Установил приложение по просьбе мошенников: что делать

По телефону предложили «защитить деньги», обновить банковское приложение или проверить смартфон. Вы скачали программу, выполнили инструкции — и только потом поняли, что разговаривали с мошенниками.

Сразу прекратите разговор, отключите на телефоне мобильный интернет и Wi-Fi. С другого устройства свяжитесь с банком и защитите аккаунты. Затем удаляйте подозрительное приложение и проверяйте телефон. Даже если деньги пока на месте, откладывать эти действия не стоит.

Что сделать в первые минуты

1. Прекратите общение. Завершите звонок и демонстрацию экрана, не выполняйте новые указания.
2. Отключите телефон от сети. Включите авиарежим и отдельно убедитесь, что Wi-Fi выключен: он может оставаться включённым. Если не получается управлять устройством, выключите его.
3. Позвоните в банк с другого телефона. Возьмите номер с оборота карты или с официального сайта, открытого самостоятельно на другом устройстве.
4. Не входите в банк, почту и другие важные сервисы с подозрительного смартфона, пока не разберётесь с приложением.

Отключение от интернета прерывает сетевое взаимодействие программы, но не отменяет уже совершённые операции и не возвращает украденные данные. Поэтому просто убрать телефон в сторону недостаточно. Отключать устройство от сети сразу после установки программ по указанию звонящего советует и «Лаборатория Касперского»: проще всего включить авиарежим, а пароли менять с другого устройства.

Если другого телефона нет, попросите близкого человека помочь связаться с банком или обратитесь в отделение. Не подключайте подозрительный смартфон обратно только для того, чтобы проверить баланс.

Что сказать банку

Объясните ситуацию прямо:

Я установил приложение по указанию человека, который оказался мошенником. Программа могла получить доступ к экрану, сообщениям или банковскому приложению. Прошу срочно защитить мои деньги, проверить операции и ограничить доступ к онлайн-банку.

Сообщите, если вводили пароль, называли коды, показывали экран или прикладывали банковскую карту к телефону. Уточните у сотрудника, какие карты нужно заблокировать, требуется ли перевыпуск и как завершить посторонние банковские сеансы. Если пользуетесь несколькими банками на этом смартфоне, предупредите каждый.

Блокировка одной карты не обязательно закрывает доступ ко всему онлайн-банку. Не ограничивайтесь просьбой «заморозить карту»: расскажите именно о возможном доступе к телефону.

Если обнаружены чужие операции, сразу заявите банку, что вы их не совершали, уточните порядок подачи заявления о несогласии и обратитесь в полицию. Не ждите окончания проверки смартфона. Банк России рекомендует оперативно сообщать о хищении и подавать заявления. Возврат денег нельзя обещать заранее: обстоятельства операции нужно разбирать отдельно.

Как приложение помогает мошенникам

Возможности зависят от программы, устройства и выданных разрешений. Одно приложение показывает собеседнику экран, другое позволяет управлять телефоном, третье перехватывает сообщения или подставляет поддельную форму входа.

В отзывах на Прозвонке просьбу установить приложение описывают почти 750 раз, с 2019 года. Пик пришёлся на 2020 год: тогда «служба безопасности банка» чаще всего просила поставить программу удалённого доступа AnyDesk или TeamViewer и назвать код из неё. Типичный отзыв того времени: «Представились службой безопасности Сбербанка, сообщили о взломе личного кабинета, просили установить приложение из Play Маркет: TeamViewer QuickSupport». Сегодня вместо известных программ чаще присылают ссылку на файл «от банка» или «от Центробанка». Как устроены такие звонки в целом, мы разбирали в статье Звонят мошенники.

Особенно опасна просьба включить на Android специальные возможности для незнакомого приложения. Это функции, которые помогают взаимодействовать с устройством; вредоносная программа может использовать предоставленный доступ для действий без вашего участия. Подобные способы захвата смартфона описывает «Лаборатория Касперского».

Отдельный сценарий — просьба приложить карту к телефону якобы для проверки или защиты. Банк России предупреждал о вредоносных приложениях, передающих данные взаимодействия с картой, чтобы преступники могли снимать деньги через банкомат. Если вы выполняли такую инструкцию, обязательно расскажите банку.

При этом обычная программа удалённой поддержки сама по себе не обязательно вредоносна. Опасность возникает, когда доступ получает посторонний человек. Знакомое название приложения не делает инструкции звонящего безопасными.

Что делать на Android

После обращения в банк займитесь устройством. До удаления запишите название приложения; при необходимости сфотографируйте его экран другим телефоном, не открывая программу повторно.

Найдите и удалите подозрительную программу

Откройте настройки Android и список всех приложений. Найдите то, которое установили во время разговора.

Проверьте разрешения этой программы, особенно доступ к специальным возможностям и уведомлениям. Отзовите выданные ей дополнительные права, затем удалите приложение. Названия и расположение разделов зависят от производителя и версии Android. Удаление значка с рабочего стола не равно удалению приложения.

Если кнопка удаления недоступна, настройки закрываются сами или вы не понимаете, какое приложение искать, обратитесь в официальную поддержку производителя. Не удаляйте наугад системные компоненты.

На некоторых устройствах помогает безопасный режим: сторонние приложения временно не запускаются, и подозрительную программу можно удалить. Например, Samsung публикует инструкцию для Galaxy. Для своей модели используйте инструкцию её производителя.

