Ілля Миколайович Зав'ялов про те, як знайти справжню підтримку і не потрапити в підроблену

Слово підтримка описує роль, а роль легко оголосити. Будь-яка сторінка може написати про себе, що вона довідкова служба банку, маркетплейсу чи криптовалютної біржі. Будь-який голос у слухавці може назвати себе оператором і навіть повідомити номер звернення. Предметом перевірки тому стає походження каналу: яким шляхом він опинився перед людиною. Ця властивість існує ще до першої фрази і не змінюється від того, що прозвучить далі.

Походження ділиться на дві частини. Канал, який людина відкрила сама, починається з її власної дії: вона запустила офіційний застосунок, натиснула кнопку допомоги, набрала адресу з договору або зателефонувала за номером зі звороту картки. Канал, який знайшовся сам, починається з чужої дії: реклами, відповіді на скаргу, повідомлення, дзвінка. Друга група вміщує всі відомі схеми з підробленою підтримкою, і жодне оформлення її не покращує.

Різниця тут технічна. Кнопка допомоги всередині застосунку веде в сеанс, прив'язаний до вже підтвердженого входу в акаунт: сторона, яка відповідає, бачить те саме, що бачить власник, і не потребує від нього ані пароля, ані коду. Канал, знайдений ззовні, не має доступу ні до чого і мусить усе випросити словами. Звідси й береться довгий перелік прохань, який стає першою помітною ознакою.

Ця ж різниця пояснює, чому оцінка на слух підводить. Оформлення сторінки, логотип, ввічливий тон, знання імені та останніх чотирьох цифр картки нічого не коштують тому, хто готував розмову заздалегідь. Походження каналу підробити неможливо, бо людина сама пам'ятає, звідки він узявся. Саме тому це питання ставлять першим і відповідають на нього до того, як розмова перейде до суті.

Перше місце це рекламний блок над результатами пошуку. Людина шукає номер довідкової служби або сторінку скасування підписки, а верхні рядки видачі викуплені під оголошення. Сторінка виглядає як офіційний сайт, домен відрізняється однією літерою чи службовим словом, а телефон у ньому веде в чужий колл-центр. Пошукові системи такі оголошення знімають, проте знімають після показу, і кількох годин видимості вистачає, щоб кампанія окупилася.

Друге місце це відповідь під публічною скаргою. Людина пише в соціальній мережі, що застосунок не пускає її в акаунт, і за кілька хвилин отримує відповідь від профілю з назвою та аватаром компанії. Профіль створено сьогодні, підписників у нього десятки, проте в коментарях до скарги він виглядає доречно. Далі розмова переноситься в особисті повідомлення, де сторонніх очей уже немає.

Третє місце це чат за посиланням із повідомлення. Лист, СМС або допис у месенджері розповідають про блокування, штраф чи невдалу доставку і пропонують написати в підтримку за посиланням. Тут людина навіть не шукала канал, його принесли. Дані UK Finance за 2025 рік показують, що 66 відсотків випадків авторизованого платежу шахраям починаються онлайн і ще 17 відсотків через телефонні мережі, тобто через ті самі листи, повідомлення й дзвінки.

У трьох місцях спільна властивість: канал з'явився без зусиль з боку людини. Ця легкість і є його головною функцією, бо відкрити офіційний застосунок довше, ніж натиснути перший рядок видачі. Схема економить людині кілька секунд і забирає за них суму, яку та збиралася захищати. Перевірка походження повертає ці секунди на місце.

Напрям це те, хто кого знайшов. Вихідний контакт починається з людини і веде в канал, вибраний нею. Вхідний контакт починається зі співрозмовника: дзвінок, лист, повідомлення, відповідь на скаргу. Уся телефонна і мережева частина шахрайства живе у вхідному напрямі, бо іншого способу дістатися до людини вона не має.

