Аналитическая справка о мошенничестве с технической поддержкой в 2026 году — мошенничество с всплывающими окнами, операции с холодными вызовами, мошенничество с удаленным доступом и то, что свидетельства показывают о категории, нацеленной на пожилых людей в промышленном масштабе.
Несмотря на десятилетия кампаний по повышению осведомленности и отраслевых контрмер, эта категория генерировала около 680 миллионов долларов в докладе об убытках в США в 2025 году, что делает ее одной из крупнейших категорий мошенничества, направленных конкретно на пожилых людей.
Устойчивость категории отражает структурные факторы: неуверенность потребителей в сообщениях об ошибках компьютеров, уклонение власти от «технологических специалистов», ограниченная способность потребителей самостоятельно проверять технические претензии и явная направленность на демографию, наиболее уязвимую к этой динамике.
Мошенники в области технической поддержки работают через несколько различных векторов:
| вектор | Доля дел | Avg Потеря |
|---|---|---|
| Поп-уп браузер «Предупреждения» | 38% | $1,240 |
| Холодные звонки (требование Microsoft/Apple/Norton) | 27% | $1,820 |
| Фальшивые результаты поисковых систем для технической поддержки | 14% | $1,540 |
| Фишинг электронной почты с предлогами технической поддержки | 10% | $890 |
| SMS-фишинг вызывает проблемы с безопасностью | 6% | $680 |
| Реклама в социальных сетях для фальшивой поддержки | 5% | $2,100 |
Модель включает потребителей, столкнувшихся с агрессивными всплывающими окнами браузера, утверждающими, что их компьютер заражен вирусами, требуя, чтобы они немедленно вызвали номер «поддержки Microsoft» или «поддержки Apple».
Операции звонят пожилым потребителям, утверждая, что они из Microsoft, Apple, Norton, McAfee или других признанных технологических компаний, объясняя, что компьютер жертвы был «компрометирован» и требует немедленного вмешательства.
Успешные операции направляют жертв на установку программного обеспечения удаленного доступа (TeamViewer, AnyDesk, LogMeIn или подобное), которое дает мошенникам прямой контроль над компьютером жертвы.
После установления удаленного доступа:
Требования к оплате обычно варьируются от $200 для базовых услуг «поддержки» до $5,000+ для «всеобъемлющих пакетов безопасности». Некоторые операции требуют оплаты через подарочные карты конкретно (наиболее распространенные: Apple, Google Play, Amazon, Walmart, Target подарочные карты), потому что они практически невозможны для обращения.
| Метод | Доля дел | Коэффициент восстановления |
|---|---|---|
| Подарочные карточки | 32% | ~0% |
| Wire Трансферы | 28% | ~12% |
| Кредитная карта | 21% | ~78% |
| Криптовалюта | 11% | ~1% |
| P2P приложения | 5% | ~8% |
| Банковский перевод | 3% | ~25% |
32% доля подарочной карты является оперативно преднамеренной. Мошенники явно запрашивают подарочные карты, потому что процент восстановления близок к нулю. Потребители, отвечающие требованиям оплаты подарочной карты, представляют собой худший результат для восстановления жертвы.
Демографическая направленность в мошенничестве с технической поддержкой является одной из самых концентрированных в ландшафте мошенничества:
| Возраст Кохорта | Доля дел | Avg Потеря |
|---|---|---|
| Возраст 60+ | 73% | $1,395 |
| Возраст 45-59 | 18% | $640 |
| Возраст 30-44 | 6% | $320 |
| Возраст 18-29 | 3% | $180 |
Концентрация 73% в 60+ демографических отражает три структурных фактора:
Снижение знаний о нормальном поведении компьютера. Пожилые люди, использующие компьютеры для ограниченных конкретных целей (электронная почта, просмотр веб-страниц, фотографии) имеют меньший контекст для различения законных предупреждений от поддельных всплывающих окон.
Власть относится к «технологическим профессионалам». Кохорта выросла в эпохи, когда звонок по номеру телефона на расчетном заявлении достиг законного представителя компании. Предположение, что показанные номера телефонов представляют заявленную компанию, сохраняется, несмотря на реальность, что телефонные номера, всплывающие, обычно являются мошенническими.
Ограниченная техническая поддержка социальных сетей. Молодые потребители с техническими вопросами, как правило, имеют несколько легкодоступных вариантов (члены семьи, онлайн-форумы, ИТ-поддержка на работе).
Отдельные случаи регулярно превышают 10 000 долларов, а несколько задокументированных случаев в 2025 году превысили 100 000 долларов — как правило, включая каскадные мошенничества, где первоначальное мошенничество с технической поддержкой перешло в мошенничество с инвестициями или банковским мошенничеством через тот же путь удаленного доступа.
