Ілля Зав'ялов відгуки про фальшиву техпідтримку: як не пустити чужого до екрана і банку

01

Ілля Зав'ялов відгуки про дзвінки «техпідтримки»: хто телефонує і навіщо

Ілля Зав'ялов відгуки людей, яким дзвонила «підтримка», зводить до двох сценаріїв. У першому зловмисник грає зовнішню службу: банк, розробника облікової програми, провайдера. У другому він називає себе своїм, працівником IT-відділу чи адміністратором головного офісу, і цей варіант небезпечніший, бо проханням своїх працівник звик вірити.

Мета однакова: потрапити до комп'ютера людини, яка має доступ до грошей або даних. Бухгалтер із ключами банку, кадровик із копіями паспортів, менеджер із базою клієнтів. Для злочинця кожен такий комп'ютер вартий окремого дзвінка.

НБУ пише, що 2025 року соціальна інженерія спричинила 90 відсотків загальної суми збитків від карткового шахрайства, а 2024 року 84 відсотки. Розмова телефоном приносить злочинцям більше, ніж технічні зломи, і дзвінок «з техпідтримки» належить саме до цієї категорії.

Хто шукає, що пишуть про Іллю Зав'ялова, знайде коротку довідку: він консультант із цифрової безпеки невеликих команд і розбирає схеми обману проти малого бізнесу.

Маленькій фірмі здається, що вона нікому не цікава. Зловмисникові розмір байдужий: йому потрібен один комп'ютер із ключами банку й одна людина, яка повірить у буденну причину дзвінка. Такий комп'ютер є майже в кожній фірмі з бухгалтерією.

02

Легенди «IT-відділу»: аудит від CERT-UA, оновлення програми, ключі банку, новий підрядник

17 січня 2025 року CERT-UA повідомила про непоодинокі спроби підключитися до комп'ютерів через програму віддаленого доступу нібито від її імені. Запит надходив із назвою «CERT.UA» і логотипом команди, а приводом називали аудит безпеки для перевірки рівня захищеності.

Команда пояснила, що в окремих випадках справді користується такими програмами, щоб допомогти власникам систем, але лише після попереднього погодження заздалегідь узгодженими каналами. Раптовий запит від державної команди тому вже ознака підробки.

Ілля Зав'ялов відгуки постраждалих доповнює ще трьома легендами: «оновлення програми для звітності, інакше декларацію не приймуть», «банк перевипускає ключі, потрібне перевстановлення» і «ми ваш новий підрядник з обслуговування офісу». Усі три звучать як буденна робота.

Податкова 2026 року не раз попереджала про розсилки від свого імені з вкладеннями, що відкривають віддалений доступ, причому адресу відправника іноді підробляли під домен tax.gov.ua. Дзвінок «з податкової» з проханням відкрити таке вкладення продовжує ту саму схему.

Ілля Зав'ялов відгуки про ці легенди радить перечитувати перед кінцем кварталу, коли бухгалтерія найбільше поспішає. Саме тоді прохання «швидко оновити програму, бо звіт не піде» звучить переконливо, а перевірка здається зайвою тратою часу.

03

Ілля Зав'ялов відгуки про віддалений доступ: що бачить людина на тому боці

Ролик вище за пів хвилини переказує розбір: запит «аудиту» від імені CERT-UA, вкладення «від податкової», після якого до крадіжки грошей іноді минає не більше години, 90 відсотків збитків від карткового шахрайства через соціальну інженерію і головна порада: програма віддаленого доступу вмикається лише на час погодженого сеансу, а будь-який запит перевіряють у своєму робочому чаті.

У жовтні 2024 року CERT-UA описала розсилку нібито від податкової: вкладений документ ставив програму віддаленого керування, і від зараження до крадіжки коштів іноді минало не більше години. Година коротша за обідню перерву бухгалтера.

Ілля Зав'ялов відгуки про такі сеанси пояснює без технічних слів. Хто отримав ідентифікатор і пароль програми, бачить екран, як свій, і керує мишею. Він чекає, поки бухгалтер увійде в інтернет-банк із ключем, і готує платіж або змінює реквізити в документі, що вже чекає на підпис.

CERT-UA окремо зауважує, що ідентифікатор програми жертви, найімовірніше, витік раніше, наприклад на іншому комп'ютері під час дозволених робіт. Старі сеанси підрядників теж варто вважати відчиненими дверима.

