Материал носит информационный характер; схема описана по сводкам Банка России и МВД.
Как работает схема
«Сотрудник банка» или «специалист поддержки» в ходе звонка просит установить приложение — якобы «для защиты счёта», «чтобы отменить операцию» или «чтобы техник всё настроил». На деле это программа удалённого доступа: после установки и выдачи доступа мошенник видит ваш экран и управляет телефоном — заходит в банковское приложение, переводит деньги, читает коды из СМС прямо на вашем устройстве. Коды ему называть уже не нужно — он видит их сам.
Как это выглядит
- Просьба установить приложение по названию, которое диктуют по телефону, или перейти по присланной ссылке.
- Формулировки: «программа для защиты», «приложение банка» (поддельное), «помощник для настройки», «нужно для отмены перевода».
- Иногда — «обновите приложение банка» со ссылкой на поддельный файл (APK) вне официального магазина.
Распространённые категории — программы удалённого управления экраном (их много, конкретные названия не так важны): опасна не сама программа, а то, что её ставят по просьбе звонящего и выдают ему доступ.
Железное правило
Ни банк, ни Госуслуги, ни «техподдержка» никогда не просят устанавливать приложения в ходе звонка. Любая такая просьба — мошенничество. Приложения ставят только самостоятельно и только из официальных магазинов (RuStore, App Store, Google Play), никогда — «по ссылке от сотрудника» и никогда — APK-файлом из мессенджера.
Почему антивирус не всегда спасает
Программы удалённого доступа — легальные сами по себе (ими пользуются ИТ-специалисты), поэтому антивирус может их не блокировать. Защищает здесь не антивирус, а правило «не ставить по просьбе звонящего». Разбор средств защиты — в статье «Техническая защита от мошенников».
Что делать, если уже установили и дали доступ
По рекомендациям банков действовать нужно быстро:
- Немедленно включите авиарежим или выключите интернет — это обрывает удалённый сеанс.
- Удалите установленное приложение.
- Свяжитесь с банком С ДРУГОГО телефона (ваш может быть под контролем) по номеру с карты, заблокируйте карты и доступ в онлайн-банк.
- Смените пароли от банка и Госуслуг с чистого устройства; на Госуслугах завершите чужие сеансы.
- Если доступ был долгим — имеет смысл сбросить телефон до заводских настроек.
- При переводе денег — заявление о несогласии с операцией и заявление в полицию (102). Пути возврата — в статье «Как вернуть деньги, переведённые мошенникам».
Потренироваться
В тренажёре Проверум есть кейсы, где «специалист» уговаривает установить приложение, — можно безопасно увидеть, как звучит это давление, и отработать отказ. Сомневаетесь в текущем звонке — опишите его Гоше, ИИ-помощнику, на proverum.ru. Бесплатно.
Коротко
- Просьба установить приложение в ходе звонка — всегда мошенничество.
- Программы удалённого доступа дают мошеннику ваш экран и коды из СМС без вашего участия.
- Уже установили — авиарежим, удалить, банк с другого телефона, сброс при долгом доступе.
Материал подготовлен в информационных целях.