Краткий ответ
Ложная техническая поддержка это мошенничество, при котором злоумышленник связывается с вами по телефону, электронной почте или через всплывающее окно, утверждает, что на вашем компьютере есть проблема, и требует удалённый доступ или оплату. Никогда не предоставляйте доступ к компьютеру или данные карты тому, кто сам вам позвонил. Если вы уже дали доступ, немедленно прервите соединение, смените пароли и запустите сканирование антивирусом.
Как проявляется проблема
- Телефонный звонок с утверждением, что компьютер заражён или есть проблема с Windows
- Всплывающее окно со звуковым предупреждением и номером телефона поддержки
- Незнакомый человек просит установить программу для удалённого доступа
- Требуется оплата картой или подарочными картами за удаление вирусов
- Компьютер ведёт себя странно после разговора с поддержкой
Частые причины
Случайные телефонные звонки
Мошенники звонят на случайные номера и утверждают, что у них есть информация о заражённом компьютере. Это ложные заявления, чтобы заставить вас сотрудничать.
Поддельные всплывающие окна
Сайты показывают окно, похожее на предупреждение антивируса или Windows, со звуковым сигналом и номером поддержки. Окно поддельное и не исходит от системы.
Подставной номер поддержки
В поиске или на сайте могут появиться ложные номера технической поддержки. Позвонив по этому номеру, вы связываетесь с мошенниками.
Злоупотребление удалённым доступом
Программы для удалённой помощи легитимны, но мошенники используют их, чтобы получить контроль над компьютером и данными.
Пошаговое решение
- 1
Прервите общение и не давайте доступ
Если вам звонят и утверждают, что на компьютере есть проблема, немедленно прервите звонок. Не устанавливайте программы для удалённого доступа и не сообщайте данные карты. Помните, что Microsoft, операторы связи и производители компьютеров не звонят пользователям таким образом.
- 2
Закройте поддельные окна без кликов
Если появилось всплывающее окно с предупреждением и номером телефона, не нажимайте кнопки в нём. Закройте браузер через
Xили черезCtrl + Shift + Escоткройте Task Manager и завершите задачу браузера. Не звоните по номеру, указанному в окне. - 3
Проверьте, установлена ли программа для удалённого доступа
Откройте
Параметры > Приложения > Установленные приложенияи просмотрите список. Если вы подозреваете, что доступ ещё активен, перед удалением отключите интернет. Если вы видите незнакомую программу для удалённого управления (например, AnyDesk, TeamViewer или подобное), которую вы не устанавливали намеренно, удалите её. Затем перезагрузите компьютер. - 4
Смените пароли с другого устройства
Если вы дали доступ к компьютеру, смените пароли для электронной почты, банковских аккаунтов и других важных сервисов. Сделайте это с другого, чистого устройства (телефона или другого компьютера). Включите двухфакторную аутентификацию, где это возможно.
- 5
Запустите сканирование антивирусом
Откройте
Безопасность Windows > Защита от вирусов и угроз > Параметры сканированияи выберитеПолное сканирование. Дождитесь завершения сканирования и удалите все обнаруженные угрозы. Если у вас нет другого антивируса, используйте встроенную Безопасность Windows. - 6
Проверьте финансовые транзакции
Если вы сообщили данные карты, немедленно свяжитесь с банком и заблокируйте карту. Просмотрите выписки и сообщите о каждой подозрительной транзакции. Банк может начать процедуру возврата средств.
- 7
Сообщите о мошенничестве
Сообщите о случае в органы защиты прав потребителей и полицию, а именно в отдел по борьбе с высокотехнологичными преступлениями. Сохраните доказательства: номер телефона, адрес электронной почты, снимок экрана и данные о транзакции.
- 8
Очистите компьютер, если был доступ
Если мошенник имел удалённый доступ, safest is to reset the computer to factory settings or take it for a professional check. Сброс удаляет все файлы и установленные программы, поэтому перед этим сделайте резервную копию важных файлов на внешний диск.
Если вы попались на мошенничество с оплатой
Если вы оплатили картой, немедленно позвоните в банк и запросите блокировку карты и начало процедуры по несанкционированной транзакции. Если вы оплатили подарочными картами, сохраните чеки и сообщите о случае в полицию. Уведомите также сервис, чьи подарочные карты (например, магазин), чтобы они могли заблокировать карты. Смените пароли на всех аккаунтах и проверьте, не осталась ли на компьютере программа для удалённого доступа. Если вы не уверены, что компьютер чист, сбросьте его до заводских настроек. Учтите, что сброс удаляет все данные, поэтому перед этим сделайте резервную копию важных файлов.
Как избежать повторения
- Никогда не предоставляйте удалённый доступ к компьютеру человеку, который сам вам позвонил.
- Не звоните по номерам телефонов, указанным во всплывающих окнах.
- Используйте надёжные пароли и двухфакторную аутентификацию на важных аккаунтах.
- Регулярно обновляйте Windows и антивирусную программу.
Когда лучше обратиться к специалисту
Если вы предоставили удалённый доступ или данные карты, или если компьютер продолжает вести себя подозрительно, обратитесь к IT-специалисту для проверки и очистки системы.
Обслуживание ИТ-инфраструктуры · Серверы, сети, резервное копирование, безопасность и helpdeskЧастые вопросы
Звонит ли Microsoft когда-либо пользователям из-за проблем с компьютером?
Нет. Microsoft не звонит пользователям по телефону, чтобы сообщить о вирусе или проблеме с компьютером. Такие звонки всегда мошенничество.
Что делать, если я уже установил программу для удалённого доступа?
Немедленно прервите соединение, удалите программу, смените пароли с другого устройства и запустите сканирование антивирусом. Если вы сообщили данные карты, заблокируйте карту в банке.
Как распознать поддельное всплывающее окно?
Поддельное окно обычно содержит звуковое предупреждение, номер телефона и сообщение о заражении компьютера. Настоящий антивирус не показывает номер телефона поддержки таким образом. Закройте окно, не нажимая кнопки.