Аналитична справка за измамите с технологична поддръжка през 2026 г. - изскачащи измами, операции на студени повиквания, измами с отдалечен достъп и това, което доказателствата разкриват за категория, насочена към възрастни хора в индустриален мащаб.
Въпреки десетилетия на кампании за повишаване на осведомеността и отраслови контрамерки, категорията генерира приблизително 680 милиона долара в докладвани загуби в САЩ през 2025 г., което я прави една от най-големите категории измами, насочени специално към възрастни хора.
Устойчивостта на категорията отразява структурни фактори: несигурност на потребителите относно съобщенията за компютърни грешки, препращане на властите към „технологични професионалисти“, ограничена способност на потребителите да проверяват техническите претенции независимо и изрично насочване на демографските групи, които са най-уязвими към тези динамики.
Измамите за техническа поддръжка работят чрез няколко различни вектора:
| векторът | Споделяне на случаи | АВГ загуба |
|---|---|---|
| Браузърът изскачащ прозорец "предупреждения" | 38% | $1,240 |
| Студени повиквания (заявяване на Microsoft / Apple / Norton) | 27% | $1,820 |
| Фалшиви резултати от търсенето за техническа поддръжка | 14% | $1,540 |
| Имейл фишинг с предлог за техническа поддръжка | 10% | $890 |
| SMS фишинг твърди, че има проблеми със сигурността | 6% | $680 |
| Реклама в социалните медии за фалшива подкрепа | 5% | $2,100 |
Моделът включва потребители, които се сблъскват с агресивни изскачащи прозорци на браузъра, които твърдят, че компютърът им е заразен с вируси, изисквайки от тях незабавно да се обадят на номер "Microsoft support" или "Apple support".
Операциите се обаждат на възрастни потребители, които твърдят, че са от Microsoft, Apple, Norton, McAfee или други признати технологични компании, обяснявайки, че компютърът на жертвата е бил "компрометиран" и изисква незабавна намеса.
Успешните операции насочват жертвите към инсталиране на софтуер за отдалечен достъп (TeamViewer, AnyDesk, LogMeIn или подобен), който дава на измамниците директен контрол върху компютъра на жертвата.
След като е установен отдалечен достъп:
Изискванията за плащане обикновено варират от $200 за основни "поддръжка" услуги до $5,000+ за "обширни пакети за сигурност." Някои операции изискват плащане чрез подаръчни карти специално (най-често: Apple, Google Play, Amazon, Walmart, Target подаръчни карти), защото те са почти невъзможни за обръщане.
| Метод | Споделяне на случаи | Темп на възстановяване |
|---|---|---|
| Подаръчни карти | 32% | ~0% |
| Wire трансфери | 28% | ~12% |
| Кредитна карта | 21% | ~78% |
| Криптовалути | 11% | ~1% |
| P2P приложения | 5% | ~8% |
| Банков трансфер | 3% | ~25% |
Делът на подаръчните карти от 32% е оперативно преднамерен. Измамниците изрично искат подаръчни карти, защото процентът на възстановяване е близо до нула.
Демографското насочване в измамите за техническа поддръжка е сред най-концентрираните в пейзажа на измамите:
| Възрастова кохорта | Споделяне на случаи | АВГ загуба |
|---|---|---|
| Възраст 60+ | 73% | $1,395 |
| Възраст 45-59 години | 18% | $640 |
| Възраст 30-44 години | 6% | $320 |
| Възраст 18-29 години | 3% | $180 |
Концентрацията от 73% в демографските 60+ отразява три структурни фактора:
Намалено познаване на нормалното поведение на компютъра. По-възрастните, които използват компютри за ограничени конкретни цели (електронна поща, сърфиране в мрежата, снимки) имат по-малко контекст за разграничаване на легитимни предупреждения от фалшиви изскачащи прозорци.
Отношение към „технологичните специалисти“. Кохортата е израснала в епохи, когато повикването на телефонен номер по фактуриране е достигнало до легитимен представител на компанията.Приемането, че показаните телефонни номера представляват претендираната компания, продължава въпреки факта, че изскачащите телефонни номера обикновено са измамни.
Ограничена техническа поддръжка на социалните мрежи. По-младите потребители с технически въпроси обикновено имат множество лесно достъпни опции (членове на семейството, онлайн форуми, ИТ поддръжка на работното място).
Индивидуалните случаи редовно надвишават 10 000 щатски долара, а няколко документирани случая през 2025 г. надвишават 100 000 щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щатски щат.
