Номер підтримки, знайдений на сайті, якому ви довіряєте, може виявитися не підтримкою

Хтось опублікував на BuzzFeed сторінку з пропозицією клієнтської підтримки Malwarebytes і номером для дзвінка. Malwarebytes не мала до цього стосунку і 27 серпня з'ясувала, що той самий номер уже відпрацював, видаючи себе за McAfee та Norton.

Трюк спрацьовує через те, де оголошення розміщене, а не через те, що в ньому написано. Багато відомих сайтів приймають дописи, оголошення чи приватні пропозиції від читачів, а пошукові системи ранжують такі сторінки за репутацією домену, на якому вони лежать. Отже, ви шукаєте номер підтримки компанії, повертається результат на сайті, який ви читаєте роками, і номер на ньому здається перевіреним. Він не перевірений. Ніхто в BuzzFeed не контролював номер телефону, так само як жоден майданчик не контролює продавця дешевої ліцензії на антивірус. Власне дослідження Malwarebytes показало, що 47% людей натрапляють на шахрайство в соцмережах щонайменше раз на тиждень, а 36% - на майданчиках купівлі та продажу.

Наберіть цей номер, і почнеться сценарій, який крутиться вже десять років. Люб'язний оператор просить під'єднатися до вашого комп'ютера, щоб подивитися, знаходить щось тривожне, і розмова перетворюється на платіж: збір за ремонт, якого вам не було треба, або "повернення коштів", для якого чомусь потрібні подарункові картки чи криптовалюта. Настанова FTC називає прикмету прямо, і вона діє й тут: справжнє попередження безпеки від справжньої компанії ніколи не просить кудись телефонувати.

Ліки - це дрібна звичка. Беріть номер підтримки з програми, за яку ви платите, або з адреси, яку самі набрали в рядку, і ніколи з результату пошуку, хоч би яким солідним виглядав сайт довкола. Допомагає й те, коли ви маєте власне уявлення про справжній стан ПК, бо саме на цьому важелі тримаються такі дзвінки. Оцінка стану в Tendvane дає зрозумілий підсумок того, як почувається машина, тож заяву незнайомця про зараження є з чим чесним звірити.