Дані Federal Trade Commission за 2025 рік показують масштаб цього напряму: понад мільйон звернень і 3,5 мільярда доларів втрат припадають на видавання себе за іншого. Це майже кожне третє звернення з усіх, що надійшли за рік. Підробка під чужу роль лишається найпоширенішою формою, і підтримка входить у неї природно, бо роль оператора не потребує ані документів, ані досьє.

Вхідний контакт сам собою обману ще не означає. Банк справді телефонує, служба доставки справді пише, магазин справді відповідає на звернення. Змінюється тут інше: вхідний контакт втрачає право на будь-яку дію з грошима чи доступом. Розмову можна продовжити, дізнатися, у чому річ, і після цього почати все спочатку в каналі, який людина відкрила сама.

Ця вимога дешева. Вона займає хвилину, не потребує технічних знань і не спирається на здогад про правдивість співрозмовника. Справжня служба такий перехід переживає без втрат, бо звернення видно всередині акаунта. Підроблена на цьому місці зникає, і саме тому вона утримує розмову будь-якою причиною.

Центр приймання скарг на інтернет-злочини при ФБР веде окрему категорію для колл-центрового шахрайства, куди входять підроблена технічна підтримка разом із підробкою під державні служби. За 2025 рік у цій категорії налічили понад 80 тисяч звернень і понад 2,9 мільярда доларів заявлених втрат. Такий обсяг описує галузь із приміщеннями, змінами операторів і готовими сценаріями розмов.

Federal Trade Commission рахує ту саму картину з іншого боку. Підробка під компанії забрала мільярд доларів, причому найбільші втрати припали на тих, хто представлявся співробітником банку. Роль оператора підтримки тут суміжна з роллю банківського працівника і часто змінюється всередині однієї розмови: спочатку служба магазину, потім відділ безпеки банку.

Ці числа зібрані з добровільних звернень, тобто описують лише ту частину, про яку повідомили. Люди, які втратили небагато або нічого, звертаються рідше, отже реальна кількість спроб вища за зафіксовану. Для читача звідси випливає простий висновок: зустріч із підробленою підтримкою це рядова подія, яка трапляється з мільйонами.

Масштаб пояснює й одноманітність сценаріїв. Розмови складають з готових блоків, які працюють на потоці: перевірка особи, підтвердження операції, встановлення програми, переказ на окремий рахунок. Впізнати ці блоки простіше, ніж оцінювати конкретного співрозмовника, бо блоки повторюються від випадку до випадку майже дослівно.

Перше прохання це пароль або фраза відновлення. Служба, яка має доступ до системи, бачить акаунт зі свого боку і чужого пароля не потребує. Фраза відновлення від криптовалютного гаманця взагалі не має адресата: вона існує тільки для власника і будь-кому іншому дає повний контроль над коштами. Прохання назвати її закриває питання про співрозмовника без додаткових перевірок.

Друге прохання це одноразовий код із повідомлення. Код підтверджує дію, яка відбувається просто зараз на чиємусь екрані. Формулювання про скасування, перевірку чи відв'язку пристрою змінює для людини сенс цифр і залишає незмінним те, що станеться після їх передавання. Служба підтримки не має причини питати код, бо власну систему вона бачить без нього.

Третє прохання це віддалений доступ до пристрою. Четверте це переказ на окремий рахунок для перевірки або зі згадкою про безпечне зберігання. Жодна служба не переміщує чужі гроші через прохання до клієнта, бо зупинка операції й блокування рахунку робляться зсередини банку. Обидва прохання розібрані далі окремо, бо кожне тягне за собою власний ланцюжок дій.

Перелік короткий, і в цьому його цінність. Ознак підробленої сторінки багато, вони змінюються з місяцем і потребують уваги до дрібниць. Чотири прохання лишаються сталими, бо описують те, що потрібно нападнику для завершення дії. Розмова, у якій прозвучало хоча б одне з них, закінчена незалежно від решти її змісту.

Прохання встановити програму для допомоги виглядає технічно нейтральним. Пояснення звучить буденно: оператор подивиться налаштування, виправить помилку, покаже, де натиснути. Після встановлення друга сторона отримує екран, клавіатуру й мишу, тобто рівно ті самі можливості, що й власник пристрою.

