Сразу прекратите разговор, ничего не устанавливайте и не сообщайте код подключения. Если приложение уже запущено или вы разрешили показ экрана либо управление устройством, отключите Wi-Fi и мобильный интернет, а затем свяжитесь со своими банками с другого телефона. Не вводите пароли и не открывайте банковские приложения на устройстве, к которому мог получить доступ посторонний.
Содержание
Что сделать прямо сейчас
Не выполняйте дальнейшие указания звонящего. Настоящей организации не требуется доступ к вашему телефону, чтобы остановить подозрительную операцию, защитить счёт, продлить договор связи или помочь следствию.
| Что произошло | Что делать |
|---|---|
| Вас только попросили установить приложение | Завершите разговор, не переходите по присланным ссылкам и не скачивайте файлы. При необходимости самостоятельно позвоните в организацию по номеру с её официального сайта, банковской карты или договора. |
| Файл скачан, но приложение не установлено | Удалите файл, очистите папку загрузок и запустите проверку безопасности устройства. Не открывайте файл для проверки его содержимого. |
| Приложение установлено, но не запускалось и разрешения не выдавались | Удалите его, проверьте список приложений и специальных разрешений. Риск обычно ниже, но нельзя исключать установку другого программного обеспечения, особенно если файл получен вне официального магазина. |
| Приложение запускалось, был показан экран или передан код сеанса | Немедленно отключите устройство от интернета и считайте его потенциально скомпрометированным. Защищайте счета и меняйте пароли только с другого устройства. |
| Вы открывали банк, вводили данные или подтверждали операции | Срочно свяжитесь со всеми затронутыми банками, сообщите о возможном удалённом доступе и попросите заблокировать опасные операции и доступ к онлайн-банку. |
Не пытайтесь переубедить собеседника и не соглашайтесь на «контрольную проверку». Мошенник может продолжить давление от имени другого сотрудника, ведомства или службы безопасности.
Чем опасен удалённый доступ
Программы удалённой поддержки сами по себе могут быть легальными. Опасность возникает, когда неизвестный человек убеждает вас установить такую программу, назвать код сеанса или выдать расширенные разрешения.
Возможности постороннего зависят от устройства, приложения и предоставленных разрешений. Он может увидеть содержимое экрана, наблюдать за вводом данных, читать появляющиеся уведомления, управлять нажатиями, копировать файлы или устанавливать дополнительное программное обеспечение. Даже если непосредственное управление недоступно, демонстрации экрана может быть достаточно, чтобы подсмотреть личные данные и коды подтверждения.
- Закрытое окно приложения не всегда означает, что сеанс завершён.
- Перезагрузка устройства может не удалить программу и настроенный постоянный доступ.
- Наличие приложения в официальном магазине не делает безопасным человека, который просит предоставить ему управление.
- Название и значок программы могут имитировать банк, оператора связи или государственный сервис.
- Мошенники могут просить включить доступ к специальным возможностям, уведомлениям, записи экрана, администрированию устройства или установке неизвестных приложений.
Банк России также предупреждает, что злоумышленники могут убеждать людей установить сторонние программы для удалённого управления и затем совершать действия от их имени. Это описано в официальной памятке по безопасной работе с дистанционным банковским обслуживанием.
Если доступ уже предоставлен: последовательность действий
- Остановите связь с мошенником. Положите трубку, завершите видеозвонок или переписку. Не предупреждайте собеседника о том, какие защитные действия собираетесь выполнять.
- Изолируйте устройство. Включите авиарежим, отключите Wi-Fi, мобильную передачу данных и проводное подключение. Если быстро сделать это не получается, выключите устройство. Не подключайте его к сети до начала проверки.
- Используйте безопасное устройство. Позвоните в банк с другого телефона либо воспользуйтесь другим компьютером, которому доверяете. Номер банка берите с карты, договора или официального сайта, найденного самостоятельно.
- Защитите деньги. Сообщите банку, что посторонний мог видеть экран или управлять устройством. Попросите проверить последние операции, отключить подозрительные сеансы и при необходимости заблокировать карты, онлайн-банк и другие платёжные инструменты.
- Защитите аккаунты. С чистого устройства смените пароль основной электронной почты, затем банковских, государственных, облачных и других важных сервисов. Завершите неизвестные сеансы и включите двухфакторную защиту.
- Сохраните доказательства. Зафиксируйте номер телефона, адрес профиля, переписку, ссылку, название приложения, время звонка и сведения о подозрительных операциях. Не открывайте повторно вредоносные ссылки ради снимка экрана.