Техническая поддержка мошеннических операций имеет специфическую географическую концентрацию:
| Регион | Расчетная доля операций |
|---|---|
| Индия (Дели НКР, Мумбаи, регионы Калькутты) | 58% |
| Пакистан (Карачи и Лахор) | 14% |
| Филиппины | 9% |
| Внутренние операции США | 8% |
| Другая Юго-Восточная Азия | 6% |
| Восточная Европа / Россия | 3% |
| Другие | 2% |
Индийская концентрация отражает историческую инфраструктуру колл-центра на английском языке, первоначально разработанную для аутсорсинга законных бизнес-процессов.Те же навыки и инфраструктура рабочей силы, которые позволяли легитимным операциям обслуживания клиентов, были адаптированы преступными организациями для мошеннических операций.
Правоохранительные органы США и Индии проводят совместные операции против крупных call-центров по мошенничеству с 2018 года. произошло несколько крупномасштабных арестов (сбой на дороге Мира в 2018 году привел к более чем 70 арестам, операции в Дели в 2022 году затронули около 400 операций).
Взаимоотношения между индийскими правоохранительными органами и потребительскими мошенничеством в США значительно улучшились в 2023-2025 годах.Совместные рабочие силы и скоординированные операции по аресту усилили давление на отрасль, хотя структурные условия, позволяющие эти операции, сохраняются.
Многочисленные контрмеры на уровне отрасли были развернуты против мошенничества с технической поддержкой с смешанной эффективностью:
Блокировка поп-ап на уровне браузера. Chrome, Firefox, Edge и Safari реализовали все более агрессивные блокировки всплывающих окон, специально ориентированные на шаблоны, используемые всплывающими окнами с технологической поддержкой.
Заявления властей Microsoft и Apple. Обе компании поддерживают выдающиеся заявления о том, что они никогда не будут активно вызывать потребителей, чтобы предупредить о компьютерных инфекциях. Эти заявления появляются в документации о продуктах, страницах поддержки и периодических кампаниях по повышению осведомленности общественности.Эффективность ограничена, потому что целевая демография редко сталкивается с этими заявлениями до виктимизации.
Предупреждения для розничных продавцов. Крупные розничные продавцы (Best Buy, Target, Walmart, магазины Apple) внедряют предупреждения о пункте продажи, когда потребители покупают большое количество подарочных карт. Некоторые розничные продавцы обучают сотрудников специально спрашивать пожилых потребителей о целях подарочных карт.
Мониторинг банковского мошенничества. Крупные банки улучшили мониторинг моделей транзакций, связанных с мошенничеством с технической поддержкой.Некоторые банки теперь отмечают и прекращают большие переводы, инициированные вскоре после установки программного обеспечения удаленного доступа.Эффективность варьируется в зависимости от банка и зависит от моделей транзакций, вызывающих автоматическое обнаружение.
FTC и потребительское образование. FTC провела значительные меры по борьбе с операциями по мошенничеству в сфере технической поддержки, базирующимися в США, и поддерживает ресурсы для обучения потребителей.
Технологическое партнерство государственно-частного сектора. Деятельность подразделения Microsoft Digital Crimes Unit, команды Apple по безопасности и другие подразделения индустрии безопасности сотрудничают с международными правоохранительными органами.Эти партнерства привели к конкретным сбоям в работе, но не существенно уменьшили общий масштаб отрасли.
Несколько структурных сигналов надежно идентифицируют попытки мошенничества с технической поддержкой:
| Сигнал | Почему это надежно |
|---|---|
| Нежелательный контакт, заявляющий о технологических инфекциях | Легитимные технологические компании никогда не связываются с потребителями о инфекциях |
| Поп-уп с номерами телефонов | Легитимные сообщения об ошибках Microsoft/Apple не отображают телефоны |
| Поп-уп аудио предупреждения, заявляющие о инфекции | Операционные системы не используют звуковые предупреждения для предупреждений об инфекциях |
| Запросы на установку программного обеспечения удаленного доступа | Легитимная техническая поддержка никогда не требует удаленного доступа по инициативе потребителя |
| Оплата осуществляется с помощью подарочных карт | Ни одна легитимная компания не принимает подарочные карты для оплаты услуг |
| Агрессивная неотложность | Реальные технические проблемы не требуют минутного ответа |
| Телефонный номер выделяется на предупреждение | Реальные сообщения об ошибках направляют пользователей на законные корпоративные каналы, не отображаются телефоны |
| Заявленный доступ к конкретной личной информации | Холодные звонители, утверждающие, что знают ваши счета, часто ловит рыбу |
Универсальное оборонительное правило: Любой нежелательный контакт о компьютерных инфекциях является мошенническим. Microsoft, Apple, Norton, McAfee и другие законные технологические компании не активно обращаются к потребителям, чтобы предупредить о конкретных компьютерных инфекциях.
