Tech-support scam

Нападателят се представя за техническа поддръжка на Microsoft, Apple, ISP, bank, employer или software vendor и твърди, че има проблем с устройството или акаунта.

Какво е

Как работи

Често започва с pop-up, search ad, unsolicited call или callback phishing. След това атакуващият иска remote access, инсталиране на RMM software, payment или credentials. При enterprise атаки фалшив IT support може да цели SaaS login и MFA reset.

Как да се предотврати

Поддържайте официален support portal и известни контактни канали. Блокирайте unauthorized remote tools, използвайте application control и обучете служителите никога да не предоставят screen sharing или MFA код на непоискан caller.

Най-ефективни защити

Подредени по приоритет — P0 е мястото, от което се започва.

Security awareness, но scenario-based · P1

Всички защити

Кой предлага защита в България

Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.

Обучения и осведоменост · 27 компании Консултации и CISO като услуга · 40 компании

Други в Социално инженерство и phishing

Phishing (фишинг)Spear phishing Whaling Clone phishing Business Email Compromise (BEC)CEO fraud Invoice / Vendor impersonation fraud Smishing (SMS phishing)Vishing (voice phishing)Quishing (QR phishing)Callback phishing / TOAD (Telephone-Oriented Attack Delivery)Angler phishing Social media impersonation Search-engine phishing / SEO poisoning Pharming Watering-hole attack Pretexting Baiting Quid pro quo Scareware / fear-based social engineering Help-desk impersonation MFA fatigue / push bombing / MFA bombing MFA relay / OTP theft OAuth consent phishing Device-code phishing Adversary-in-the-Middle (AiTM) phishing Thread hijacking / conversation hijacking Email spoofing, display-name spoofing и lookalike domains ClickFix Deepfake impersonation Fake recruitment / job-offer phishing Malvertising Fake browser/software update Credential-harvesting forms Typosquatting и homograph phishing