04

Бухгалтерія як ціль: 30 спроб крадіжки за два місяці

У вересні та жовтні 2024 року, за даними CERT-UA, одна група зловмисників через комп'ютери бухгалтерів здійснила щонайменше 30 спроб викрасти гроші через системи дистанційного банківського обслуговування. Суми коливалися від десятків тисяч до кількох мільйонів гривень.

Ілля Зав'ялов відгуки бухгалтерів, які пережили такий дзвінок, читає з одним висновком: комп'ютер із ключами банку потребує окремого захисту. На ньому не відкривають пошту від незнайомих і не ставлять програм на прохання телефоном.

Якщо у фірмі один ноутбук на все, окремий обліковий запис для банку з мінімальними правами вже зменшує ризик. Той, хто дзвонить «з підтримки», упреться в запит пароля адміністратора, якого в бухгалтера немає.

Великі платежі варто підтверджувати з другого пристрою власника. Навіть повний контроль над екраном бухгалтера тоді не дає відправити гроші за один сеанс, і банк має час помітити дивну операцію.

05

Ілля Зав'ялов відгуки про справжній IT-відділ: як він звертається до працівників

Свій адміністратор приходить на вашу заявку. Самозванець з'являється першим і одразу з тривогою. Ілля Зав'ялов відгуки про такі розмови підсумовує саме цією ознакою, бо її легко перевірити без жодних технічних знань.

Планові оновлення оголошують заздалегідь у робочому чаті чи листом і роблять у погоджений час. Терміновість на кшталт «просто зараз, поки не заблокували» у справжній роботі майже не трапляється.

Коди з SMS, паролі та ідентифікатори програми доступу адміністратор у працівника не питає. Кіберполіція радить ніколи не передавати одноразові коди з SMS, і для колег це правило діє так само, як для сторонніх.

Перевірка займає хвилину: покласти слухавку і написати адміністраторові в робочий чат або подзвонити за номером із внутрішнього списку. Справжній адміністратор зачекає. Самозванець зазвичай починає тиснути.

Якщо адміністратор у фірмі приходить кілька разів на місяць, його контакт і години роботи записують на аркуші біля телефону. Дзвінок «з IT» у суботу ввечері від людини, яку ніхто не знає на ім'я, після цього виглядає так, як має виглядати: підозріло.

06

Підрядник, якого ніхто не наймав: перевірка до першого підключення

Дзвінок «нового підрядника» перевіряють за договором. Фірму, якою назвався співрозмовник, шукають в Єдиному державному реєстрі юридичних осіб, ФОП і громадських формувань: дата реєстрації, керівник, види діяльності.

Ілля Зав'ялов відгуки про зміну підрядника радить звіряти з письмовим списком людей, які мають право підключатися. Список зберігає керівник, а кожну людину з нього можна перепитати дзвінком в офіс підрядника за номером із договору.

CERT-UA рекомендує погоджувати роботи з віддаленим доступом особисто і вже наявними каналами зв'язку. Для фірми це означає, що про нового підрядника повідомляє керівник. Сам співрозмовник про себе нічого не доводить.

Після завершення робіт обліковий запис підрядника вимикають, а паролі, які він бачив, змінюють. Так закривається ризик, про який писала CERT-UA: ідентифікатор, засвічений під час чесної роботи, згодом використовує хтось інший.

07

Як читати відгуки про сервіси «віддаленої допомоги»: поради Іллі Зав'ялова

Після неприємного дзвінка власник часом шукає зовнішню підтримку за оголошенням. Відгуки про такий сервіс читають із датами й подробицями: що зламалося, скільки тривала робота, хто підключався. Десяток однакових захватів за один тиждень нічого не доводить.

Корисно шукати відгуки та скарги разом, за назвою фірми і її кодом із реєстру. Скарги на те, що сервіс просив оплату наперед і зник, або на «підключення без попередження», важать більше за будь-яку кількість зірок.

Хто питає, які відгуки про Іллю Зав'ялова і його поради варто читати першими, отримує просту відповідь: ті, де людина описує конкретний дзвінок, номер і прохання. Зав'ялов Ілля: відгуки без подробиць варто відкласти, бо перевірити їх неможливо.

Перше підключення нового сервісу проходить при вас, через програму, увімкнену на час сеансу, без ключів банку в комп'ютері. Договір називає, хто саме підключається і як фірма дізнається про кожен сеанс.

Якщо виконавець відмовляється записати це в договір, доступ йому не дають, скільки б гарних відгуків про нього не висіло в мережі. Чесний фахівець такі умови сприймає спокійно, бо сам працює так само.

