Руководства по безопасности
Предупреждения «ваш компьютер заражён» почти всегда поддельные: как их закрыть и что делать, если вы уже позвонили
Окно в браузере с сообщением, что компьютер заражён, и номером телефона — это мошенничество с поддельной техподдержкой. По данным японского IPA, само появление окна не означает заражения. Как его закрыть и что делать, если вы позвонили, дали удалённый доступ или заплатили.
Для кого: для тех, кто просматривал сайты, когда экран или сигнал вдруг сообщил «ваш компьютер заражён — позвоните сейчас», и теперь беспокоится. Статья основана на официальных рекомендациях японского IPA (Агентство по развитию информационных технологий), Национального полицейского агентства Японии и Microsoft.
Если окно на экране прямо сейчас, сделайте только это
(1) Не звоните по номеру. (2) Удерживайте клавишу Esc, пока не появится кнопка закрытия, и закройте ею браузер. На планшете нажмите и удерживайте экран, затем коснитесь появившегося вверху ×. Если всё равно не закрывается, принудительно завершите браузер (шаги ниже) или перезагрузите компьютер. Если, кроме окна, ничего не произошло, на этом всё.
Если окно не закрывается (экран будто завис)
Если при удержании Esc кнопка закрытия не появляется, закройте браузер целиком.
- Windows: одновременно нажмите Ctrl, Alt и Delete, откройте «Диспетчер задач», щёлкните браузер (Chrome, Edge и т. д.) правой кнопкой и выберите «Снять задачу» (так советует Национальное полицейское агентство Японии)
- Mac: одновременно нажмите Option, Command и Esc, выберите браузер в окне принудительного завершения и нажмите «Завершить принудительно» (так описывает Apple)
- Если не помогает ни то ни другое, перезагрузите компьютер
Когда снова откроете браузер, не соглашайтесь восстановить предыдущие страницы. Так снова откроется поддельное предупреждение.
Настоящее ли уведомление о «вирусе» в правом нижнем углу?
Если в правом нижнем углу экрана постоянно появляются уведомления вроде «обнаружен вирус» или «критическая вирусная угроза», обычно это поддельные предупреждения, присланные через функцию уведомлений браузера. Если вы когда-то нажали «Разрешить», когда сайт просил показывать уведомления, этот сайт может присылать их даже при закрытом браузере. Microsoft отмечает, что уведомления сайтов появляются в правом нижнем углу экрана и в центре уведомлений.
- Поддельное: отправителем указан браузер (Google Chrome, Microsoft Edge) или адрес сайта, а щелчок открывает страницу с поддельным предупреждением
- Настоящее: отправитель — «Безопасность Windows», номера телефона нет. Откройте «Безопасность Windows» из меню «Пуск» и сами проверьте, было ли что-то обнаружено
Чтобы остановить поддельные уведомления, запретите уведомления этого сайта.
- Chrome: «⋮» в правом верхнем углу > «Настройки» > «Конфиденциальность и безопасность» > «Настройки сайтов» > «Уведомления», затем запретите незнакомые сайты или удалите их
- Edge: «…» в правом верхнем углу > «Settings» (Параметры) > «Privacy, search, and services» (Конфиденциальность, поиск и службы) > «Site permissions» (Разрешения для сайтов), выберите сайт и установите для уведомлений «Block» (Блокировать)
- В обоих браузерах можно также открыть сайт, щёлкнуть значок слева от адресной строки и запретить уведомления
Как отличить настоящее предупреждение от поддельного
Поддельное предупреждение (мошенничество с техподдержкой)
- Показывается внутри браузера, на весь экран
- Номер телефона и давление позвонить немедленно
- Сигналы тревоги, голос или обратный отсчёт, чтобы вызвать панику
- Без разрешения использует названия и логотипы вроде «Microsoft» или «Windows»
- Сделано так, чтобы его было трудно закрыть
Настоящие средства защиты
- Появляются как уведомление ОС или антивируса, а не как веб-страница
- Нет номера телефона (Microsoft заявляет, что её сообщения об ошибках и предупреждения никогда его не содержат)
- Решаются кнопками вроде «проверить» или «поместить в карантин»
- Никогда не просят оплатить подарочными картами или криптовалютой (тоже заявление Microsoft)
Что делать, зависит от того, как далеко зашло
Ущерб нарастает по этапам. Определите, до какого этапа дошло, и сделайте то, что нужно на нём.