Далі йде частина, яку рідко описують уголос. Оператор може відкрити банківський застосунок у браузері, ввести дані, розпочати платіж і одночасно намалювати на екрані чорне вікно, за яким людина нічого не бачить. Сеанс триває, розмова триває, а операції вже почалися. Через це віддалений доступ стоїть окремо від решти прохань: після нього від людини більше нічого не потрібно.

Наслідки лишаються й після завершення сеансу. Програма зберігається на пристрої й дозволяє під'єднатися повторно, збережені паролі витягуються з браузера, а вхід в акаунти вже підтверджений. Тому після такого сеансу пристрій вважають скомпрометованим цілком: програму видаляють, паролі змінюють з іншого пристрою, банк повідомляють про можливий доступ.

Справжня служба обходиться без цього. Вона просить зробити знімок екрана, продиктувати текст помилки, назвати номер замовлення, тобто отримує опис проблеми, залишаючись зовні. Пропозиція керувати чужим пристроєм належить каналу, у якого власного доступу немає ні до чого.

Коли розмова доходить до грошей, форма платежу говорить більше за привід. Federal Trade Commission рахувала, як платили люди від шістдесяти років, які втратили десять тисяч доларів і більше на підробці під компанію або державну службу: 33 відсотки платили криптовалютою, 20 відсотків банківським переказом і 16 відсотків готівкою. Спільне в цих трьох формах одне: зворотного ходу в платежу немає.

Звичайна оплата картою за товар чи послугу залишає механізм оскарження. Переказ у криптовалюті завершується в момент підтвердження мережею, банківський переказ між рахунками виконується без паузи на роздуми, готівка не залишає сліду взагалі. Служба підтримки з жодним із цих способів не працює, бо повернення коштів у неї відбувається на ту саму карту чи рахунок, звідки прийшов платіж.

Прохання про оплату всередині звернення до підтримки має ще одну властивість. Служба, яка вирішує проблему клієнта, грошей за це не бере і не пропонує внести суму для розблокування, перевірки чи прискорення. Плата за розв'язання чужої проблеми належить іншому жанру, і в офіційних каналах вона просто відсутня.

У даних Federal Trade Commission за 2025 рік чотири звернення про підробку під чужу роль із п'яти не містять грошової втрати. Люди повідомляють про спробу, яка не спрацювала. Типова втрата в тих випадках, де вона все ж сталася, становить близько семисот доларів. Ці два числа разом описують економіку схеми точніше за будь-які загальні мільярди.

Спроба коштує майже нічого. Оголошення в пошуку, профіль у соціальній мережі, розсилка й хвилина розмови мають ціну, близьку до нуля, тому кількість спроб обмежена лише часом операторів. Схема живе на потоці, і кожна окрема відмова для неї нічого не змінює. Звідси й береться відчуття, що такі звернення надходять до всіх підряд.

Для людини з цього випливає спокійне ставлення. Зустріч із підробленою підтримкою не означає, що когось вибрали персонально або що з акаунтом уже щось сталося. Найчастіше це рядовий контакт із потоку, і закінчується він тим, що людина закриває вікно. Тривога тут працює проти людини, бо саме на ній будують поспіх.

Другий висновок стосується часу розмови. Оператор зацікавлений тримати людину на зв'язку, поки вона виконує кроки, тому в сценаріях багато прохань не класти слухавку і нікуди не відходити. Пауза руйнує цю конструкцію дешевше за будь-який аргумент. Достатньо сказати, що передзвоните самі, і перевірити акаунт зсередини застосунку.

У даних Центру приймання скарг при ФБР за 2025 рік потерпілі від шістдесяти років і старші за кількістю звернень першими називають фішинг, підроблену підтримку та інвестиційні пропозиції. Підроблена підтримка стоїть у цій трійці на другому місці, тобто це один із найчастіших видів контакту для цієї вікової групи. За грошима з великим відривом ідуть інвестиції: 3,519 мільярда доларів.

