладіть слухавку: справжня компанія ніколи не покарає вас за те, що ви завершили розмову.
2. Нічого не встановлюйте і не диктуйте жодних кодів. Ні код AnyDesk чи TeamViewer, ні коди, що прийшли в SMS.
3. Якщо на екрані вікно «комп'ютер заблоковано», закрийте браузер. Якщо він не закривається, у Windows відкрийте Диспетчер завдань (Ctrl + Shift + Esc) і завершіть браузер; на Mac скористайтеся «Примусово завершити» (Cmd + Option + Esc). Якщо ніщо не реагує, перезавантажте комп'ютер. Відкривши браузер знову, не відновлюйте попередні вкладки.
4. Якщо хочете щось перевірити, зробіть це самі. Зв'язуйтеся з Microsoft, Apple чи своїм антивірусом лише через їхній офіційний сайт, адресу якого ви вводите самі, або через саму програму, але ніколи — за номером із дзвінка чи вікна.
5. Заблокуйте номер і повідомте про нього в довіднику спам-номерів, щоб інші впізнали його, коли їм зателефонують.

А якщо я вже надав їм доступ до комп'ютера?

Дійте швидко і в такому порядку. Ніхто вас не засуджуватиме: цей обман навмисно схожий на звичайну технічну процедуру.

1. Від'єднайте комп'ютер від інтернету. Вимкніть Wi-Fi або витягніть мережевий кабель. Так ви перервете віддалене підключення, якщо воно ще відкрите.
2. Негайно зателефонуйте до банку за офіційним номером на картці чи в застосунку, але ніколи не за номером, який дали шахраї. Поясніть, що хтось мав віддалений доступ до вашого комп'ютера, за потреби попросіть заблокувати картки та інтернет-банк і перевірте разом з ними останні операції. Якщо під час дзвінка ви входили в банк, це найперший крок.
3. Видаліть програму віддаленого доступу (AnyDesk, TeamViewer або ту, яку вас змусили встановити) і перевірте, чи не з'явилися того ж дня інші незнайомі програми.
4. Змініть паролі з іншого, чистого пристрою, наприклад із телефона: спершу від пошти, потім від банку та інших важливих облікових записів. Увімкніть двоетапну перевірку скрізь, де можливо. Якщо ви зберігали паролі в браузері цього комп'ютера, вважайте їх скомпрометованими.
5. Перевірте комп'ютер надійним антивірусом. Якщо шахраї довго керували комп'ютером або встановили те, що ви не можете розпізнати, найнадійніше — щоб його перевірив знайомий фахівець або щоб систему повністю перевстановили, попередньо зберігши особисті файли.
6. Якщо ви платили карткою чи переказом, якнайшвидше повідомте банк: часу, щоб спробувати зупинити чи оскаржити операцію, мало. Варіанти ми описуємо в статті як повернути гроші після телефонного шахрайства.
7. Зверніться по допомогу. В Іспанії номер 017 агентства INCIBE — це безкоштовна й конфіденційна лінія допомоги з кібербезпеки, де вас проведуть крок за кроком, а Oficina de Seguridad del Internauta (OSI, іспанське бюро безпеки інтернет-користувачів) публікує посібники з очищення та захисту комп'ютера. В інших країнах зверніться до національного агентства з кібербезпеки або служби захисту прав споживачів.

Як подати заяву?

В Іспанії подайте заяву до Policía Nacional (091) або Guardia Civil (062), у відділку чи на посту. В інших країнах зверніться до поліції. Візьміть усе, що маєте:

• Номер, з якого телефонували (або той, що був у вікні), дату й час.
• Ім'я та компанію, яку вони нібито представляли.
• Назву програми, яку вас попросили встановити.
• Підтвердження будь-яких платежів і скриншоти банківських операцій.

Передайте заяву й до банку: зазвичай її вимагають для розгляду претензій. Якщо в будь-який момент ви відчуваєте небезпеку або це надзвичайна ситуація, телефонуйте 112. Крім того, можна повідомити компанію, від імені якої діяли шахраї: наприклад, Microsoft дає змогу повідомити про шахрайство з техпідтримкою на своєму офіційному сайті.

Як захиститися наступного разу?

• Запам'ятайте золоте правило: якщо вам телефонують сказати, що з вашим комп'ютером проблема, — це шахрайство. Завжди.
• Поговоріть про це з літніми родичами. Ця схема найчастіше вражає людей похилого віку та тих, хто погано знайомий із комп'ютером. Домовтеся про просте правило: «якщо хтось просить щось встановити на комп'ютер, клади слухавку і телефонуй мені».
• Оновлюйте систему й браузер і користуйтеся легальним антивірусом. Оновлення приходять самі, а не телефоном.
• Не зберігайте дані для входу в банк у браузері й увімкніть двоетапну перевірку для пошти та банку.
• Користуйтеся фільтром дзвінків. Застосунки на кшталт NoCall попереджають, коли номер уже позначили інші люди як шахрайський, і дають вам кілька секунд переваги, перш ніж ви відповісте.

Поширені запитання

Чи можуть мені справді зателефонувати з Microsoft або Apple? Лише якщо ви самі заздалегідь створили звернення до підтримки й попросили передзвонити. Ніколи — несподівано, щоб сказати, що пристрій заражено.

Мені телефонували, але я нічого не встановлював. Мені щось загрожує? Якщо ви нічого не встановлювали й не повідомляли коди чи банківські дані, шкоди немає. Заблокуйте номер і повідомте про нього. Якщо зателефонують знову, просто покладіть слухавку.

AnyDesk і TeamViewer — небезпечні програми? Ні: це законні інструменти, якими користуються багато компаній і фахівців. Проблема не в програмі, а в тому, кому ви даєте код. Надавайте віддалений доступ лише тому, кого знаєте і кому самі зателефонували першими.

Тепер мені знову телефонують і кажуть, що можуть повернути мої гроші. Це правда? Майже напевно це друга афера, часто від тих самих людей або від того, хто купив ваші дані. Ніхто сумлінний не вимагатиме передоплати за повернення втрачених грошей. Покладіть слухавку і повідомте про це поліцію разом із заявою.

Коротко

Фальшивий технік Microsoft нічого не лагодить: він купує вашу довіру страхом і переводить її в гроші через ваш же комп'ютер. Покладіть слухавку, нічого не встановлюйте і не диктуйте кодів. Якщо ви вже надали доступ: від'єднайте інтернет, зателефонуйте до банку, змініть паролі з іншого пристрою, очистьте комп'ютер і подайте заяву. А якщо вам телефонував один із таких номерів, повідомте про нього в довіднику спам-номерів NoCall: ваше попередження може допомогти іншій людині вчасно покласти слухавку.