Звонок от «техподдержки»: как распознать мошенника и что делать, если доступ уже дали

Звонок от «техподдержки»: как распознать мошенника и что делать, если доступ уже дали

Коротко. Настоящая поддержка Microsoft, Apple или производителя ноутбука никогда не звонит первой и не показывает всплывающее окно с номером телефона. Если звонок неожиданный и речь о «вирусе», «взломе» или «истекающей лицензии», сценарий один: положить трубку, не переходить по ссылкам, не устанавливать программы удалённого доступа. Если доступ уже дали — отключите интернет, удалите программу удалённого доступа, смените пароли с другого устройства и проверьте банковские операции.

Разберём схему, точки остановки и порядок действий после контакта.

Как устроен сценарий

1. Вход. Звонок с «номера поддержки», письмо, SMS или всплывающее окно на весь экран с «предупреждением о вирусе» и номером.
2. Давление. «Ваш компьютер заражён», «данные крадут прямо сейчас», «лицензия истекает». Задача — вызвать панику и запретить думать.
3. Доступ. Просят установить программу удалённого доступа или ввести код Quick Assist.
4. Демонстрация. Показывают «журнал ошибок», который есть в любой системе, и «находят» угрозы.
5. Оплата. Просят купить «защиту» картой, переводом или подарочными картами.
6. Повтор. Через месяц звонят «из службы безопасности банка» и просят «вернуть переплату».

Отдельная версия — «продление антивируса»: просят подтвердить данные карты для возврата денег, а затем списывают сумму.

Три шага, которые останавливают сценарий

1. Положите трубку. Не объясняйте, не спорьте, не уточняйте детали.
2. Не выполняйте инструкции. Никаких установок, вводов кодов, переходов на сайты.
3. Перезвоните сами по номеру, который взяли с официального сайта, если помощь действительно нужна.

Любой человек, торопящий вас и запрещающий советоваться, — мошенник. Настоящая поддержка не боится паузы.

Признаки, которые почти гарантируют обман

Важно: мошенники могут знать ваше имя, адрес и модель ноутбука из утечек. Знание деталей не подтверждает подлинность звонка.

Если вы уже установили программу удалённого доступа

Действуйте по шагам, даже если кажется, что ничего не произошло:

1. Отключите интернет (Wi-Fi и кабель). Это разрывает сеанс.
2. Удалите программу удалённого доступа через «Параметры» → «Приложения» → «Установленные приложения».
3. Завершите сеансы во всех важных аккаунтах: почта, банк, госуслуги, маркетплейсы. Сделайте это с другого устройства, которое не было под контролем.
4. Смените пароли на уникальные, включите второй фактор.
5. Проверьте операции по картам и счетам; при подозрении — позвоните в банк по номеру с карты.
6. Проверьте компьютер: полная проверка Defender, автозагрузка, расширения браузера, незнакомые учётные записи.
7. Если вводили данные карты — попросите перевыпустить карту.

Если есть подозрение, что установили не только средство удалённого доступа, но и неизвестные программы, надёжнее переустановить систему после копирования файлов.

Если заплатили

• Позвоните в банк сразу: иногда транзакцию можно оспорить.
• При оплате подарочными картами вернуть деньги почти невозможно — но заявление всё равно нужно.
• Сохраните переписку, чеки, номера звонков.
• Подайте заявление в полицию.
• Сообщите о мошенничестве на горячую линию банка и в приёмную регулятора, если речь о финансовой организации.

Что говорить, если разговор уже начался

Если вы поняли, что это мошенник, но ещё не положили трубку:

• «Я не даю доступ к компьютеру по телефону. Пришлите официальное уведомление».
• «Я перезвоню сам по номеру с сайта».
• «Назовите номер вашего обращения» — настоящая поддержка даст номер тикета, мошенник начнёт путаться.

Не пытайтесь «переиграть» звонящего и не сообщайте ему никаких деталей: ни модели ноутбука, ни версии Windows, ни имени. Чем меньше информации, тем сложнее продолжить сценарий в следующий раз.

Если звонящий угрожает блокировкой аккаунта или списанием денег, это давление, а не процедура. Банк и Microsoft не решают такие вопросы звонком с требованием установить программу.

Как защитить родственников

Пожилые люди — основная цель схемы. Что помогает:

• договориться о правиле «любой звонок про деньги или компьютер — сначала звоню тебе»;
• отключить на их телефоне переадресацию и проверить, не установлены ли сомнительные приложения;
• включить второй фактор в их почте и банке;
• показать, как выглядят всплывающие «предупреждения», и объяснить, что закрывать их нужно через диспетчер задач, а не по номеру в окне;
• настроить блокировку нежелательных звонков у оператора.

Что делать с всплывающим окном

1. Не звоните по номеру и не кликайте по кнопкам «Удалить вирус».
2. Нажмите Ctrl + Shift + Esc и закройте браузер через диспетчер задач.
3. Перезапустите браузер; если окно вернулось — проверьте расширения и уведомления сайтов.
4. Запустите проверку Defender.
5. Очистите уведомления сайтов: «Параметры сайтов» → «Уведомления» → запретить подозрительным.

Такие окна не являются сообщением Windows. Это страница сайта, сверстанная под системное предупреждение.

FAQ

Microsoft действительно звонит пользователям?

Нет. Microsoft не обзванивает пользователей с сообщениями о вирусах и не просит установить программы удалённого доступа.

Я дал доступ, но ничего не устанавливал. Опасно?

Да. Во время сеанса мошенник мог открыть браузер, сохранить пароли, изменить настройки. Смените пароли и проверьте сеансы.

Как отличить настоящую поддержку?

Вы сами инициировали обращение через официальный сайт или приложение, и общение идёт в вашем запросе. Входящий звонок «по поводу вируса» — не поддержка.

Что делать, если мошенник узнал номер карты?

Позвоните в банк, заблокируйте и перевыпустите карту, проверьте операции. Сообщите о звонке в банк — это поможет отследить схему.

Куда сообщить о мошенничестве?

В полицию и в банк. Полезно также сообщить оператору связи о номере, с которого звонили, и предупредить близких.

Связанные материалы

• Quick Assist: удалённая помощь без риска.
• Утечка данных: что делать.
• Украли ноутбук: защита аккаунтов.