Пояснення тут просте і з наївністю не пов'язане. Старший вік частіше означає стаціонарний телефон, звичку відповідати на кожен дзвінок, більше вільного часу для довгої розмови й менший досвід роботи з інтерфейсами застосунків. Кожна з цих обставин подовжує розмову, а довга розмова підвищує шанс схеми.

Розмова з літніми родичами про це працює краще без переліку ознак. Перелік вимагає запам'ятовування й оцінки під тиском, тобто саме того, що в такій ситуації відмовляє першим. Замість переліку домовляються про одну дію: будь-яка розмова про гроші чи доступ ставиться на паузу й переказується вголос комусь із родини.

Друга домовленість стосується сорому. Людина, яка вже назвала код або встановила програму, мовчить довше саме через незручність, а час у таких випадках вирішує більше за все інше. Домашня угода про те, що за такою новиною ніхто не дорікатиме, скорочує мовчання до хвилин і часто рятує гроші.

Правило складається з однієї дії. Канал, який знайшовся сам, закривається, після чого людина відкриває офіційний застосунок або набирає адресу руками і починає звернення там. Якщо проблема справжня, вона буде видна всередині акаунта: блокування, повідомлення, незавершений платіж. Якщо всередині порожньо, порожньою була й розмова.

Цінність правила в тому, що воно не вимагає рішення. Людині не треба визначати, чи виглядає конкретна сторінка переконливо, чи схожий голос на оператора, чи грамотно оформлений лист. Саме здатність оцінювати відмовляє під тиском часу, тому спиратися на неї в момент розмови безглуздо. Дія ж виконується однаково в будь-якому стані.

Правило переживає й зміну технологій. Воно не залежить від того, наскільки якісно підроблено голос, наскільки точно скопійовано сторінку й наскільки грамотно написано лист. Походження каналу залишається тим самим фактом, і жодне поліпшення підробки на нього не впливає. Тому правило не застаріває разом з інструментами нападника.

Якщо частину дій уже зроблено, порядок теж відомий. Спочатку розривають зв'язок із пристроєм і видаляють програму віддаленого доступу, потім змінюють паролі з іншого пристрою, потім телефонують у банк за номером зі звороту картки й повідомляють про можливий доступ до рахунку. Швидкість тут важливіша за повноту: перші дії роблять одразу, решту дороблюють згодом.

Як відрізнити справжню підтримку від підробленої?

Перевіряють походження каналу: справжня підтримка відкривається зсередини офіційного застосунку або за адресою, набраною руками з договору чи звороту картки. Канал, який знайшовся сам через рекламу, відповідь на скаргу або посилання з повідомлення, для звернення не використовують.

Чи телефонує підтримка банку сама?

Телефонує, проте після цього вхідний дзвінок втрачає право на дії з грошима й доступом. Розмову закінчують і передзвонюють за номером зі звороту картки, і справжнє звернення після такої паузи нікуди не зникає.

Чого справжня підтримка ніколи не просить?

Пароль або фразу відновлення, одноразовий код із повідомлення, віддалений доступ до пристрою і переказ на окремий рахунок для перевірки. Жодне з цих чотирьох прохань не має законного сценарію в роботі служби.

Знайшов номер підтримки в пошуку, чи можна за ним телефонувати?

Верхні рядки видачі бувають рекламними, і саме там розміщують номери чужих колл-центрів. Номер беруть зі звороту картки, з договору або з розділу допомоги в офіційному застосунку.

Я дав віддалений доступ до комп'ютера, що робити?

Сеанс розривають, програму видаляють, а паролі змінюють з іншого пристрою, бо цей вважають скомпрометованим. Далі телефонують у банк за номером із картки й повідомляють про можливий доступ до рахунків.

Мені відповіли на скаргу в соцмережі від імені компанії, це підтримка?

Відповідь під публічною скаргою приходить від будь-кого, хто цю скаргу побачив, а копію профілю компанії роблять за кілька хвилин. Звернення продовжують усередині офіційного застосунку, де видно історію діалогу.