- Очистите и проверьте устройство. Отзовите опасные разрешения, удалите приложение, обновите систему и защитные средства, затем выполните полную проверку. При неизвестных изменениях или сомнениях безопаснее переустановить систему либо сбросить устройство после сохранения необходимых документов.
Как защитить банковские счета
Обратитесь во все банки, приложения которых находились на устройстве или данные которых могли попасть на экран. Просто заблокировать одну карту может быть недостаточно: у злоумышленника могли оказаться данные для входа в онлайн-банк или сведения о других счетах.
Если обнаружено списание, которое вы не совершали, незамедлительно заявите банку о несогласии с операцией и следуйте его инструкциям. Также обратитесь в полицию и приложите сохранённые доказательства. Общие действия для пострадавших опубликованы на странице Банка России о финансовом мошенничестве.
Не переводите деньги на «безопасный», «резервный» или «защищённый» счёт. Не снимайте наличные и не передавайте их курьеру. Такие требования являются продолжением обмана.
Как защитить аккаунты
Начните с основной электронной почты: через неё часто восстанавливают доступ к другим сервисам. Установите новый уникальный пароль, проверьте резервный адрес и номер телефона, удалите неизвестные устройства и завершите все чужие сеансы. Затем повторите действия для важных аккаунтов.
Проверьте, не изменились ли контактные данные, способы восстановления, правила пересылки почты и подключённые приложения. В мессенджерах и социальных сетях посмотрите активные сеансы и предупредите контакты, если от вашего имени могли рассылаться сообщения.
Если какой-либо пароль вводился на скомпрометированном устройстве во время удалённого сеанса, считайте его раскрытым. Не используйте этот пароль повторно.
Когда нужен полный сброс
Удаления одной программы может быть недостаточно, если приложение получило административные права, установило дополнительные компоненты или было загружено из неизвестного источника. Сброс к заводским настройкам или чистая переустановка системы разумны, если:
- вы не можете точно определить, что установил или изменил посторонний;
- приложение возвращается после удаления;
- появились неизвестные профили, VPN, учётные записи, расширения или службы;
- защитная программа сообщает об угрозах, которые не удаётся устранить;
- устройство продолжает вести себя необычно после проверки.
Перед сбросом сохраните фотографии и документы, но не переносите неизвестные программы, установочные файлы и резервные копии сомнительных настроек. Если причинён материальный ущерб, до очистки устройства уточните у полиции, нужно ли сохранить его в текущем состоянии для проверки.
Как убедиться, что удалённый доступ закрыт
Названия разделов настроек различаются у разных систем, поэтому ориентируйтесь на смысл пунктов. Если вы не уверены в своих действиях, обратитесь в официальный сервисный центр или к специалисту, которого нашли самостоятельно.
На смартфоне или планшете
- Удалите приложение удалённого доступа и файл, из которого оно устанавливалось.
- Проверьте разрешения на показ и запись экрана, доступ к уведомлениям, специальным возможностям и управлению устройством.
- Удалите неизвестные профили управления, сертификаты и VPN-подключения.
- Запретите установку приложений из неизвестных источников, если она была включена.
- Проверьте список всех приложений, включая недавно установленные и программы без знакомого значка.
- Обновите операционную систему и установленные приложения, затем выполните полную проверку безопасности.
- Проверьте список устройств, подключённых к вашей основной учётной записи телефона, и удалите неизвестные.
На компьютере
- Отключите компьютер от сети и удалите программу удалённого управления штатными средствами системы.
- Проверьте параметры автоматического запуска, фоновые службы, удалённый рабочий стол и созданные учётные записи.
- Удалите неизвестные расширения браузера и проверьте настройки прокси-сервера и VPN.
- Обновите систему и антивирус, запустите полную проверку всех дисков.
- Если был включён постоянный доступ без подтверждения, смените связанный с ним пароль и удалите доверенные устройства через официальный кабинет сервиса.
Сначала защитите счета и аккаунты с другого устройства, затем очищайте заражённое. Иначе мошенник может увидеть новые пароли или помешать блокировке.
