Фальшивая техподдержка

Угрозы

Ответ на ваш вопрос в соцсети приходит от «поддержки» через минуту. Как устроен приём и почему настоящая поддержка так не пишет.

Вы пишете в социальной сети, что не проходит платёж или не открывается приложение. Через минуту в личных сообщениях появляется «служба поддержки» — с логотипом, вежливая, готовая помочь. Это не поддержка.

Как это устроено

  1. Мониторинг упоминаний

    Публичные жалобы на банк, маркетплейс или сервис отслеживаются автоматически по названию компании. Это открытые данные, никакого взлома.

  2. Ответ раньше настоящей поддержки

    Настоящая отвечает за часы, поддельная — за минуту. Скорость и есть главный признак, хотя воспринимается как достоинство.

  3. Перевод в личные сообщения

    «Опишите проблему в личных» — там переписку не видят другие, и никто не напишет «это мошенники».

  4. Просьба подтвердить личность

    Номер карты, код из сообщения, вход по ссылке «в личном кабинете». На этом всё и заканчивается.

Как это выглядит

Не проходит оплата в приложении, третий раз отклоняет

Публичная жалоба с упоминанием компании. Её видят не только в компании: упоминания отслеживают автоматически.

Здравствуйте! Служба поддержки. Опишите проблему в личных сообщениях, поможем

Ответ за минуту. Настоящая поддержка отвечает за часы и в той же ветке. Скорость воспринимается как забота, а является признаком.

Для проверки платежа назовите номер карты и код из СМС

Код подтверждает операцию, а не личность. Его не спрашивает никто и никогда — ни банк, ни магазин, ни поддержка.

Признаки поддельного аккаунта

ПризнакПочему так
Написали первыми в личныеНастоящая поддержка отвечает в той же ветке или ждёт обращения по своим каналам
Аккаунт создан недавноИх регулярно блокируют, и создаются новые
Мало подписчиков, нет историиОфициальный аккаунт живёт годами
Имя с лишним символом или подчёркиваниемТочное имя занято настоящей компанией
Просит код из сообщенияКод — это подпись под операцией, его не спрашивает никто
Даёт ссылку на «личный кабинет»Страница поддельная, домен похожий
Торопит и просит не отвлекатьсяПауза ломает схему, поэтому её не дают
Оформление аккаунтов копируется точно, поэтому смотреть надо на поведение, а не на аватарку и логотип.

Как обращаться правильно

Рискованно
  • Публичная жалоба с упоминанием компании
  • Поиск поддержки по названию в мессенджере
  • Переход по ссылке из ответа
  • Разговор в личных с тем, кто написал первым
Безопасно
  • Обращение из приложения или с сайта компании
  • Звонок по номеру с обратной стороны карты
  • Переход в аккаунт по ссылке с официального сайта
  • Проверка через второй канал, если сомневаетесь

Если данные уже отправлены

  1. Заблокировать карту

    Если называли её данные или код — немедленно, звонком в банк.

  2. Сменить пароль

    Если вводили его по ссылке — на настоящем сайте, зайдя туда самостоятельно. Дальше по инструкции при утечке.

  3. Проверить сессии и привязки

    Чужие устройства, правила пересылки, изменённые контакты восстановления — признаки взлома.

  4. Пожаловаться на аккаунт

    Это ускоряет блокировку и защищает следующих, кто напишет ту же жалобу.

Тот же приём применяют и в мессенджерах от имени знакомых — разбор схем отдельно.

Скопировано