Шахрайство під виглядом технічної підтримки

Що таке Шахрайство під виглядом технічної підтримки?

Попередження на весь екран у браузері каже, що ваш комп'ютер заражений, і дає номер для дзвінка. Насправді нічого цього немає: це лише вебсторінка, а вся атака полягає в паніці, яку вона викликає. Хто зателефонує, потрапить до шахрая, який умовить його проігнорувати антивірус, установити програму віддаленого доступу й заплатити за фальшивий захист. Ви простежите цю розмову до кінця, побачите тривожні ознаки, які пропустили, а потім обмежите шкоду: зателефонуєте до справжньої ІТ-служби, подасте звіт і заблокуєте картку.

Що ви дізнаєтесь у Шахрайство під виглядом технічної підтримки

• Розпізнавайте підроблені попередження про віруси, прийоми блокування браузера й залякування як метод соціальної інженерії
• Усвідомлюйте, чому на підроблене попередження про вірус правильно спершу закрити вкладку браузера, а не телефонувати за номером
• Розпізнавайте, як шахраї під виглядом техпідтримки зловживають програмами віддаленого доступу
• Відрізняйте процедури справжньої ІТ-підтримки від поведінки шахраїв під виглядом техпідтримки
• Дійте правильно після розмови з шахраєм: звертайтеся до служби ІТ-безпеки, подавайте звіт про інцидент і блокуйте скомпрометовану картку

Шахрайство під виглядом технічної підтримки — Кроки навчання

1. Гарячий кінець кварталу

   Четвер, по обіді. Ви працюєте над звітом за I квартал для великого клієнта. Термін — завтра, а вам ще треба звірити кілька статистичних орієнтирів. Ви вирішуєте пошукати галузеві дані на довідковому сайті, яким уже користувалися.

2. Пошук даних

   Аліса відкриває StatReference — сайт зі статистичними матеріалами, яким вона вже не раз користувалася. Поки вона проглядає сторінку в пошуках потрібних наборів даних, у куті екрана з'являється невелике сповіщення. Воно схоже на системне сповіщення Windows: зі значком щита й терміновим червоним текстом.

3. Попередження про «вірус»

   Браузер перенаправляє Алісу на страхітливу сторінку з попередженням на весь екран. Червоні рамки блимають, угорі видно логотип Windows Defender, а величезними літерами написано «ВИЯВЛЕНО КРИТИЧНУ ЗАГРОЗУ». Сторінка перелічує кілька активних загроз і стверджує, що персональні дані Аліси можуть викрасти. На видному місці стоїть номер телефону 1-888-330-4127 і заклик «Негайно зверніться до служби підтримки сертифікованих спеціалістів Microsoft».

4. Дзвінок по допомогу

   Серце Аліси калатає. У звіті для клієнта є чутливі фінансові дані: якщо комп'ютер справді заражений, дані клієнта можуть опинитися під загрозою. Термін підпирає, страх заважає тверезо мислити, і Аліса хапає телефон та набирає номер із попередження.

5. «Microsoft Certified Support»

   Слухавку піднімають після першого гудка. Чоловік представляється Райаном, сертифікованим техніком, і одразу заявляє, що на комп'ютері Аліси виявили критичні загрози. Тон у нього спокійний, діловий і заспокійливий.

6. Пропозиція віддаленого доступу

   Райан посилює тиск: каже, що системі Аліси потрібна негайна віддалена діагностика. Він просить завантажити певну програму, щоб проаналізувати загрози дистанційно.

7. Завантаження програми

   Аліса відкриває адресу, яку назвав Райан. Сторінка виглядає професійно: логотип-щит, позначки «Партнер Microsoft» і «Перевірено Norton» та помітна кнопка завантаження «SecureAssist Pro».

8. Запуск інсталятора

   Файл завантажується швидко. Аліса відкриває «Файли» і двічі клацає файл, щоб його встановити: їй кортить якнайшвидше запустити «діагностику», щоб Райан виправив проблему.

9. Попередження антивірусу

   Щойно Аліса запускає файл, антивірус спрацьовує. З'являється червоне сповіщення: у файлі виявлено троян віддаленого доступу (RAT). Райан, який усе ще на лінії, має готове пояснення і хоче, щоб попередження зникло. Він говорить так упевнено, що Аліса починає сумніватися в антивірусі. Усупереч інтуїції вона вирішує відхилити попередження й дозволити «технікові» діяти далі.

10. Обхід захисту