Tech Support Scam: Как мошенники «спасают» ваш компьютер — и крадут всё
Вы когда-нибудь видели всплывающее окно: «Внимание! Вирус обнаружен! Позвоните в службу техподдержки: 8-800-XXX-XXXX»? Это — Tech Support Scam (мошенничество под видом техподдержки). И это один из опасных типов атак социальной инженерии.
Как это работает?
Злоумышленник выдаёт себя за сотрудника компании-разработчика вашего ПО, провайдера или даже внутреннего ИТ-специалиста. Он утверждает, что ваш компьютер «заражён», «взломан» или «отправляет спам». Цель — вызвать панику и заставить вас:
-
позвонить по поддельному номеру,
-
установить программу удалённого доступа (TeamViewer, AnyDesk и др.),
-
предоставить ему полный контроль над вашим устройством.
На самом деле никакой угрозы нет. Но если всё пойдёт по его сценарию, мошенник:
-
«покажет» вам системные ошибки (это обычные логи Windows),
-
установит «антивирус» или «программу для чистки», на деле – шпионское ПО или бэкдор,
-
украдёт пароли, банковские данные или корпоративные учётные записи,
-
попросит заплатить за «спасение».
В корпоративной среде последствия катастрофичны: компрометация домена, активность в рабочей сети, утечка данных.
Как защититься?
-
Никогда не звоните по номерам из всплывающих окон.
-
Не разговаривайте с человеком из Microsoft или другой компании-разработчика ПО – они никогда не звонят первыми.
-
Не давайте удалённый доступ незнакомцам — даже если они «знают ваше имя».
-
Блокируйте несанкционированные инструменты удалённого доступа через политики безопасности.
-
Информируйте сотрудников о подобных атаках – они должны знать и быть готовы к ним.
-
Используйте EDR-системы для мониторинга подозрительных сессий. Этот тип систем безопасности непрерывно следит за конечными устройствами компании и опознаёт признаки многих типов атак (включая Tech Support Scam).
Заказать высокотехнологичные средства обеспечения информационной безопасности можно в АРБИС. Свяжитесь с нами для получения полной информации о приобретении отечественных бизнес-решений!
Обращайтесь в АРБИС по телефону в шапке профиля, письмом на электронную почту order_cib@arbis29.ru или через сообщения в нашем ВК-сообществе.
