Цифровая безопасностьОбновлено:
Удалённый доступ к телефону: как действуют мошенники
Программа удалённого доступа или демонстрация экрана дают постороннему человеку видеть всё, что происходит в вашем телефоне, включая коды из SMS. Рассказываем, под какими предлогами её просят установить и как действовать, если вы уже согласились.
Содержание
Что получает человек с удалённым доступом
Программы удалённого доступа - законные инструменты. Ими пользуются системные администраторы и службы поддержки компаний, чтобы помочь сотруднику с настройкой компьютера. Среди известных - AnyDesk, TeamViewer, RustDesk и другие. Проблема не в самих программах, а в том, кому вы открываете доступ.
В зависимости от программы и выданных разрешений посторонний может:
- видеть экран в реальном времени - все уведомления, пуш-коды, SMS, баланс в банковском приложении;
- управлять устройством - открывать приложения, нажимать кнопки, вводить текст, подтверждать переводы;
- читать вводимые пароли, если вы набираете их во время сеанса;
- менять настройки - например, переадресацию SMS или звонков, пароли от аккаунтов.
Демонстрация экрана в мессенджере или приложении для видеозвонков даёт меньше возможностей - только просмотр, но для кражи этого часто достаточно: собеседник видит коды, которые приходят вам, и диктует, что нажимать.
Под какими предлогами просят установить программу
- "Служба безопасности банка". "Ваш телефон взломан, установите защитное приложение, мы удалим вирус".
- "Оператор связи". "Срок действия вашей сим-карты или договора истекает, для продления нужно установить приложение и показать экран".
- "Техническая поддержка". "На устройстве обнаружена подозрительная активность, нужно провести экстренную проверку".
- "Покупатель" или "продавец" на сайте объявлений. "Не получается оплатить, давайте я покажу по видео, как принять деньги".
- "Работодатель". "Для удалённой работы установите программу для контроля рабочего времени".
- "Помощь с госуслугами или пенсией". "Помогу оформить выплату, только включите демонстрацию экрана".
Почти всегда звонящий торопит, не даёт положить трубку и говорит, что "специалист" должен увидеть ваш экран или получить код подключения. Именно код или идентификатор подключения - ключ к вашему устройству. Тот, кто его знает, может войти в сеанс.
Законная поддержка и мошенник: в чём разница
| Признак | Законная удалённая поддержка | Мошенничество |
|---|---|---|
| Кто инициирует | Вы сами обратились, например, в IT-отдел своей компании | Вам неожиданно позвонили или написали |
| Причина | Конкретная техническая проблема, о которой вы знаете | "Взлом", "вирус", "продление договора", о которых вы слышите впервые |
| Банковские приложения | Не нужны для решения задачи | Просят открыть приложение банка во время сеанса |
| Коды из SMS | Не запрашиваются | Просят продиктовать или "не обращать внимания на уведомления" |
| Темп | Можно перенести на удобное время | "Срочно, иначе потеряете деньги или номер" |
Простое правило: банки, операторы связи и госорганы не просят клиентов устанавливать программы удалённого доступа и не подключаются к их телефонам.
Вредоносные приложения под видом полезных
Кроме известных программ, мошенники используют собственные приложения. Их маскируют под банковский клиент, антивирус, "приложение для проверки безопасности", сервис доставки или госуслуги и распространяют через ссылки в мессенджерах, SMS и на поддельных сайтах. При установке такое приложение запрашивает широкие права:
- доступ к специальным возможностям (функциям для людей с ограничениями зрения) - это позволяет читать экран и нажимать кнопки за пользователя;
- права администратора устройства - это мешает удалить приложение;
- доступ к SMS и уведомлениям - так перехватываются коды подтверждения;
- разрешение показывать окна поверх других приложений - так подменяются экраны ввода.
Если приложение, скачанное по ссылке, а не из официального магазина, просит такие разрешения - это почти наверняка вредоносная программа. На Android дополнительный признак - просьба разрешить установку из неизвестных источников.