Операциите за измами с техническа поддръжка имат специфична географска концентрация:
| Регион | Оценен дял на операциите |
|---|---|
| Индия (Делхи NCR, Мумбай, регионите на Калкута) | 58% |
| Пакистан (Карачи и Лахор) | 14% |
| Филипините | 9% |
| Вътрешни операции на САЩ | 8% |
| Други Югоизточна Азия | 6% |
| Източна Европа / Русия | 3% |
| Други | 2% |
Индийската концентрация отразява историческата англоезична инфраструктура на кол центъра, която първоначално е разработена за аутсорсинг на легитимни бизнес процеси.
Американските и индийските правоприлагащи органи провеждат съвместни операции срещу големите центрове за обаждания за измами от 2018 г. Наблюдават се няколко мащабни ареста (пробивът на Мира Роуд през 2018 г. доведе до над 70 ареста, а дейностите в Делхи през 2022 г. засегнаха около 400 операции).
Връзката между индийското правоприлагане и потребителските измами в САЩ се подобри значително през 2023-2025 г. Съвместните екипи и координираните арестни операции увеличават натиска върху индустрията, въпреки че структурните условия, които позволяват тези операции, продължават.
Многобройни контрамерки на ниво индустрия са разгърнати срещу измами с техническа поддръжка, със смесена ефективност:
Блокиране на изскачащи прозорци на ниво браузър. Chrome, Firefox, Edge и Safari са въвели все по-агресивно блокиране на изскачащите прозорци, насочени специално към моделите, използвани от измамните изскачащи прозорци.
Заявления на Microsoft и Apple. И двете компании поддържат изтъкнати изявления, че никога няма да се обадят проактивно на потребителите, за да предупреждават за компютърни инфекции. Тези изявления се появяват в документацията за продуктите, страниците за поддръжка и периодичните кампании за повишаване на обществената осведоменост.
Предупреждения за подаръчни карти. Големите търговци на дребно (Best Buy, Target, Walmart, Apple магазини) са въвели предупреждения за мястото на продажба, когато потребителите купуват големи количества подаръчни карти.Някои търговци на дребно обучават служителите да питат специално възрастните потребители за целите на подаръчните карти.Ефективността е умерена, когато се прилага правилно, но несъответстваща в магазините.
Мониторинг на банкови измами. Големите банки са подобрили мониторинга за модели на транзакции, свързани с измами с техническа поддръжка.Някои банки сега знаят и спират големи трансфери, инициирани скоро след инсталирането на софтуер за отдалечен достъп.Ефективността варира в зависимост от банката и зависи от моделите на транзакции, които предизвикват автоматизирано откриване.
FTC правоприлагане и потребителско образование. Федералната търговска комисия (ФТК) провежда значителни действия за принудително изпълнение срещу измами с технологична поддръжка, базирани в САЩ, и поддържа ресурси за обучение на потребителите.
Публично-частни партньорства в областта на технологиите. Microsoft Digital Crimes Unit, екипите за сигурност на Apple и други операции в областта на сигурността в технологичната индустрия си сътрудничат с международните правоприлагащи органи.Тези партньорства са довели до специфични оперативни смущения, но не са намалили значително обхвата на индустрията като цяло.
Няколко структурни сигнала надеждно идентифицират опитите за измами с техническа поддръжка:
| Сигналът | Защо е надежден |
|---|---|
| Нежелани контакти, претендиращи за технологични инфекции | Легитимните технологични компании никога не се свързват проактивно с потребителите за инфекции |
| Браузър изскачащи прозорци с телефони | Легитимните съобщения за грешки на Microsoft/Apple не показват телефонни номера |
| Поп-уп аудио предупреждения, които твърдят, инфекция | Операционните системи не използват аудио предупреждения за предупреждения за инфекции |
| Заявки за инсталиране на софтуер за отдалечен достъп | Легитимната техническа поддръжка никога не изисква отдалечен достъп, иницииран от потребителя |
| Плащане чрез подаръчни карти | Нито една легитимна компания не приема подаръчни карти за плащане на услуги |
| Агресивна спешност | Реални технически проблеми не изискват отговор на минутно ниво |
| Телефонен номер, известен с предупреждение | Реални съобщения за грешки насочват потребителите към легитимни фирмени канали, не се показват телефонни номера |
| Заявен достъп до конкретна лична информация | Студените обаждащи, които твърдят, че знаят за вашите сметки, често са рибари |
Универсално отбранително правило: Всякакви нежелани контакти за компютърни инфекции са измамни. Microsoft, Apple, Norton, McAfee и други легитимни технологични компании не се свързват активно с потребителите, за да предупреждават за конкретни компютърни инфекции.