Этап 1 — вы только увидели окно
Заражения нет (IPA) → закройте — и всё
Этап 2 — вы позвонили
Компьютер ещё не тронут → не выполняйте дальнейших указаний
Этап 3 — вы установили программу удалённого доступа
Компьютером могли управлять → отключиться, удалить, сменить пароли
Этап 4 — вы заплатили
Попросить остановить платёж → сообщить в полицию
Этап 1: вы только увидели окно — закройте его, и всё
IPA пишет: если окно просто появилось, компьютер не заражён, и достаточно закрыть поддельное предупреждение. Удерживайте Esc, пока не появится кнопка закрытия, и закройте браузер. У IPA также есть тренировочный сайт (на японском), который имитирует настоящее окно, чтобы можно было потренироваться его закрывать. Если компьютером пользуется семья, одной тренировки достаточно, чтобы никто не растерялся, когда это случится на самом деле.
Этап 2: вы позвонили — не выполняйте никаких дальнейших указаний
Если вы только позвонили, ничего не устанавливали и не платили, вашим компьютером никто не управлял. Собеседник будет говорить, что это опасно или что ремонт стоит денег, чтобы подтолкнуть вас к следующему этапу. Положите трубку, не отвечайте, если перезвонят, и не делайте ничего из того, что вам сказали. Если вы назвали имя, адрес или номер карты, будьте готовы к повторным контактам с использованием этих данных.
Этап 3: вы установили программу удалённого доступа — отключитесь, удалите, сбросьте, смените пароли
Национальное полицейское агентство Японии советует отключиться от сети, запустить антивирусную проверку, удалить программу, которую вас попросили установить, по возможности сбросить устройство и сменить пароли. Если во время сеанса вы входили в онлайн-банк, почту или интернет-магазины, смените эти пароли с другого, безопасного устройства, а если затронут банковский счёт, сразу свяжитесь с банком. Менеджер паролей — реалистичный способ перестать использовать одни и те же пароли.
Этап 4: вы заплатили — попросите остановить платёж, затем сообщите в полицию
Национальное полицейское агентство советует следующее:
- Если платили кредитной картой, обратитесь в банк-эмитент карты, чтобы остановить платёж
- Если платили электронными деньгами или подарочными картами, сообщите их эмитенту
- Затем сообщите в полицию Сохраните номера подарочных карт и чеки.
Позиция сайта: это мошенничество атакует человека, а не компьютер
Поддельное предупреждение — всего лишь одна веб-страница в вашем браузере. В компьютер ничего не проникает, но люди теряют деньги, потому что цель — не машина, а тревога человека перед экраном. Сигналы тревоги, обратный отсчёт, окна, которые не закрываются, — всё это сделано, чтобы лишить вас времени подумать и заставить взять телефон.
Поэтому одно правило важнее любой технической меры: «предупреждение с номером телефона — подделка». Настоящие средства защиты никогда не просят позвонить. Этим правилом стоит поделиться с семьёй, особенно с теми, кто не уверенно обращается с компьютером. Тот, кто однажды видел поддельное предупреждение и знает, как его закрыть, больше на него не попадётся.
Когда заражение может быть настоящим
Отдельно от поддельных предупреждений подозревайте настоящее заражение, если сохраняется что-то из этого:
- Ваш антивирус сам сообщает об обнаружении
- Появляются незнакомые программы или расширения браузера
- Домашняя страница или поисковая система браузера сами меняются снова и снова
- В ваших аккаунтах есть входы или отправленные сообщения, которых вы не делали
Тогда отключитесь от сети, проверьте компьютер антивирусом и при необходимости подумайте о сбросе устройства. Виды вредоносного ПО и способы проникновения описаны в статье что такое вредоносное ПО, а как проверить, не захвачен ли аккаунт, — в статье три места, которые нужно проверить при подозрении на взлом.
