Позволить невидимому собеседнику управлять вашим компьютером звучит рискованно, а мошенники годами делали это ещё опаснее. Но именно удалённая поддержка позволяет быстро решать большинство повседневных проблем с компьютером, не стоя в пробках Лос-Анджелеса. Так безопасна ли удалённая ИТ-поддержка? Да, если сеанс начинаете вы, знаете, кто на другом конце, и можете в любой момент наблюдать за ним и завершить его. В руководстве рассказано, как выглядит настоящий сеанс, каковы признаки мошенничества с техподдержкой и что делать, если мошенник уже получил доступ.

Безопасна ли удалённая ИТ-поддержка: как выглядит настоящий сеанс

  • Первыми связываетесь вы. Вы звоните или пишете поставщику поддержки, которого выбрали сами, по номеру или адресу с его собственного сайта или из договора, но никогда не по номеру из всплывающего окна или неожиданного звонка.
  • Соединение начинаете вы. Вы запускаете небольшое приложение поддержки и сообщаете одноразовый код сеанса. Так работают TeamViewer, AnyDesk и Splashtop; например, для сеансов поддержки через TeamViewer нужны идентификатор и временный пароль, которые отображаются на вашем собственном экране.
  • Вы видите всё. Действия специалиста происходят на вашем экране, а закрытие приложения немедленно завершает сеанс.
  • Ничего не остаётся без договорённости. Постоянный доступ без присутствия пользователя допустим только на рабочих компьютерах компании по письменному соглашению и с поимённым списком тех, кто может им пользоваться.
  • Никаких паролей в чате. Настоящий специалист просит вас самих ввести пароль, если он нужен, и никогда не просит зачитать его вслух или прислать по электронной почте.

Наши сеансы удалённой поддержки рабочего стола проходят по такой схеме: вы подтверждаете подключение, наблюдаете за каждым шагом и можете завершить сеанс в любой момент, а одноразовый пароль сеанса перестаёт действовать, когда он заканчивается.

Признаки мошенничества с техподдержкой

Совет Федеральной торговой комиссии (FTC) категоричен: настоящие технологические компании не связываются с вами по телефону, электронной почте или в сообщениях, чтобы сообщить о проблеме с компьютером, а настоящие предупреждения безопасности никогда не просят звонить по номеру телефона. Типичные схемы мошенничества начинаются с таких вещей:

  • Ложное окно о вирусе, которое занимает весь браузер, иногда с громкой сиреной, сообщает, что компьютер заражён или заблокирован, и показывает номер поддержки.
  • Неожиданный звонок от человека, который называет себя сотрудником Microsoft, Apple, вашего интернет-провайдера или антифрод-службы вашего банка.
  • Рекламное объявление в поиске с номером поддержки известной компании, которое ведёт на сайт-двойник.
  • История с возвратом денег: письмо о продлении подписки, которую вы не заказывали, с номером телефона для её отмены.

Затем следуют признаки мошенничества с удалённым доступом: давление, требование действовать немедленно, просьба установить программу удаления доступа, обычные системные журналы, выдаваемые за доказательство заражения, и требование оплаты подарочными картами, банковским переводом, криптовалютой или платёжным приложением. Некоторые схемы идут дальше и просят войти в интернет-банк во время сеанса или перевести деньги «для сохранности». Ни один настоящий поставщик поддержки и ни одно государственное ведомство этого не делает.

Ложное окно о вирусе — обычно просто веб-страница. Закройте браузер, если он не закрывается обычным способом — через диспетчер задач, и не звоните по указанному номеру. Если окно появляется снова, обратитесь к поставщику поддержки, которого выберете сами.

Если вы предоставили мошеннику удалённый доступ

  1. Отключите компьютер от интернета и завершите сеанс. Удалите любую программу удалённого доступа, которой раньше не было.
  2. Смените важные пароли с другого, чистого устройства: сначала почту, затем банк и любые учётные записи, которыми вы пользовались во время сеанса или после него. Включите двухэтапную проверку.
  3. Позвоните в банк или в компанию, выпустившую карту, если вы что-то оплатили или входили в финансовые учётные записи, и спросите об отмене платежей.
  4. Проверьте компьютер на оставшееся вредоносное ПО, новые учётные записи и дополнительные программы удалённого доступа, прежде чем снова подключать его к сети.
  5. Сообщите о случившемся. Чтобы сообщить о мошенничестве с техподдержкой, воспользуйтесь сайтом FTC ReportFraud.ftc.gov; об интернет-преступлениях можно сообщить также в Центр жалоб на интернет-преступления ФБР (IC3).

В компании сразу сообщите своему ИТ-специалисту, даже если неловко. Мошенник, получивший доступ к одному офисному компьютеру, может добраться до общих дисков, почты и сохранённых паролей.

Как снизить риск в небольшом офисе

Хорошо организованные услуги службы поддержки помогают замечать обман, потому что сотрудники точно знают, как с ними связывается настоящая поддержка. Помогают несколько привычек:

  • Один опубликованный способ связаться с ИТ-службой и правило, что ИТ-служба никогда не звонит незнакомым людям с просьбой дать доступ.
  • Повседневные учётные записи без прав администратора, чтобы установка программы удалённого доступа требовала разрешения.
  • Короткий список программ удалённого доступа, которые компания действительно использует, чтобы незнакомая сразу бросалась в глаза.
  • Двухминутный инструктаж для новых сотрудников о ложных всплывающих окнах и звонках от «Microsoft».

Часто задаваемые вопросы: безопасна ли удалённая ИТ-поддержка и как распознать мошенничество с техподдержкой

Можно ли отойти от компьютера во время удалённого сеанса?

При разовом сеансе лучше остаться, наблюдать и самим завершить сеанс, когда работа закончена. Работа на компьютере, за которым никто не следит, допустима только по письменно согласованному соглашению о доступе без присутствия пользователя на рабочей машине компании.

Безопасна ли онлайн техподдержка для рабочих компьютеров?

Да, если это поставщик, которого вы выбрали, сеансы начинаете вы и ведётся учёт каждого обращения. Онлайн техподдержка может быть даже прозрачнее, чем передача ноутбука через стойку, потому что вы видите всё, что происходит.

Что нельзя исправить удалённо?

Всё, что мешает компьютеру запускаться или выходить в интернет, неисправности оборудования и заражения, отключающие программу удалённого доступа. Для этого нужен ремонт на месте.

Нужна помощь от того, кого можно проверить? Наша услуга удалённой службы поддержки и технической помощи устраняет проблемы с Outlook, принтерами, программами и вредоносным ПО в сеансе, который вы подтверждаете, для домов и офисов в Лонг-Бич и Лос-Анджелесе. Когда удалённой помощи недостаточно, подключается наша услуга ремонта компьютеров и ноутбуков. Свяжитесь с нами, используя контакты на нашем собственном сайте, но никогда не номер из всплывающего окна.