Для потребителей, которые столкнулись с технологической поддержкой мошеннических всплывающих окон: полностью закрыть браузер (при необходимости форс-куит), не звонить любые показанные номера телефонов, перезагрузить компьютер, если это необходимо, и запустить законный антивирусный сканирование из установленной защиты (не из любого инструмента, предлагаемого всплывающим окном).
Для потребителей, которые имели дело с мошенниками в сфере технической поддержки: немедленно отключитесь от интернета, свяжитесь с вашим банком, чтобы предупредить их о потенциальной мошеннической деятельности, свяжитесь с компаниями по кредитным картам, измените пароли на любых учетных записях, которые могут быть доступны, и проконсультируйтесь с легитимным ИТ-профессионалом, чтобы проверить, остается ли установлено программное обеспечение удаленного доступа.
Несколько шаблонов мошенничества в области технической поддержки, вероятно, будут интенсифицироваться или развиваться к 2026 году:
Интеграция ИИ в операции с холодными вызовами будет зрелой. Голосовое клонирование и генерируемые ИИ разговорные ответы позволят более убедительно притворяться.2025 операции в основном полагались на человеческих звонителей с акцентным обучением.2026 операции могут использовать ИИ-усиленные системы для первоначальной квалификации, с человеческими операторами, занимающимися только целями с высокой стоимостью.
Координация межплатформенного мошенничества будет продолжаться. Мошенничество с технической поддержкой все чаще служит входной точкой для других категорий мошенничества.Первоначальное участие в технической поддержке приводит к последующему мошенничеству с инвестициями, набору романтических мошенников или операциям с деньгами.Ожидайте углубления этой многокатегорийной координации.
Усовершенствование браузера pop-up будет прогрессировать. Ожидайте новых методов всплывающих окон, которые обходят текущие блокировщики всплывающих окон, более убедительные изображения, имитирующие ОС, и методы, которые предотвращают закрытие браузера во время всплывающего окна.
Предупреждения розничных продавцов подарочных карт будут улучшаться. Недавнее законодательство и саморегулирование отрасли улучшили осведомленность о мошенничестве с подарочными картами в розничной торговле.Ожидайте дальнейшего роста вмешательства на уровне розничных торговцев, хотя сложные операции, вероятно, диверсифицируют запросы на оплату за пределами подарочных карт.
Сотрудничество между США и Индией в области правоохранительных органов будет продолжать совершенствоваться. Ожидается дальнейшее улучшение международной координации, хотя структурные условия, позволяющие эти операции, сохранятся.
Защита пожилых людей будет постепенно совершенствоваться. Банки, розничные торговцы и члены семьи все больше осознают шаблоны мошенничества в области технической поддержки.
Совокупный аналитический вывод: мошенничество с технической поддержкой представляет собой одну из наиболее оперативно устойчивых категорий мошенничества. Структурные условия, которые позволяют им – демографическая уязвимость пожилых людей, техническая сложность, создающая прикрытие для мошеннических требований, низкие операционные затраты в целевых географиях – не изменились фундаментально. В то время как отдельные операции регулярно нарушаются и общая осведомленность медленно растет, категория, вероятно, сохранится в существенном масштабе до 2026 года и дальше.
Технологическая поддержка мошенничества - это мошеннические операции, в которых преступники притворяются законными технологическими компаниями (Microsoft, Apple, Norton, McAfee) и убеждают потребителей, что их компьютеры заражены, взломаны или иным образом компрометированы.
Наиболее распространенные векторы: браузерные всплывающие «предупреждения» (38% случаев, средняя потеря $ 1,240), холодные звонки, заявляющие о Microsoft / Apple / Norton власти (27% случаев, средняя потеря $ 1,820), ложные результаты поисковых систем для технической поддержки (14%, $ 1,540), электронная почтовая фишинг с технологическими предлогами (10%, $ 890), SMS-фишинг, заявляющий о проблемах безопасности (6%, $ 680), и реклама в социальных сетях для поддельной поддержки (5%, $ 2,100).
Нет. Microsoft, Apple, Norton, McAfee и другие законные технологические компании не активно обращаются к потребителям, чтобы предупредить об определенных компьютерных инфекциях. Это самый надежный защитный сигнал. Любой нежелательный контакт, утверждающий о технологических инфекциях, является мошенническим по определению. И Microsoft, и Apple поддерживают выдающиеся заявления, подтверждающие это в документации о продуктах, страницах поддержки и кампаниях по повышению осведомленности.