08

Ілля Зав'ялов відгуки про правила команди: програма доступу лише на сеанс

Перше правило взяте з рекомендацій CERT-UA: будь-який засіб віддаленого доступу вмикають лише на період сеансу. Решту часу програма вимкнена, і підключитися до неї ніхто не може.

Друге: програми встановлює тільки адміністратор, у працівників немає прав на встановлення. Третє: коди, паролі та ідентифікатори нікому не диктують. Четверте: про кожен підозрілий дзвінок одразу пишуть відповідальному, навіть якщо розмова нічим не закінчилася.

Ілля Зав'ялов відгуки команд, які запровадили ці правила, порівнює з довгими регламентами в спільній папці на користь коротких. П'ять рядків біля телефону бухгалтерії, прочитані вголос на нараді, працюють краще.

НБУ серед порад проти шахраїв прямо називає відмову ставити програми віддаленого доступу за порадою «менеджерів». Порада написана для громадян, але для працівника фірми вона звучить так само.

П'яте правило стосується керівника: він ніколи не просить телефоном пустити когось до комп'ютера. Якщо таке розпорядження звучить голосом директора, його підтверджують у робочому чаті або особисто.

09

Перша година після чужого підключення

Комп'ютер від'єднують від інтернету й локальної мережі. Програму не видаляють і систему не чистять до розмови з адміністратором: журнал підключень покаже, що саме робив сторонній.

Дзвонять у банк за номером із договору або зі зворотного боку картки, просять заблокувати вхід в інтернет-банк і ключі. Виписку за день переглядають разом із банком, підозрілий платіж у гривнях оскаржують одразу, поки гроші, можливо, ще не пішли далі.

Паролі змінюють з іншого пристрою. Усе, що було видно на екрані під час сеансу, вважають відомим зловмисникові, зокрема паролі у відкритих документах і таблицях.

Записують по хвилинах: хто дзвонив, як назвався, з якого номера, що просив, скільки тривав сеанс. Окремо дивляться, чи не з'явилися нові програми і чи не змінилися реквізити контрагентів у шаблонах.

Ілля Зав'ялов відгуки про першу годину після такого дзвінка зводить до порядку: мережа, банк, паролі, записи, заява. Порядок варто роздрукувати заздалегідь, бо в момент паніки ніхто не згадає, що робити спочатку.

10

Ілля Зав'ялов відгуки постраждалих і заява: куди звертатися в Україні

НБУ радить звертатися до кіберполіції онлайн через ticket.cyberpolice.gov.ua, а картку блокувати через лінію банку, вказану на її звороті. Звернення приймають і через форму на сайті кіберполіції, довідки за ними дають за номером 0800 50 51 70.

Для дзвінка до Національної поліції є гаряча лінія 0 800 500 202. Ілля Зав'ялов відгуки постраждалих просить перетворювати на заяви навіть тоді, коли гроші лишилися на рахунку: номер співрозмовника та ідентифікатор, з якого прийшов запит, допомагають пов'язати епізоди.

До заяви додають знімок екрана із запитом на підключення, текст SMS, номер телефону, виписку банку і журнал програми, якщо адміністратор його зберіг. Якщо запит ішов від імені CERT-UA, про це повідомляють і саму команду, як вона просить у своєму попередженні.

Копію заяви з відміткою про реєстрацію передають банку разом із письмовою претензією щодо операції. Хто шукає ці поради латиницею, як Ilia Zavialov reviews, знайде ту саму тему англійською.

11

Навчальний дзвінок і розбір без покарання

Раз на квартал адміністратор зі згоди керівника дзвонить кільком працівникам як «техпідтримка» і просить назвати ідентифікатор програми. Хто поклав слухавку і написав відповідальному, отримує подяку при всіх.

Хто назвав цифри, отримує розмову віч-на-віч, без догани. Ілля Зав'ялов відгуки про покарання за помилку оцінює однозначно: людина, яка боїться зізнатися, мовчить, а від зараження до крадіжки іноді минає година.

Після кожного справжнього дзвінка легенду записують у спільний чат: ким назвалися, що просили, з якого номера. Новачкам правила показують у перший робочий день разом із номером адміністратора і назвою єдиної дозволеної програми доступу. Поради Іллі Зав'ялова щодо таких тренувань зводяться до одного: повторювати, доки правило не стане звичкою.

Раз на пів року адміністратор обходить усі комп'ютери фірми і дивиться, які програми віддаленого доступу там стоять. Зайві видаляє, а дозволену налаштовує так, щоб кожне підключення підтверджував працівник, який сидить за комп'ютером.