Шахраї просять віддалений доступ до телефона чи ПК: як діяти негайно

Працівник банку, державного органу або технічної підтримки не повинен зненацька просити вас установити програму для повного віддаленого керування пристроєм і відкрити банкінг. Така вимога — типовий елемент шахрайської розмови. Зловмисник може бачити екран, натискати кнопки, читати коди та переказувати кошти, поки нібито «скасовує підозрілу операцію».

Ознаки небезпечного дзвінка

Співрозмовник створює поспіх, повідомляє про кредит або списання, забороняє класти слухавку, диктує назву програми, просить код підключення, демонстрацію екрана чи доступ до налаштувань доступності. Він може підмінити номер і знати ваше ім’я. Ці деталі не доводять, що дзвінок справді з банку.

Негайно завершіть розмову. Самостійно відкрийте офіційний банківський застосунок або наберіть номер із картки чи сайту банку. Не передзвонюйте на номер із вхідного виклику й не переходьте за надісланим посиланням. Справжній працівник зможе перевірити рахунок без керування вашим телефоном.

Якщо програму ще не встановили

Нічого не завантажуйте, не вмикайте демонстрацію екрана й не називайте код. Видаліть файл інсталятора, якщо він уже завантажився, але не був запущений. Перевірте історію завантажень і дозвіл браузера на сповіщення. Не відповідайте на повторні дзвінки з погрозами блокування.

Якщо ви назвали лише ім’я або іншу загальну інформацію, це ще не означає доступ до грошей, але шахраї можуть використати її в наступній атаці. Попередьте близьких і збережіть номер та повідомлення як докази. Не публікуйте номер картки у скриншоті попередження.

Якщо віддалене підключення вже активне

Припиніть зв’язок пристрою з інтернетом: вимкніть Wi-Fi та мобільні дані або від’єднайте кабель. Закрийте програму, якщо це можна зробити без введення банківських даних. З іншого, довіреного пристрою зателефонуйте до банку, заблокуйте картки й дистанційний банкінг та повідомте про ризик несанкціонованих операцій.

Не витрачайте час на суперечку з шахраєм. Якщо вже є списання, дійте за матеріалом про оскарження несанкціонованої операції. Зафіксуйте час, суму, одержувача, номер звернення до банку та збережіть SMS без пересилання кодів стороннім.

Як очистити пристрій

Після від’єднання видаліть програму віддаленого доступу та перевірте, чи не залишила вона службу автозапуску, профіль керування, розширення браузера або спеціальні дозволи. На смартфоні перегляньте доступ до екрана, спеціальних можливостей, SMS, сповіщень, камери й мікрофона. Практичний маршрут є в матеріалі про дозволи застосунків Android та iPhone.

Оновіть операційну систему й захисне програмне забезпечення. Якщо шахрай мав тривалий повний контроль, пристрій поводиться дивно або ви не можете підтвердити видалення компонентів, зверніться до надійного фахівця. Для критичних акаунтів безпечніше відновити систему та налаштувати її заново, попередньо зберігши лише перевірені особисті файли.

Які паролі змінювати

З іншого чистого пристрою почніть з основної електронної пошти, далі змініть пароль банкінгу, Apple Account або Google Account, месенджерів і соціальних мереж. Завершіть невідомі сеанси, перевірте резервні адреси й телефони та створіть нові резервні коди. Матеріал про невідомий пристрій в акаунті допоможе перевірити активні входи.

Не змінюйте всі паролі на скомпрометованому ноутбуці, поки не впевнені в його безпеці: зловмисник може побачити нові дані. Для кожного сервісу створіть окремий пароль і ввімкніть двофакторну автентифікацію. Не покладайтеся лише на SMS, якщо є ризик компрометації фінансового номера.

Куди повідомити

Про втрату коштів або спробу шахрайства повідомте банку й поліції. Кіберполіція має офіційну систему електронних звернень; для невідкладної заяви про правопорушення можна телефонувати 102 або звернутися до найближчого підрозділу поліції. Додайте номер, посилання, назву програми, час і збережені скриншоти, не відкриваючи підозрілі файли повторно.

Головне правило: жодна «служба безпеки» не потребує повного керування вашим пристроєм, щоб захистити рахунок. Завершити дзвінок і самостійно звернутися до установи — не грубість, а правильна перевірка. Кілька хвилин паузи майже завжди безпечніші за «термінову інструкцію» незнайомця.

Які докази зберегти після інциденту

Запишіть час дзвінка, номер, ім’я, яким представився співрозмовник, назву програми, код сеансу й послідовність дій. Зробіть скриншоти журналу викликів, списку встановлених програм та операцій у банку. Не відкривайте повторно підозріле посилання заради кращого знімка і не надсилайте докази у відкритий чат.

Якщо пристрій корпоративний, негайно повідомте внутрішню ІТ-службу або відповідального за безпеку. Не намагайтеся приховати інцидент: журнали й швидке блокування доступів допомагають зменшити наслідки. Від’єднання від мережі зазвичай безпечніше за вимкнення живлення, якщо фахівцям потрібні дані активного сеансу, але дійте за їхньою інструкцією.

Після відновлення перевіряйте рахунки, пошту та сповіщення щонайменше кілька днів. Шахрай міг створити правило пересилання листів, новий довірений пристрій або шаблон платежу. Видаліть невідомі правила, перевірте контактні дані відновлення й увімкніть повідомлення про кожну фінансову операцію.

Перевірте також кабінет мобільного оператора: активні SIM або eSIM, переадресацію викликів і можливість дистанційної заміни номера. Якщо телефон раптово втратив мережу, зв’яжіться з оператором з іншого пристрою. Компрометація номера може дозволити перехоплювати коди відновлення навіть після видалення програми віддаленого доступу.

Джерела

• Кіберполіція — схема з наданням віддаленого доступу
• Кіберполіція — електронне звернення про кіберзлочин
• Кіберполіція — контакти та повідомлення про кіберінцидент