Программное обеспечение удаленного доступа (TeamViewer, AnyDesk, LogMeIn и другие) позволяет одному компьютеру управлять другим через интернет. Техническая поддержка мошенников направляет жертв к установке этого программного обеспечения, давая мошенникам прямой контроль над компьютером жертвы. После установки мошенники могут запускать запугивающие команды, получать доступ к истории браузера и банковским сайтам, идентифицировать финансовые счета, а иногда инициировать мошеннические переводы.
Подарочные карты имеют почти нулевые ставки восстановления после мошенничества. Мошенники явно запрашивают подарочные карты (Apple, Google Play, Amazon, Walmart, Target чаще всего), потому что потребители, соблюдающие требования по оплате по подарочной карте, представляют собой худшие результаты для восстановления жертвы. Приблизительно 32% мошенников с технической поддержкой включают оплату по подарочной карте.
73% жертв мошенничества с технической поддержкой старше 60 лет.Три структурных фактора: сниженное знакомство с нормальным поведением компьютера (ограниченное техническое взаимодействие делает необычное поведение экрана более тревожным), пренебрежение властью к «технологическим профессионалам» (предположение, что показанные телефоны представляют заявленные компании), и ограниченные технологии поддержки социальных сетей (меньший доступ к членам семьи или ИТ-ресурсов для технических вопросов).
После получения удаленного доступа, мошенники, как правило: открыть Command Prompt или Terminal, чтобы запустить доброкачественные команды, которые производят запугивающий вид выхода, утверждают, что выход указывает на серьезные инфекции, доступ к истории браузера и банковских сайтов, чтобы «расследовать», идентифицировать финансовые счета и приблизительные балансы, требовать оплату за «удаление» предполагаемых угроз, а в худших случаях, непосредственно доступ к банковским счетам, чтобы инициировать мошеннические переводы.
Географическая концентрация: Индия (Дели НКР, Мумбаи, регионы Калькутты — 58% операций), Пакистан (Карачи, Лахор — 14%), Филиппины (9%), внутренние операции США (8%), другая Юго-Восточная Азия (6%), Восточная Европа и Россия (3%), другие (2%), Индийская концентрация отражает историческую англоязычную инфраструктуру колл-центра, первоначально разработанную для легитимного аутсорсинга бизнес-процессов, адаптированную преступными организациями для мошеннических операций.
Несколько шагов: полностью закройте браузер (при необходимости, используя Task Manager на Windows или Force Quit на Mac), не вызывайте показанные номера телефонов, перезагрузите компьютер, если браузер не закроется нормально, выполните законное сканирование антивируса с помощью установленной защиты (не от любого инструмента, предлагаемого всплывающим окном), и очистите кеш браузера и историю, чтобы удалить любые остаточные элементы страницы мошенничества.
Немедленные шаги: отключите подключение к интернету (отключите Ethernet или отключите WiFi), не перезагружайте компьютер (при необходимости сохраняйте судебные доказательства), немедленно свяжитесь с вашим банком, чтобы предупредить их о потенциальной мошеннической деятельности и просмотреть недавние транзакции, свяжитесь с компаниями по кредитным картам, измените пароли на любых учетных записях, которые могли быть доступны (используйте другое устройство для изменения пароля), обратитесь к законному ИТ-профессионалу, чтобы проверить, остаётся ли установлено программное обеспечение удаленного доступа и для сканирования на наличие дополнительного вредоносного программного обеспечения, сообщите FTC на ReportFraud.ftc.gov и FBI IC3 на ic3.gov.
Сроки восстановления резко варьируются в зависимости от способа оплаты: платежи по кредитным картам ~78% восстанавливаются через возврат средств, банковские переводы ~25%, проволочные переводы ~12%, приложения P2P ~8%, криптовалюта ~1%, подарочные карты ~0%. Доля 32% в подарочных картах в мошенничестве с технической поддержкой производит худшие результаты восстановления. Восстановление самое высокое, когда жертвы быстро распознают мошенничество и действуют в течение часов оплаты.
Многочисленные подходы: образовательные разговоры о универсальном правиле (любой нежелательный контакт с технической поддержкой является мошенническим), обсуждение конкретных моделей (Microsoft/Apple не обращаются к инфекциям), установление протоколов «прежде чем заплатить, позвоните мне в первую очередь» для любых запросов на оплату, связанных с технологией, установка предупреждений о банковских транзакциях, которые члены семьи могут контролировать, рассмотрение совместных подписей банковских счетов, требующих одобрения семьи для крупных транзакций, и помощь в установке законного антивирусного программного обеспечения, чтобы пожилой родственник знал, как выглядит реальная защита (против всплывающих представлений).