За потребители, които са се сблъсквали с измами с технологична поддръжка: затворете напълно браузъра (при необходимост силите са готови), не се обаждайте на показан телефонен номер, рестартирайте компютъра, ако е необходимо, и стартирайте легитимно антивирусно сканиране от вашата инсталирана защита (не от който и да е инструмент, предложен от изскачащите прозорци).
За потребители, които са се занимавали с измамници в областта на технологичната поддръжка: незабавно се изключете от интернет, свържете се с банката си, за да ги предупредите за потенциална измамна дейност, свържете се с компаниите за кредитни карти, променете паролите на всички акаунти, които може да са били достъпни, и се консултирайте с легитимен ИТ специалист, за да проверите дали софтуерът за отдалечен достъп остава инсталиран.
Няколко мошенически модели за техническа поддръжка вероятно ще се засилят или ще се развият до 2026 г.:
Интеграцията на AI в операциите за студени повиквания ще узрее. Гласовото клониране и AI-генерираните разговорни отговори ще позволят по-убедително представяне. 2025 операциите разчитат главно на човешки обаждащи с акцент обучение. 2026 операциите могат да използват AI-увеличени системи за първоначална квалификация, с човешки оператори, които ангажират само висококачествени цели.
Координацията между платформите за измами ще продължи. Измамите с техническа поддръжка все по-често служат като входен пункт за други категории измами. Първоначалното участие в техническата поддръжка води до последващи инвестиционни измами, набиране на романтични измами или операции с пари. Очаквайте тази координация от няколко категории да се задълбочи.
Браузърът pop-up софистициране ще напредне. Очаквайте нови техники за изскачащи прозорци, които заобикалят текущите блокиращи изскачащи прозорци, по-убедителни визуални изображения на операционната система и техники, които предотвратяват затварянето на браузъра по време на изскачащия прозорци.
Предупрежденията на търговците на дребно за подаръчни карти ще се подобрят. Неотдавнашното законодателство и саморегулирането на индустрията подобриха осведомеността за измамите с подаръчни карти в търговията на дребно.Очаквайте по-нататъшен растеж на интервенцията на ниво търговец на дребно, въпреки че сложните операции вероятно ще диверсифицират исканията за плащане отвъд подаръчните карти.
Сътрудничеството между САЩ и Индия ще продължи да се подобрява. Очаква се по-нататъшно подобряване на международната координация, въпреки че структурните условия, позволяващи тези операции, ще продължат.
Специфичната защита на възрастните хора постепенно ще се подобрява. Банките, търговците на дребно и членовете на семейството все повече осъзнават моделите на измами с техническа поддръжка.Очаквайте постепенно подобряване на времето за откриване и намеса.
Агрегираният аналитичен извод: измамите с техническа поддръжка представляват една от най-продължителните категории измами. Структурните условия, които ги позволяват – по-възрастна демографска уязвимост, техническа сложност, създаваща покритие за измамни претенции, ниски оперативни разходи в целевите географии – не са се променили фундаментално. Докато отделните операции редовно се нарушават и общата осведоменост бавно се увеличава, категорията вероятно ще продължи в значителен мащаб до 2026 г. и след това.
Измамите за техническа поддръжка са измамни операции, при които престъпниците се преструват на легитимни технологични компании (Microsoft, Apple, Norton, McAfee) и убеждават потребителите, че техните компютри са заразени, хакнати или по друг начин компрометирани.
Най-често срещаните вектори: браузър изскачащи "предупреждения" (38% от случаите, средна загуба от $ 1,240), студени обаждания, които претендират за Microsoft / Apple / Norton орган (27% от случаите, средна загуба от $ 1,820), фалшиви резултати от търсачките за техническа поддръжка (14%, $ 1,540), имейл фишинг с технически претексти (10%, $ 890), SMS фишинг, който претендира за проблеми със сигурността (6%, $ 680), и социални медии реклама за фалшива поддръжка (5%, $ 2,100).
Не. Microsoft, Apple, Norton, McAfee и други легитимни технологични компании не се свързват активно с потребителите, за да предупреждават за конкретни компютърни инфекции. Това е най-надеждният защитен сигнал. Всеки нежелан контакт, който твърди, че технологичните инфекции са измамнически по дефиниция. И Microsoft, и Apple поддържат известни изявления, потвърждаващи това в документацията за продуктите, страниците за поддръжка и кампаниите за повишаване на обществената осведоменост.
