Мошенничество с удалённым доступом: схема звонков и защита

Мошенничество с удалённым доступом — это звонок или сообщение, в котором человек выдаёт себя за сотрудника банка, госоргана, службы доставки или техподдержки и уговаривает вас установить приложение, которое позволяет видеть ваш экран или управлять телефоном. После этого мошенники наблюдают, как вы вводите ПИН-код, читают одноразовые коды и выводят деньги через ваши банковские приложения. Лучшая защита проста: если звонящий просит что-либо установить, положите трубку и сами перезвоните в организацию по официальному номеру.

Этой схеме не нужна техническая уязвимость в телефоне. Она работает, потому что звонящий говорит официальным тоном, знает о вас несколько реальных деталей и не отпускает вас с линии. Потери могут быть большими и мгновенными: преступники используют ваш собственный телефон, банковское приложение и коды подтверждения. Если вы заранее знаете сценарий, он перестаёт работать.

Как работает мошенничество с удалённым доступом: пошагово

Детали в разных странах отличаются, но схема похожа.

1. Звонок. Человек представляется сотрудником банка, налоговой, энергосбытовой компании, госучреждения, службы доставки, полиции или техподдержки.
2. Проблема. Что-то срочное: вас ждёт возврат денег, есть неоплаченный счёт, посылка задержана на таможне, по счёту замечены подозрительные операции или грозит штраф, если не принять меры сегодня.
3. Ссылка. Звонящий просит добавить его в мессенджере, а затем присылает ссылку или QR-код на «официальное приложение», «государственное приложение» или «программу поддержки».
4. Установка. Сайт, похожий на официальный, предлагает скачать приложение. На Android это часто файл приложения не из Google Play, и вас проводят через включение «Установки неизвестных приложений». Иногда это настоящее приложение для демонстрации экрана из официального магазина, которое используют в преступных целях.
5. Разрешения. Вас просят несколько раз нажать «Разрешить», особенно для специальных возможностей или демонстрации экрана. Именно это и даёт им управление.
6. Отвлечение. Вас просят не класть трубку, ввести ПИН-код «для проверки» или открыть банковское приложение «чтобы проверить баланс», а они в это время смотрят на ваш экран.
7. Кража. Мошенники переводят деньги, иногда в то время, когда на вашем экране висит фальшивое сообщение «Подождите» или «Обновление системы».

Признаки того, что вас пытаются обмануть

Следите за поведением звонящего, а не за приложением.

• Срочность или запугивание, например: «Ваш счёт заблокируют через час».
• Просьба установить приложение, особенно по ссылке или QR-коду в мессенджере.
• Просьба не класть трубку, чтобы у вас не было времени проверить.
• Просьба включить специальные возможности или демонстрацию экрана.
• Просьба назвать коды, ПИН-коды или пароли.
• Необычные платежи, например перевод денег на «безопасный счёт» или оплата комиссии за получение возврата.
• Раздражение или давление, когда вы говорите, что хотите перезвонить.

Одного признака достаточно, чтобы закончить разговор.

Золотое правило: положите трубку и перезвоните сами

1. Скажите «Я перезвоню» и завершите звонок.
2. Не пользуйтесь номерами, ссылками и QR-кодами, которые дал звонящий.
3. Найдите официальный номер сами: на банковской карте, в бумажной квитанции, в официальном приложении, которое у вас уже установлено, или на сайте организации.
4. Позвоните по этому номеру и спросите, действительно ли есть проблема.

Номер звонящего можно подделать, поэтому знакомое название на экране ничего не доказывает.

Чего настоящие организации никогда не делают

Настоящие банки, госорганы, коммунальные службы и службы доставки никогда:

• не просят установить приложение по ссылке или QR-коду, присланному в мессенджере;
• не просят включить специальные возможности, демонстрацию экрана или удалённое управление во время неожиданного звонка;
• не спрашивают ПИН-код, пароль или одноразовые коды;
• не просят перевести деньги на «безопасный счёт»;
• не угрожают арестом по телефону и не требуют оплатить в тот же день.

Официальные приложения скачиваются из App Store или Google Play — вами и тогда, когда вы сами решите. Как проверить разработчика и другие признаки, объясняет наш материал о том, как распознать поддельные приложения.