Источники
- IPA (Агентство по развитию информационных технологий, Япония): специальная страница о поддельных предупреждениях безопасности (мошенничество с техподдержкой) (обновлена 19 ноября 2024 года) — ipa.go.jp
- IPA: запуск тренировочного сайта для закрытия поддельных предупреждений — ipa.go.jp
- Национальное полицейское агентство Японии: меры против мошенничества с техподдержкой — npa.go.jp
- Справка Google Chrome: как использовать уведомления — support.google.com
- Microsoft: управление уведомлениями сайтов в Microsoft Edge — support.microsoft.com
- Apple: как принудительно завершить приложение на Mac — support.apple.com
- Microsoft: как защититься от мошенничества с техподдержкой — support.microsoft.com
Что почитать дальше
- Если у вас просят ключ восстановления: как найти ключ восстановления BitLocker
- Термины: что такое вредоносное ПО / что такое фишинг
- Проверка захвата аккаунта: спам с вашего собственного адреса — три места для проверки
- Основы: безопасны ли менеджеры паролей / какой способ двухфакторной аутентификации самый надёжный
FAQ
QПредупреждение говорит, что мой компьютер заражён. Это правда?
Если предупреждение показывает страница в браузере и просит позвонить по номеру, это мошенничество с поддельной техподдержкой. Японское агентство IPA пишет: если окно просто появилось, компьютер не заражён, и достаточно закрыть поддельное предупреждение.
QЯ не могу закрыть поддельное предупреждение. Что делать?
IPA советует удерживать клавишу Esc, пока не появится кнопка закрытия, а затем закрыть браузер. Если не получается, в Windows одновременно нажмите Ctrl, Alt и Delete, откройте «Диспетчер задач», щёлкните браузер правой кнопкой и выберите «Снять задачу» (так советует Национальное полицейское агентство Японии). На Mac одновременно нажмите Option, Command и Esc, выберите браузер и нажмите «Завершить принудительно». Если и это не помогло, перезагрузите компьютер. На планшете нажмите и удерживайте экран, затем коснитесь появившегося вверху ×. Не звоните по указанному номеру.
QВ правом нижнем углу экрана постоянно всплывает уведомление «обнаружен вирус».
Обычно это поддельное предупреждение от сайта, которому вы когда-то разрешили показывать уведомления в браузере. Если в уведомлении указано название браузера или адрес сайта, это не предупреждение Windows. Запретите уведомления этого сайта: в Chrome — «Настройки» > «Конфиденциальность и безопасность» > «Настройки сайтов» > «Уведомления»; в Edge — «Settings» (Параметры) > «Privacy, search, and services» (Конфиденциальность, поиск и службы) > «Site permissions» (Разрешения для сайтов).
QНа экране написано «этот компьютер заблокирован» и дан номер, куда позвонить. Звонить?
Нет. Экран, который сообщает, что компьютер заблокирован, и велит позвонить по номеру, — это мошенничество с поддельной техподдержкой. Microsoft заявляет, что её сообщения об ошибках и предупреждения никогда не содержат номера телефона. Закройте экран — и всё.
QЯ уже позвонил по номеру.
Если вы только позвонили, не устанавливали программу удалённого доступа и не платили, вашим компьютером никто не управлял. Положите трубку, не отвечайте на последующие звонки и не выполняйте их указаний. Если беспокоитесь, можно обратиться в полицию.
QМеня уговорили установить программу удалённого доступа.
Национальное полицейское агентство Японии советует отключиться от сети, запустить антивирусную проверку, удалить программу, которую вас попросили установить, по возможности сбросить устройство и сменить пароли. Если во время сеанса вы входили в онлайн-банк или почту, смените эти пароли с другого, безопасного устройства.
QЯ заплатил за «поддержку».
Национальное полицейское агентство советует: если платили кредитной картой — обратиться в банк-эмитент карты, чтобы остановить платёж, если электронными деньгами или подарочными картами — к их эмитенту, а затем сообщить в полицию. Чем раньше, тем больше шансов остановить платёж.