«Ускорители», «оптимизаторы» и поддельные предупреждения: как распознать обман и не заплатить мошенникам

Окно на весь экран с красными предупреждениями: «Обнаружено 37 угроз!», «Ваш компьютер заблокирован», «Срочно позвоните в службу поддержки Microsoft». Или программа, которая сама установилась вместе с бесплатным плеером и каждый день сообщает, что компьютер «работает на 23% мощности» и его нужно «ускорить» за небольшую ежемесячную плату. За такими сообщениями почти всегда стоит не забота о вашем компьютере, а попытка получить ваши деньги или доступ к данным. Разберёмся, как работают эти схемы и как себя защитить.

Схема 1. «Ускорители» и «оптимизаторы»

Программы с названиями вроде «PC Speed Up», «Driver Booster Pro», «Advanced Cleaner» попадают на компьютер в составе установщиков бесплатных программ или через рекламу. После запуска они «сканируют» систему и находят сотни «проблем»: устаревшие драйверы, ошибки реестра, «мусорные» файлы, «угрозы конфиденциальности». Исправить их предлагают после покупки подписки. На деле большинство «проблем» — нормальные элементы системы, а польза от «исправления» нулевая или отрицательная.

Признаки

• Программа появилась без вашего осознанного решения.
• Пугающие цифры и красные индикаторы при каждом запуске.
• Бесплатное сканирование, платное «лечение».
• Программа сложно удаляется или возвращается после удаления.

Схема 2. Поддельные антивирусы и scareware

Это программы или веб-страницы, которые имитируют антивирус и показывают «найденные вирусы», чтобы продать «лицензию». Часто они выглядят очень похоже на системные окна Windows. Иногда это уже полноценная вредоносная программа, которая блокирует работу, пока вы не заплатите.

Схема 3. Фальшивая «поддержка Microsoft»

Самая опасная схема. В браузере внезапно открывается страница на весь экран с сиреной, сообщением о заражении и «номером службы поддержки». Иногда звонят сами: представляются сотрудниками Microsoft, банка или провайдера и сообщают, что с вашего компьютера «идёт вирусная атака». Затем просят установить программу удалённого доступа, «показывают» в системных журналах якобы найденные угрозы и требуют оплату за «лечение» или доступ к онлайн-банку для «защиты счёта».

Важно знать: Microsoft, банки и провайдеры никогда не звонят сами с сообщениями о вирусах на вашем компьютере и не показывают номера телефонов в предупреждениях браузера.

Схема 4. Навязанные расширения браузера

Расширения-«ускорители», «защитники» и «блокировщики рекламы» сомнительного происхождения подменяют поисковик, показывают рекламу и собирают историю посещений. Подробнее об этом — в статье о подмене поисковика и стартовой страницы.

Что делать, если такое окно появилось в браузере

• Не звоните по указанному номеру и ничего не скачивайте.
• Закройте вкладку или весь браузер; если он не закрывается — завершите его через диспетчер задач или перезагрузите компьютер.
• При следующем запуске браузера не восстанавливайте закрытые вкладки.
• Если окно появляется снова и снова, на компьютере, скорее всего, есть рекламная программа или расширение — нужна проверка.

Что делать, если вы уже заплатили или пустили мошенника в компьютер

1. Сразу отключите компьютер от интернета.
2. Свяжитесь с банком, заблокируйте карту и оспорьте платёж.
3. С другого, чистого устройства смените пароли от почты, банков, соцсетей и мессенджеров, включите двухфакторную защиту.
4. Не пользуйтесь компьютером для оплаты и входа в аккаунты до проверки специалистом: мошенники часто оставляют программу удалённого доступа или шпионское ПО.
5. При крупном ущербе обратитесь в полицию.

Как защититься

• Скачивайте программы только с официальных сайтов и внимательно читайте каждый шаг установки.
• Не доверяйте всплывающим окнам с номерами телефонов и пугающими сообщениями.
• Используйте встроенный Защитник Windows и регулярные обновления.
• Работайте под обычной, а не административной учётной записью.
• Расскажите пожилым родственникам об этих схемах — они чаще всего становятся жертвами.

Что делает мастер

1. Удаляет «ускорители», поддельные антивирусы, рекламные программы и расширения.
2. Находит и удаляет программы удалённого доступа и шпионское ПО, оставленные мошенниками.
3. Проверяет систему на вредоносный код и восстанавливает настройки браузеров.
4. Помогает сменить пароли, включить двухфакторную защиту и проверить важные аккаунты.
5. Настраивает защиту и объясняет, как распознавать подобные уловки в будущем.

Пример из практики

Пожилая жительница Сабуртало увидела в браузере «предупреждение Microsoft» с сиреной и позвонила по номеру. «Специалист» уговорил её установить программу удалённого доступа и оплатить «годовую защиту» картой. На следующий день с карты попытались списать ещё крупную сумму. Дочь вызвала нас: мастер отключил компьютер от сети, удалил программу удалённого доступа и шпионский модуль, проверил систему, помог сменить все пароли и включить защиту банковского приложения. Банк успел заблокировать вторую операцию. Мы также установили в браузер блокировку мошеннических страниц и сделали для хозяйки простую памятку.

Вызовите мастера

Если на компьютере появились подозрительные «ускорители» или вы столкнулись с фальшивой поддержкой, мы приедем в любой район Тбилиси круглосуточно. Подробнее — на страницах удаления вирусов, установки антивируса и компьютерной помощи 24/7.