Если доступ уже дан: действия по минутам
- Прервите сеанс и отключите интернет. Включите режим полёта, отключите Wi-Fi и мобильные данные. Это сразу обрывает удалённое подключение. Завершите звонок.
- Позвоните в банк с другого телефона по номеру с обратной стороны карты. Сообщите, что к вашему устройству был удалённый доступ. Попросите заблокировать карты, доступ в онлайн-банк и проверить операции за последние часы.
- Удалите программу. Если удаление не получается, сначала отключите для приложения права администратора и специальные возможности в настройках, затем удалите его.
- Смените пароли с другого устройства: онлайн-банк, почта, Госуслуги, мессенджеры, маркетплейсы. Включите двухфакторную защиту.
- Проверьте переадресацию звонков и SMS в настройках телефона и у оператора связи.
- Если сомневаетесь в чистоте устройства, сохраните фото и контакты и сбросьте телефон к заводским настройкам, после чего установите банковские приложения заново из официального магазина.
Если сеанс шёл на компьютере, порядок тот же: отключите сетевой кабель или Wi-Fi, удалите программу удалённого доступа через список установленных приложений, проверьте компьютер антивирусом и смените пароли с другого устройства. Обратите внимание на автозагрузку: подозрительные программы иногда добавляют себя туда, чтобы запускаться снова.
Не стесняйтесь звонить в банк, даже если кажется, что ничего не списано. Иногда мошенники не выводят деньги сразу, а сначала подключают свои устройства к онлайн-банку или оформляют заявки на кредит, которые срабатывают позже.
Что проверить в следующие дни
- операции по всем картам и счетам, включая те, которыми вы давно не пользовались;
- не оформлены ли на вас кредиты или займы: проверьте приложение банка и свою кредитную историю;
- список устройств, подключённых к вашему онлайн-банку, почте и мессенджерам;
- установлен ли самозапрет на кредиты через Госуслуги - если нет, стоит его оформить;
- нет ли сообщений от вашего имени в мессенджерах, отправленных друзьям с просьбой о деньгах.
Если деньги списаны, подайте заявление в полицию о мошенничестве. Приложите номер, с которого звонили, переписку, название установленного приложения и выписку по счёту.
Профилактика: настройки, которые стоит включить
- Устанавливайте приложения только из официальных магазинов и не включайте установку из неизвестных источников.
- Регулярно обновляйте систему телефона и банковские приложения.
- Включите в телефоне защиту от вредоносных приложений и в приложении банка - уведомления обо всех операциях.
- Не держите на телефоне программы удалённого доступа, если не пользуетесь ими по работе.
- Никогда не сообщайте код подключения или идентификатор сеанса человеку, который сам вам позвонил.
- Договоритесь с пожилыми родственниками: любые просьбы "показать экран" или "установить приложение" - повод сначала позвонить вам.
Если вас просят показать экран телефона, а в разговоре звучат слова "банк", "деньги" или "код" - это мошенники, без исключений.
Частые вопросы
Может ли банк попросить установить программу удалённого доступа?
Нет. Банки не просят клиентов устанавливать программы удалённого доступа и не подключаются к их телефонам. Такая просьба - признак мошенничества.
Я включил демонстрацию экрана по просьбе звонящего. Что делать?
Сразу прервите звонок и отключите интернет на телефоне. Затем с другого телефона позвоните в банк по номеру на карте и смените пароли от важных аккаунтов.
Как понять, что на телефоне есть программа удалённого доступа?
Проверьте список установленных приложений, а также приложения с правами администратора и доступом к специальным возможностям. Незнакомые программы, установленные по ссылке, лучше удалить.
Помогает ли отключение интернета при удалённом доступе?
Да, без подключения к сети удалённый сеанс прерывается. Это первый шаг, после которого нужно удалить приложение и связаться с банком.
Опасно ли сообщать код подключения AnyDesk или TeamViewer?
Да. Код подключения открывает доступ к вашему устройству тому, кто его знает. Сообщать его можно только специалисту, к которому вы сами обратились и которому доверяете.
Контакты ведомств и банков проверяйте на их официальных сайтах.