Проверьте защиту и обновления

После удаления подозрительной программы, когда банковский доступ уже защищён, проверьте смартфон. На устройствах с Google Play откройте раздел Play Защиты и запустите проверку; убедитесь, что сканирование приложений включено. Установите доступные обновления Android и безопасности.

Общий порядок удаления небезопасного ПО описан в справке Google. Если программа не удалена или устройство продолжает вести себя необычно, оставьте его без сети и сначала получите помощь специалиста.

Не устанавливайте «антивирус» по новой ссылке от человека, который обещает исправить случившееся.

Что делать на iPhone

На iPhone проверьте, что именно вы сделали: установили приложение, разрешили показ экрана, добавили профиль конфигурации или ввели данные учётной записи на чужом сайте. Это разные ситуации.

Удалите установленное по указанию мошенника приложение. Если добавляли профиль, откройте «Настройки» → «Основные» → «VPN и управление устройством». Неизвестный профиль, появившийся после разговора, нужно проверить и удалить по инструкции Apple.

Профили используются и законно — например, работодателем. На служебном телефоне сначала свяжитесь со своим ИТ-специалистом. Удаление профиля может удалить связанные настройки, приложения и данные.

Если сообщали пароль Аккаунта Apple, защитите и сам аккаунт с другого доверенного устройства: смените пароль, проверьте подключённые устройства и способы восстановления. Удаление приложения с iPhone не отменяет доступ, который посторонний уже получил к учётной записи.

Отсутствие неизвестного профиля само по себе не доказывает, что всё безопасно: пароль мог быть похищен другим способом.

Какие аккаунты проверить

Используйте другой доверенный телефон или компьютер. Начните с основной почты и аккаунта Google либо Apple, затем проверьте мессенджеры и остальные сервисы, доступ к которым мог быть раскрыт.

Для каждого важного аккаунта:

• смените скомпрометированный пароль; если он повторялся в других сервисах, замените его и там;
• проверьте активные сеансы и завершите незнакомые;
• убедитесь, что номер телефона и почта для восстановления принадлежат вам;
• включите двухфакторную защиту, если она ещё не настроена.

Официальные инструкции доступны у Google и Apple.

Если от вашего имени уже отправляли сообщения, предупредите контакты другим способом. Попросите не переводить деньги и не открывать присланные файлы.

Если на телефоне был вход в Госуслуги, проверьте и его: чужой доступ к учётной записи опасен прежде всего кредитами на ваше имя. От них защищает самозапрет на кредиты, его можно оформить за несколько минут.

Нужно ли сбрасывать телефон до заводских настроек

Сброс может понадобиться, если подозрительная программа не удаляется, признаки вмешательства сохраняются или специалист не может подтвердить, что устройство очищено. Google и «Лаборатория Касперского» рассматривают его как один из вариантов при сохраняющихся проблемах.

Перед сбросом сохраните необходимые фотографии, документы и сведения для обращения в банк или полицию. Проверьте, что знаете пароли своих аккаунтов и сможете восстановить доступ. Сброс удалит данные с устройства.

После него устанавливайте необходимые приложения заново из проверенных источников. Не возвращайте подозрительный установочный файл и не восстанавливайте без разбора прежний набор программ.

Сброс телефона не заменяет защиту аккаунтов. Он не завершает автоматически все чужие сеансы в интернет-сервисах и не отменяет банковские операции.

Что сохранить для обращения

Когда срочные меры уже приняты, соберите:

• время звонка и номер, который отображался на экране;
• переписку, адрес ссылки и название приложения;
• описание действий: что установили, какие разрешения дали, что сообщили;
• сведения о спорных операциях и номера обращений в банк.

Не открывайте подозрительную программу ради доказательств. Не пересылайте установочный файл знакомым «на проверку». Если нужна помощь с сохранением цифровых следов, уточните порядок у специалиста или сотрудника полиции.

Частые вопросы

Скачал APK-файл, но не устанавливал. Телефон уже заражён?

Скачивание файла и установка приложения — разные действия. Само наличие APK в загрузках не доказывает, что программа установлена. Не открывайте файл, удалите его и проверьте список приложений. Если одновременно вводили пароль на сайте или сообщали код, защитите соответствующий аккаунт независимо от установки.

Я удалил приложение. Этого достаточно?

Не всегда. Удаление не возвращает уже переданные данные. Нужно также проверить банковский доступ, пароли, сеансы и настройки восстановления аккаунтов.

Антивирус ничего не нашёл. Можно успокоиться?

Отрицательный результат проверки не гарантирует, что данные не успели украсть. Кроме того, для обмана могли использовать обычную программу показа экрана. Выполните проверку аккаунтов и обсудите банковский доступ с банком.

Деньги на месте. Всё равно звонить в банк?

Да, если приложение могло получить доступ к банковским данным, сообщениям или экрану. Отсутствие списаний в данный момент — повод действовать вовремя, а не ждать.

Как предупредить других

После защиты денег и телефона можно проверить номер на Прозвонке и оставить отзыв: кем представился звонящий, какую программу предложил и что просил сделать. Не публикуйте пароли, коды, реквизиты и личные документы.

Описывайте сам звонок: например, «представились банком и прислали приложение для защиты денег». Отзывы помогают заметить похожий сценарий, но отсутствие жалоб не подтверждает безопасность номера.

Читайте также: как защититься от телефонных мошенников и что делать, если курьер просит код из СМС.