Цифровая безопасность
Удалённый доступ к телефону: как действуют мошенники
Программа удалённого доступа или демонстрация экрана дают постороннему человеку видеть всё, что происходит в вашем телефоне, включая коды из SMS. Рассказываем, под какими предлогами её просят установить и как действовать, если вы уже согласились.
Содержание
Что получает человек с удалённым доступом
Программы удалённого доступа — законные инструменты. Ими пользуются системные администраторы и службы поддержки компаний, чтобы помочь сотруднику с настройкой компьютера. Среди известных — AnyDesk, TeamViewer, RustDesk и другие. Проблема не в самих программах, а в том, кому вы открываете доступ.
В зависимости от программы и выданных разрешений посторонний может:
- видеть экран в реальном времени — все уведомления, пуш-коды, SMS, баланс в банковском приложении;
- управлять устройством — открывать приложения, нажимать кнопки, вводить текст, подтверждать переводы;
- читать вводимые пароли, если вы набираете их во время сеанса;
- менять настройки — например, переадресацию SMS или звонков, пароли от аккаунтов.
Демонстрация экрана в мессенджере или приложении для видеозвонков даёт меньше возможностей — только просмотр, но для кражи этого часто достаточно: собеседник видит коды, которые приходят вам, и диктует, что нажимать.
Под какими предлогами просят установить программу
- «Служба безопасности банка». «Ваш телефон взломан, установите защитное приложение, мы удалим вирус».
- «Оператор связи». «Срок действия вашей сим-карты или договора истекает, для продления нужно установить приложение и показать экран».
- «Техническая поддержка». «На устройстве обнаружена подозрительная активность, нужно провести экстренную проверку».
- «Покупатель» или «продавец» на сайте объявлений. «Не получается оплатить, давайте я покажу по видео, как принять деньги».
- «Работодатель». «Для удалённой работы установите программу для контроля рабочего времени».
- «Помощь с госуслугами или пенсией». «Помогу оформить выплату, только включите демонстрацию экрана».
Почти всегда звонящий торопит, не даёт положить трубку и говорит, что «специалист» должен увидеть ваш экран или получить код подключения. Именно код или идентификатор подключения — ключ к вашему устройству. Тот, кто его знает, может войти в сеанс.
Законная поддержка и мошенник: в чём разница
| Признак | Законная удалённая поддержка | Мошенничество |
|---|---|---|
| Кто инициирует | Вы сами обратились, например, в IT-отдел своей компании | Вам неожиданно позвонили или написали |
| Причина | Конкретная техническая проблема, о которой вы знаете | «Взлом», «вирус», «продление договора», о которых вы слышите впервые |
| Банковские приложения | Не нужны для решения задачи | Просят открыть приложение банка во время сеанса |
| Коды из SMS | Не запрашиваются | Просят продиктовать или «не обращать внимания на уведомления» |
| Темп | Можно перенести на удобное время | «Срочно, иначе потеряете деньги или номер» |
Простое правило: банки, операторы связи и госорганы не просят клиентов устанавливать программы удалённого доступа и не подключаются к их телефонам.
Вредоносные приложения под видом полезных
Кроме известных программ, мошенники используют собственные приложения. Их маскируют под банковский клиент, антивирус, «приложение для проверки безопасности», сервис доставки или госуслуги и распространяют через ссылки в мессенджерах, SMS и на поддельных сайтах. При установке такое приложение запрашивает широкие права:
- доступ к специальным возможностям (функциям для людей с ограничениями зрения) — это позволяет читать экран и нажимать кнопки за пользователя;
- права администратора устройства — это мешает удалить приложение;
- доступ к SMS и уведомлениям — так перехватываются коды подтверждения;
- разрешение показывать окна поверх других приложений — так подменяются экраны ввода.
Если приложение, скачанное по ссылке, а не из официального магазина, просит такие разрешения — это почти наверняка вредоносная программа. На Android дополнительный признак — просьба разрешить установку из неизвестных источников.