Софтуерът за отдалечен достъп (TeamViewer, AnyDesk, LogMeIn и други) позволява на един компютър да контролира друг през интернет. Технологичната поддръжка на измамниците насочва жертвите към инсталиране на този софтуер, като дава на измамниците директен контрол върху компютъра на жертвата. Веднъж инсталиран, измамниците могат да изпълняват заплашителни команди, достъп до историята на браузъра и банковите сайтове, да идентифицират финансови сметки и понякога директно да инициират измамни преводи.
Подаръчните карти имат почти нулеви проценти на възстановяване след измама. Измамниците изрично искат подаръчни карти (Apple, Google Play, Amazon, Walmart, Target най-често), защото потребителите, които отговарят на изискванията за плащане с подаръчна карта, представляват най-лошите резултати за възстановяване на жертвите. Приблизително 32% от измамите с техническа поддръжка включват плащания с подаръчни карти.
Три структурни фактора: намалено познаване на нормалното компютърно поведение (ограничено техническо взаимодействие прави необичайното поведение на екрана по-тревожно), препращане към "технологични професионалисти" (предполагане, че показаните телефонни номера представляват претендирани компании) и ограничени социални мрежи за техническа поддръжка (по-малко достъп до членове на семейството или ИТ ресурси за технически въпроси).
След като получат отдалечен достъп, измамниците обикновено: отварят Command Prompt или Terminal, за да изпълняват доброкачествени команди, които произвеждат заплашително изглеждащ изход, твърдят, че изходът показва сериозни инфекции, достъп до историята на браузъра и банковите сайтове, за да "разследват", идентифицират финансови сметки и приблизителни баланси, изискват плащане за "отстраняване" на предполагаемите заплахи и в най-лошите случаи, директно достъп до банкови сметки, за да инициират измамни преводи.
Географска концентрация: Индия (Делхи НКР, Мумбай, регионите на Калкута — 58% от операциите), Пакистан (Карачи, Лахор — 14%), Филипините (9%), вътрешни операции на САЩ (8%), друга Югоизточна Азия (6%), Източна Европа и Русия (3%), други (2%). Индийската концентрация отразява историческата англоезична инфраструктура на кол центровете, разработена първоначално за легитимно бизнес процеса аутсорсинг, адаптирана от престъпни организации за операции по измами.
Няколко стъпки: Затворете браузъра напълно (force-quit, ако е необходимо, с помощта на Task Manager на Windows или Force Quit на Mac), не се обаждайте на показан телефонен номер, рестартирайте компютъра си, ако браузърът не се затвори нормално, изпълнете легитимно антивирусно сканиране с помощта на инсталираната защита (не от който и да е инструмент, предложен от изскачащия прозорец), и почистете кеша на браузъра и историята, за да премахнете остатъчни елементи от измама страница.
Непосредствени стъпки: изключете връзката от интернет (отключете Ethernet или изключете WiFi), не рестартирайте компютъра (запазвайте съдебни доказателства, ако е необходимо), свържете се незабавно с банката си, за да ги предупредите за потенциална измамна дейност и да прегледате последните транзакции, свържете се с компаниите за кредитни карти, променете паролите на всички акаунти, които може да са били достъпни (използвайте различно устройство за промени на пароли), консултирайте се с легитимен ИТ специалист, за да проверите дали софтуерът за отдалечен достъп остава инсталиран и да сканирате за допълнителен зловреден софтуер, докладвайте на FTC на ReportFraud.ftc.gov и FBI IC3 на ic3.gov.
Разходите за възстановяване варират драстично в зависимост от начина на плащане: кредитни карти плащания ~78% възстановява чрез Fair Credit Billing Act възстановяване, банкови преводи ~25%, тел преводи ~12%, P2P приложения ~8%, криптовалута ~1%, подаръчни карти ~0%. 32% дял на подаръчни карти в измами за техническа поддръжка произвежда най-лошите резултати за възстановяване. Възстановяването е най-високо, когато жертвите разпознават измамите бързо и действат в рамките на часове на плащане.
Многобройни подходи: образователни разговори за универсалното правило (всякакви нежелани контакти с техническа поддръжка са измамни), обсъждане на конкретни модели (Microsoft/Apple не се обръщат към инфекции), създаване на протоколи „преди да платите, обадете ми се първо“ за всякакви искания за плащане, свързани с технологиите, създаване на предупреждения за банкови транзакции, които членовете на семейството могат да следят, обмисляне на съвместни подписи на банкови сметки, които изискват одобрение от семейството за големи транзакции, и подпомагане на инсталирането на легитимен антивирусен софтуер, така че по-възрастните роднини да знаят как изглежда реалната защита (за разлика от изскачащите вибрации).