Как распознать мошенническую просьбу
Повод может меняться, но схема обычно строится на срочности и передаче контроля. Насторожитесь, если незнакомец:
- сам связался с вами и сообщил о взломе, кредите, переводе, вирусе или необходимости срочно обновить приложение;
- представляется банком, полицией, оператором связи, государственным сервисом или технической поддержкой;
- запрещает класть трубку, советоваться с близкими или самостоятельно звонить в организацию;
- присылает ссылку, установочный файл или точное название программы для удалённого доступа;
- просит назвать код сеанса, включить демонстрацию экрана или расширенные разрешения;
- просит открыть банковское приложение, показать баланс, получить код или выполнить «тестовый» перевод;
- утверждает, что сведения об операции являются тайной и за разглашение наступит ответственность;
- обещает вернуть деньги после установки приложения или требует оплатить помощь.
Отображаемое имя звонящего, логотип в мессенджере и знание ваших персональных данных не подтверждают его личность. Проверить обращение можно только самостоятельно связавшись с организацией по официальным контактам.
Когда удалённая помощь допустима
Удалённая поддержка бывает законной, например при обслуживании рабочего компьютера или устранении технической неисправности. Однако инициатором обращения должны быть вы, а специалист и канал связи — заранее проверены.
Если без удалённой помощи не обойтись, скачивайте программу только с официального сайта разработчика, выдавайте доступ на один сеанс, наблюдайте за действиями специалиста и завершайте соединение при любой попытке открыть личные файлы, почту или финансовые сервисы.
Перед началом закройте банковские приложения, почту, менеджер паролей и документы с персональными данными. Не разрешайте постоянный доступ без подтверждения. После завершения проверьте, что сеанс закрыт, временный код больше не действует, а функция автоматического подключения отключена.
Не соглашайтесь на удалённую помощь, если звонок поступил неожиданно и связан со спасением денег, расследованием преступления, оформлением компенсации или проверкой банковского счёта.
Как защититься на будущее
- Не устанавливайте программы по указанию незнакомцев во время звонка или переписки.
- Запретите установку из неизвестных источников и не отключайте встроенную защиту по чужой просьбе.
- Используйте разные пароли для почты, банковских и остальных сервисов.
- Включите двухфакторную защиту и регулярно проверяйте активные сеансы.
- Скрывайте текст уведомлений на заблокированном экране, особенно сообщения с кодами.
- Установите лимиты и уведомления об операциях в соответствии с возможностями своего банка.
- Объясните близким простое правило: при просьбе установить приложение, показать экран или перевести деньги нужно завершить разговор и позвонить знакомому человеку.
Главный ориентир прост: если незнакомый собеседник просит передать ему управление устройством, безопаснее немедленно отказаться. Проверка через официальный канал занимает несколько минут, а удалённый доступ может поставить под угрозу деньги, документы и все аккаунты на устройстве.
Частые ошибки
Частые вопросы
Безопасно ли приложение удалённого доступа из официального магазина?
Само приложение может быть легальным, но это не делает безопасным человека, который просит предоставить ему доступ. Мошенники нередко используют обычные программы поддержки или маскируют под знакомые сервисы собственные приложения.
Я установил приложение, но не запускал его. Что делать?
Удалите приложение и установочный файл, проверьте список недавно добавленных программ и специальных разрешений, обновите систему и выполните проверку безопасности. Если файл был получен из неизвестного источника, отнеситесь к ситуации особенно серьёзно.
Я включил показ экрана, но не сообщал банковские данные. Есть ли риск?
Да. Посторонний мог увидеть уведомления, личные сведения, остатки на счетах или вводимые пароли. Отключите устройство от интернета, с другого устройства защитите важные аккаунты и сообщите банку о возможной компрометации.
Достаточно ли просто удалить программу?
Не всегда. Нужно также отозвать административные и специальные разрешения, проверить неизвестные профили, VPN, службы, расширения и активные сеансы аккаунтов. Если невозможно понять, какие изменения внесены, рассмотрите чистую переустановку системы.
Сохранится ли доступ после перезагрузки устройства?
Это зависит от программы и выданных разрешений. Некоторые инструменты поддерживают автоматический запуск и постоянное подключение, поэтому одна перезагрузка не гарантирует безопасность.
Может ли настоящая служба поддержки использовать удалённый доступ?
Иногда — если вы сами обратились в проверенную техническую поддержку и согласовали такой способ помощи через официальный канал. Для спасения денег, проверки счёта или участия в расследовании предоставлять доступ к устройству не нужно.
Что делать, если деньги уже списали?
Немедленно свяжитесь с банком по официальному номеру, заблокируйте затронутые платёжные инструменты, заявите о несогласии с операцией и сохраните подтверждающие материалы. Затем обратитесь в полицию. Не платите посредникам, обещающим гарантированный возврат денег.