В России число случаев мошенничества от имени техподдержки выросло на 57%

В России число случаев мошенничества от имени техподдержки выросло на 57%

В России число случаев мошенничества от имени техподдержки выросло на 57%

В России увеличилось число случаев мошенничества, в ходе которого злоумышленники прикрываются службой технической поддержки. Последние полгода продемонстрировали рост в 57%, по данным специалистов чешской антивирусной компании Avast.

Исследователи анализировали период с декабря 2020 года по май 2021-го и сравнивали его с июнем-ноябрём прошлого года. Как поведал «Известиям» разработчик защитного софта, за месяц системы выявляют и блокируют около 77 тысяч таких атак.

В Avast отметили, что мошенники пытаются запугать жертву, связываясь от имени техподдержки и рассказывая, что на её компьютере установлены вредоносные программы. При этом возраст пользователя не имеет для злоумышленников особого значения.

Связаться с потенциальной жертвой мошенникам помогают всплывающие окна на сомнительных сайтах. Как правило, такие окна пугают посетителя ресурса обнаружением целого зоопарка вредоносов в системе.

Злоумышленники всегда указывают в Pop-Up’ах телефон для связи, чтобы доверчивый пользователь сам позвонил и попросил решить его проблему. Однако иногда преступники сами звонят гражданину от имени крупной фирмы, занимающейся разработкой софта.

Во втором случае аферист пытается убедить пользователя, что в ходе некоего мониторинга системы вымышленной компании зафиксировали вредоносные программы на компьютере потенциальной жертвы. Более того, мошенники пугают, что само устройство участвует в цепочке заражения, автоматически рассылая зловредов дальше.

Всё ведётся к тому, что пользователя склоняют к установке удалённого соединения с компьютером. Дополнительно мошенник может попросить назвать данные банковской карты для перевода денег за «услуги техподдержки».

Специалисты советуют сразу же прекращать разговор, если собеседник на том конце попросит установить какой-либо дополнительный софт или сообщить данные вашей карты.

Подпишитесь на новости

Обращения пользователей в поддержку Telegram нашли в продаже в даркнете

Аналитики BI.ZONE Threat Intelligence обнаружили на теневых ресурсах базу с персональными данными и текстами обращений пользователей в поддержку Telegram за 2025 год. Наиболее вероятной причиной утечки исследователи считают злоупотребление доступом со стороны волонтеров.

Об утечке сообщили в BI.ZONE. Чтобы обратиться в поддержку, пользователь открывает в настройках раздел «Помощь» и описывает проблему в чате с аккаунтом Volunteer Support.

Обычно в таком сообщении есть номер телефона, идентификатор аккаунта, модель устройства и подробности ситуации. Обращения разбирают волонтеры: они проходят анкетирование и отбор, но не связаны с Telegram трудовым договором и соглашением о конфиденциальности. В BI.ZONE считают, что из-за этого доступ к персональным данным оказывается вне корпоративного контроля.

По ряду признаков базу продавали ограниченному кругу покупателей, поэтому узнать о компрометации из открытых источников пострадавшие не смогут.

Руководитель BI.ZONE Threat Intelligence Олег Скулкин считает тексты обращений самой ценной для злоумышленников частью базы. По его словам, вместе с идентификатором аккаунта, номером телефона и моделью устройства этих данных хватает для таргетированной атаки на владельца аккаунта и его контакты.

В зоне риска все, кто обращался в поддержку Telegram в 2025 году, включая компании, которые восстанавливали доступ к бизнес-аккаунтам.

В BI.ZONE советуют не писать в поддержку мессенджера рабочие данные, реквизиты и коды доступа, считать, что текст обращения может стать известен посторонним, и установить облачный пароль. Компаниям рекомендуют учитывать волонтерскую модель поддержки Telegram в схеме угроз и восстанавливать доступ к аккаунтам через внутреннюю службу кибербезопасности.

RSS: Новости на портале Anti-Malware.ru