Если это уже случилось: что делать прямо сейчас

Важнее всего скорость. Выполните эти шаги по порядку.

1. Разорвите связь

Завершите звонок и включите авиарежим или выключите и Wi-Fi, и мобильный интернет. Так мошенник перестанет видеть телефон и управлять им.

2. Позвоните на официальную горячую линию банка

Используйте номер с карты или с официального сайта банка. Попросите заблокировать счета и карты, даже если не уверены, что деньги списаны.

3. Удалите приложение

• Удалите приложение, которое попросил установить мошенник.
• На Android проверьте специальные возможности и приложения администратора устройства и отключите всё незнакомое. Если приложение не удаляется, возможно, сначала нужно отозвать у него права администратора.
• На iPhone удалите приложение и убедитесь, что демонстрация экрана прекращена.
• Если не уверены, что телефон чист, сохраните фотографии и сделайте сброс до заводских настроек. Варианты описаны в нашем руководстве «Вирус на телефоне: признаки и удаление».

4. Защитите аккаунты

С проверенного устройства смените пароли от банка, почты и всех аккаунтов, которыми вы пользовались, пока приложение было установлено. Убедитесь, что включена двухфакторная аутентификация.

5. Сообщите в полицию

Подайте заявление в полицию и сохраните номер заявления. Сделайте скриншоты переписки, номеров телефонов и ссылки — это доказательства.

Как защитить пожилых родителей и родственников

Пожилых людей часто выбирают целью, потому что они доверяют звонящим, которые говорят «официально». Короткий разговор очень помогает.

• Научите одному правилу: «Если кто-то звонит и просит что-то установить, положи трубку и позвони мне».
• Запишите официальные номера их банка и важных учреждений и положите список рядом с телефоном.
• Ограничьте установку приложений. На Android держите «Установку неизвестных приложений» выключенной. На iPhone и Android семейные настройки позволяют требовать одобрения новых приложений.
• Раз в несколько месяцев проверяйте телефон вместе, в том числе какие приложения имеют доступ к специальным возможностям. На что смотреть, показывает наш гид по разрешениям приложений.
• Сделайте так, чтобы спросить было не страшно. Пообещайте, что никогда не рассердитесь, если они позвонят уточнить.

Короткий чек-лист

1. Никогда не устанавливайте приложение по просьбе неожиданного звонящего.
2. Никогда не включайте для звонящего специальные возможности, демонстрацию экрана или удалённое управление.
3. Никогда не сообщайте ПИН-коды, пароли и одноразовые коды.
4. Кладите трубку и сами звоните по официальному номеру.
5. Игнорируйте ссылки и QR-коды от незнакомых контактов в мессенджерах.
6. Держите «Установку неизвестных приложений» на Android выключенной.
7. Если что-то пошло не так, включите авиарежим и сразу позвоните в банк.
8. Сообщите о мошенничестве в полицию.
9. Расскажите эти правила пожилым родственникам.

FAQ

Могут ли управлять моим телефоном, просто позвонив мне?

Нет. Для этого нужно, чтобы вы установили приложение, дали разрешения вроде специальных возможностей или демонстрации экрана либо сообщили свои коды.

Защищает ли iPhone от мошенничества с демонстрацией экрана?

iPhone не позволяет обычным приложениям полностью управлять телефоном, но при демонстрации экрана собеседник всё равно видит всё, что на нём, включая коды и банковские данные.

Что такое мошенничество с поддельным государственным приложением?

Это разновидность мошенничества с удалённым доступом: звонящий выдаёт себя за сотрудника госоргана, например налоговой, и присылает ссылку на поддельное «официальное» приложение, которое даёт ему доступ к телефону и банковским приложениям.

Вернёт ли банк деньги?

Это зависит от страны и правил банка. Шансы выше, если сразу позвонить на официальную горячую линию банка и быстро подать заявление в полицию.

Мошенники часто присылают ссылки и QR-коды через мессенджеры, поэтому вы можете отсканировать QR-код онлайн с помощью QR-TH и увидеть полную ссылку до открытия. А если незнакомец просит установить приложение — просто положите трубку.