Если доступ уже дан: действия по минутам
- Прервите сеанс и отключите интернет. Включите режим полёта, отключите Wi-Fi и мобильные данные. Это сразу обрывает удалённое подключение. Завершите звонок.
- Позвоните в банк с другого телефона по номеру с обратной стороны карты. Сообщите, что к вашему устройству был удалённый доступ. Попросите заблокировать карты, доступ в онлайн-банк и проверить операции за последние часы.
- Удалите программу. Если удаление не получается, сначала отключите для приложения права администратора и специальные возможности в настройках, затем удалите его.
- Смените пароли с другого устройства: онлайн-банк, почта, Госуслуги, мессенджеры, маркетплейсы. Включите двухфакторную защиту.
- Проверьте переадресацию звонков и SMS в настройках телефона и у оператора связи.
- Если сомневаетесь в чистоте устройства, сохраните фото и контакты и сбросьте телефон к заводским настройкам, после чего установите банковские приложения заново из официального магазина.
Если сеанс шёл на компьютере, порядок тот же: отключите сетевой кабель или Wi-Fi, удалите программу удалённого доступа через список установленных приложений, проверьте компьютер антивирусом и смените пароли с другого устройства. Обратите внимание на автозагрузку: подозрительные программы иногда добавляют себя туда, чтобы запускаться снова.
Не стесняйтесь звонить в банк, даже если кажется, что ничего не списано. Иногда мошенники не выводят деньги сразу, а сначала подключают свои устройства к онлайн-банку или оформляют заявки на кредит, которые срабатывают позже.
Что проверить в следующие дни
- операции по всем картам и счетам, включая те, которыми вы давно не пользовались;
- не оформлены ли на вас кредиты или займы: проверьте приложение банка и свою кредитную историю;
- список устройств, подключённых к вашему онлайн-банку, почте и мессенджерам;
- установлен ли самозапрет на кредиты через Госуслуги — если нет, стоит его оформить;
- нет ли сообщений от вашего имени в мессенджерах, отправленных друзьям с просьбой о деньгах.
Если деньги списаны, подайте заявление в полицию о мошенничестве. Приложите номер, с которого звонили, переписку, название установленного приложения и выписку по счёту.
Профилактика: настройки, которые стоит включить
- Устанавливайте приложения только из официальных магазинов и не включайте установку из неизвестных источников.
- Регулярно обновляйте систему телефона и банковские приложения.
- Включите в телефоне защиту от вредоносных приложений и в приложении банка — уведомления обо всех операциях.
- Не держите на телефоне программы удалённого доступа, если не пользуетесь ими по работе.
- Никогда не сообщайте код подключения или идентификатор сеанса человеку, который сам вам позвонил.
- Договоритесь с пожилыми родственниками: любые просьбы «показать экран» или «установить приложение» — повод сначала позвонить вам.
Если вас просят показать экран телефона, а в разговоре звучат слова «банк», «деньги» или «код» — это мошенники, без исключений.
Частые вопросы
Может ли банк попросить установить программу удалённого доступа?
Нет. Банки не просят клиентов устанавливать программы удалённого доступа и не подключаются к их телефонам. Такая просьба — признак мошенничества.
Я включил демонстрацию экрана по просьбе звонящего. Что делать?
Сразу прервите звонок и отключите интернет на телефоне. Затем с другого телефона позвоните в банк по номеру на карте и смените пароли от важных аккаунтов.
Как понять, что на телефоне есть программа удалённого доступа?
Проверьте список установленных приложений, а также приложения с правами администратора и доступом к специальным возможностям. Незнакомые программы, установленные по ссылке, лучше удалить.
Помогает ли отключение интернета при удалённом доступе?
Да, без подключения к сети удалённый сеанс прерывается. Это первый шаг, после которого нужно удалить приложение и связаться с банком.
Опасно ли сообщать код подключения AnyDesk или TeamViewer?
Да. Код подключения открывает доступ к вашему устройству тому, кто его знает. Сообщать его можно только специалисту, к которому вы сами обратились и которому доверяете.
Обновлено 09.10.2026. Контакты ведомств и банков проверяйте на их официальных сайтах.