Звонят и говорят: служба Microsoft, ваш компьютер заражен, сейчас все сотрут, нужно срочно поставить программу и продиктовать код с экрана, а иногда перед звонком на весь монитор вылезла страница с тем же телефоном и красным текстом. Microsoft так не звонит, вам не сообщают по телефону, что компьютер заражен, и не просят ничего устанавливать. Трубку я кладу, номер с экрана и из страницы браузера не набираю, а то, что назвали в трубке, не ставлю.
Что происходит
Звонок пугает поломкой, которую вы не видите, дальше просят включить удаленный доступ или скачать «лечащую» программу по их ссылке, и это не лечение, это способ оказаться у вас на экране. Настоящая служба Microsoft не обзванивает дома с новостью про вирус и не диктует, что качать. Страница в браузере, которая не закрывается обычным крестиком и кричит о вирусе, часть той же схемы, даже если звонка еще не было, так что телефон, который на ней написан, я не набираю, вкладку закрываю через меню браузера или диспетчер задач, если крестик не жмется, а антивирус, который уже стоит в Windows, из-за этой страницы не выключаю, его как раз могут попросить отключить следующим шагом, и я отказываюсь.
Номер на экране телефона можно подделать, и подпись может выглядеть солидно, однако это ничего не меняет, я не спорю с «инженером» и не читаю код с окна программы. Если окно удаленного доступа уже открыли по их указке, закрываю его и цифры не произношу, а потом удаляю то, что поставил из-за этого звонка, обычным удалением программы. Пароли, которые были на экране, пока чужой человек мог его видеть, меняю сам, сайты открываю руками, не по ссылке из чата, который прислали следом, банк смотрю своим приложением, и код из SMS в трубку «Microsoft» не читаю, компании он не нужен, чтобы починить компьютер, которого она не осматривала.
Знакомый голос или плохой русский тут ни при чем, бывает и очень гладкая речь, и проверка не в акценте, а в том, что вам позвонили внезапно и просят пустить к компьютеру, такого звонка от Microsoft не будет. Деньги за «лицензию на лечение» не перевожу, счет в чате после такого звонка — это продолжение схемы, карту в их страницу не ввожу, а второй звонок «контрольный отдел» не беру как доказательство, что первый был честным. Ноутбук, который просто медленно открывает окна, этому звонку не доказательство заражения, медлительность бывает и без «службы», и я не пускаю чужого человека смотреть рабочий стол только потому, что вентилятор шумит.
Что можно сделать на компьютере без них
Закрываю страницу, не звоню, не ставлю названное, и если компьютер и правда ведет себя странно, это отдельный разговор уже без их ссылки: встроенная защита Windows, обновление, человек, которого вы сами нашли и которому позвонили по номеру с официального сайта, набранного руками, а не тот, кто позвонил первым. Семейный компьютер и ноутбук ребенка трогают по той же логике, трубку «инженеру» не даю, чтобы он объяснил ребенку, куда нажать, страницу закрываю сам. Если ребенок уже назвал код с экрана, останавливаю разговор, закрываю окно и меняю пароли учетных записей, которые были открыты, а в банк с этого компьютера захожу только своим обычным способом, не по кнопке, которую оставила красная страница.
Коллега, который «тоже получил такой звонок и ему помогли», не аргумент ставить программу, ему могли так же солгать, и свой компьютер из чужого чата не лечат. Общую флешку с их «утилитой» в порт не вставляю, даже если принесли из офиса после такого звонка. Сначала закрываю страницу и трубку, диагноз по телефону от неизвестного номера не ставят, а защиту Windows из-за этого разговора не отключаю.
Что проверить по порядку
- Кладу трубку и не остаюсь на линии, даже если грозят, что компьютер сейчас умрет.
- Не устанавливаю программу, которую назвали, и не открываю ссылку из этого разговора.
- Не диктую код с экрана и не выключаю защиту Windows по их просьбе.
- Страницу с телефоном «поддержки» закрываю и на этот телефон не звоню.
- Если программу уже поставил, закрываю сеанс, не читаю цифры и удаляю ее.
- Пароли, которые могли увидеть на экране, меняю сам на сайтах, которые открою сам.
- В банк захожу своим значком и код из SMS в трубку не читаю.
- Деньги за срочное лечение компьютера не перевожу и второго «отдела» не жду как подтверждения.
Где обычно ошибаются
- Звонят по номеру с красной страницы в браузере.
- Ставят программу, потому что голос назвал себя Microsoft.
- Выключают защиту, как попросили, «чтобы починить».
- Читают длинное число с окна удаленного доступа.
- Платят за лицензию, чтобы «вирус сняли сегодня».
Microsoft не звонит сказать, что компьютер заражен, не ставьте то, что вам назвали, и не набирайте номер со страницы в браузере, а код с экрана в трубку не читайте.
Что сделать сегодня
Если звонок или красная страница уже были, никуда не перезваниваю и ничего не качаю, закрываю вкладку, удаляю программу, если успел поставить ее по их ссылке, и не читаю цифры с экрана. Пароли меняю сам, банк открываю отдельно. Защиту Windows из-за этого разговора я не отключаю, а флешку с чужой «утилитой» в порт не вставляю.
