Numer wsparcia znaleziony na zaufanej stronie wcale nie musi być wsparciem

Ktoś opublikował na BuzzFeedzie stronę oferującą obsługę klienta Malwarebytes, z numerem telefonu do zadzwonienia. Malwarebytes nie miał z tym nic wspólnego i 27 sierpnia ustalił, że ten sam numer był już w użyciu przy podszywaniu się pod McAfee i Norton.

Sztuczka działa dzięki temu, gdzie ogłoszenie się znajduje, a nie temu, co w nim napisano. Wiele znanych serwisów przyjmuje wpisy, ogłoszenia i drobne oferty od czytelników, a wyszukiwarki oceniają takie strony według renomy domeny, na której leżą. Szukacie więc numeru wsparcia jakiejś firmy, wraca wynik na stronie, którą czytacie od lat, i numer na niej wygląda na sprawdzony. Nie jest. Nikt w BuzzFeedzie nie weryfikował numeru telefonu, tak samo jak żaden serwis ogłoszeniowy nie weryfikuje sprzedawcy taniej licencji na antywirusa. Własne badanie Malwarebytes wykazało, że 47% osób natrafia na oszustwa w mediach społecznościowych co najmniej raz w tygodniu, a 36% na platformach kupna i sprzedaży.

Zadzwońcie pod ten numer, a ruszy scenariusz grany od dekady. Uprzejmy konsultant prosi o połączenie się z waszym komputerem, żeby rzucić okiem, znajduje coś alarmującego, a rozmowa zamienia się w płatność: opłatę za naprawę, której nie potrzebowaliście, albo "zwrot", do którego potrzebne są karty podarunkowe lub kryptowaluta. Poradnik FTC nazywa ten sygnał wprost, i tu też obowiązuje: prawdziwe ostrzeżenie bezpieczeństwa od prawdziwej firmy nigdy nie każe nigdzie dzwonić.

Lekarstwem jest drobny nawyk. Numer wsparcia bierzcie z aplikacji, za którą płacicie, albo z adresu, który sami wpisaliście w pasku, nigdy z wyniku wyszukiwania, choćby otaczająca go strona wyglądała najporządniej na świecie. Pomaga też mieć własne rozeznanie, czy komputer faktycznie ma kłopoty, bo to jest dźwignia, na której opierają się takie rozmowy. Ocena kondycji w Tendvane daje wam czytelne podsumowanie stanu maszyny, więc twierdzenie obcej osoby, że jest zainfekowana, ma z czym uczciwym być porównane.