Если незнакомец по телефону или в сообщении просит установить приложение для "проверки безопасности", не устанавливайте его и не переходите по ссылке. Прервите контакт и самостоятельно свяжитесь с организацией по номеру с её официального сайта или карты. Если приложение уже установлено, отключите интернет на устройстве и с другого устройства обратитесь в банк, если передавали платёжные данные или подтверждали операции.
Что проверить до установки приложения
- Кто именно просит установить программу и можно ли независимо подтвердить его личность.
- Совпадает ли название приложения с тем, что указано на официальном сайте организации.
- Не прислали ли ссылку в сообщении и не требуют ли установить приложение вне официального магазина.
- Не просят ли включить демонстрацию экрана, удалённый доступ или специальные разрешения.
- Не требуют ли сообщить коды из СМС, пароль, данные карты или подтвердить операцию.
Почему просьба о "проверке безопасности" может быть опасной
Такая просьба особенно рискованна, если звонящий сам вышел на связь, торопит или утверждает, что только установка приложения спасёт деньги. Вредоносная программа или приложение удалённого доступа может помочь постороннему увидеть экран, перехватить вводимые данные или управлять устройством.
Не выполняйте инструкции незнакомца, даже если он называет себя сотрудником банка, полиции или службы поддержки. Проверить устройство имеет смысл только самостоятельно: через настройки телефона, официальный магазин приложений или поддержку, контакты которой вы нашли независимо.
Какие признаки выдают попытку навязать вредоносное приложение
Для первичной оценки достаточно самого телефона и возможности прекратить звонок. Не нужно открывать ссылку, скачивать файл или проверять подозрительную программу на своём устройстве.
- Звонящий требует действовать немедленно и запрещает класть трубку или советоваться с близкими.
- Вам предлагают скачать файл по ссылке, установить программу из неизвестного источника или изменить настройки безопасности.
- Просят включить специальные возможности, доступ к уведомлениям, демонстрацию экрана, управление устройством или удалённый доступ.
- Требуют назвать код подтверждения, пароль, данные карты либо перевести деньги на "безопасный счёт".
- Собеседник просит не обращаться в банк самостоятельно и держать разговор в секрете.
Проверка приложения на вирусы не гарантирует безопасности: результат сканирования не подтверждает, что программа действительно принадлежит названной организации. Проверяйте разработчика и назначение приложения через официальный источник, а не по ссылке от звонившего.
Как оценить риск по сообщению, звонку и ссылке
- Остановите действие. Не устанавливайте приложение, не открывайте вложение и не вводите данные. Если уже открыли ссылку, ничего не скачивайте и закройте страницу.
- Оцените, чего добивается собеседник. Требование включить удалённое управление, показать экран, сообщить код или провести операцию - повод немедленно прекратить разговор.
- Проверьте информацию независимо. Найдите официальный сайт организации вручную или используйте номер на банковской карте. Не перезванивайте по номеру из подозрительного сообщения и не пользуйтесь присланной ссылкой.
- Учтите, что отображаемый номер может вводить в заблуждение. Имя организации или знакомый номер на экране сами по себе не подтверждают личность звонящего. Подтверждайте запрос через официальный канал связи.
- Если уже передали данные, действуйте с доверенного устройства. Позвоните в банк по официальному номеру, сообщите, какие сведения вы раскрыли, и попросите проверить операции и ограничить доступ, если это необходимо.
Быстрый режим оценки риска
- Не устанавливайте приложение и не сообщайте коды.
- Завершите звонок, не используя присланные контакты и ссылки.
- Самостоятельно найдите официальный канал организации и проверьте запрос.
- Если приложение установлено или раскрыты банковские данные, отключите интернет и свяжитесь с банком с другого устройства.
Что делать, если приложение уже установлено
Не продолжайте выполнять указания звонившего. Если на экране видно удалённое управление или передачу экрана, немедленно отключите связь с сетью. Если вы ищете, что делать, если установил подозрительное приложение, начните с отключения интернета и проверьте выданные программе разрешения. Для защиты от телефонных мошенников сообщите банку о возможном доступе к устройству, если через него вы входили в банковское приложение или подтверждали операции.
- Отключите Wi-Fi и мобильную передачу данных; при необходимости включите авиарежим.
- С другого доверенного устройства позвоните в банк по официальному номеру, если открывали банковское приложение, вводили реквизиты или сообщали коды.
- С другого устройства смените пароли от важных аккаунтов, особенно если вводили их после установки программы; завершите неизвестные активные сеансы, если такая настройка доступна.
- В настройках телефона проверьте разрешения подозрительного приложения: доступ к специальным возможностям, уведомлениям, управлению устройством, экрану и установке приложений.
- Отзовите выданные разрешения и отключите профиль управления устройством или VPN, если они появились из-за этого приложения и вы не узнаёте их.
- Удалите подозрительную программу штатным способом. Если удалить её не удаётся, обратитесь в официальную поддержку производителя устройства или к специалисту.
- На устройстве Apple проверьте разделы управления устройством и VPN; на Android - специальные возможности, приложения администратора и разрешения приложений. Названия пунктов зависят от модели и версии системы.
- Сохраните переписку, номер телефона, название приложения и время контакта, если собираетесь сообщить о попытке обмана.
- Если после удаления остаются признаки постороннего управления или неизвестные приложения, не входите с этого устройства в банк и важные аккаунты до проверки специалистом.
Не устанавливайте "антивирус" или средство очистки по рекомендации звонившего. Если нужно понять, как удалить приложение мошенников, используйте настройки устройства и официальную инструкцию производителя; при сомнениях обратитесь в его поддержку.
Как безопасно завершить разговор и заблокировать контакт
Скажите коротко: "Я сам проверю информацию через официальный канал" - и завершите звонок. Не нужно доказывать собеседнику, что вы распознали обман, и сообщать, какие действия предпримете.
- Не продолжайте разговор ради "проверки" личности и не выполняйте предложенные тесты.
- Не перезванивайте по номеру, который продиктовал собеседник или прислал в сообщении.
- Не открывайте ссылки и вложения, чтобы "посмотреть, что за приложение".
- Не сообщайте коды подтверждения, даже если собеседник утверждает, что это код отмены операции.
- Не показывайте экран и не включайте удалённый доступ.
- После завершения разговора заблокируйте номер и пожалуйтесь на сообщение через функцию телефона или приложения связи.
Куда сообщить о попытке обмана
- В банк - если называли банковские данные, входили в приложение по просьбе собеседника или видите неизвестную операцию. Используйте номер на карте или официальный сайт.
- В полицию - если деньги уже похищены, вам угрожают или вы хотите заявить о совершённом правонарушении. При непосредственной опасности обращайтесь в экстренную службу.
- В сервис, через который с вами связались - пожалуйтесь на номер, аккаунт, сообщение или ссылку через доступные инструменты платформы.
- В официальную поддержку производителя устройства - если не удаётся удалить программу, отключить выданные права или вернуть контроль над телефоном.
Разбираем спорные ситуации с установкой приложения
Что делать, если мошенники просят установить приложение, но я не сообщил код?
Не устанавливайте программу и завершите контакт. Самостоятельно проверьте запрос через официальный канал организации; не переходите по ссылке из сообщения.
Можно ли проверить подозрительное приложение антивирусом?
Сканирование может быть дополнительной проверкой, но не доказывает, что приложение безопасно или принадлежит заявленной организации. Не скачивайте его ради проверки и не выдавайте ему разрешения.
Я только открыл ссылку - нужно ли менять пароли?
Если вы не скачивали файл, не вводили данные и не выдавали разрешения, закройте страницу и не возвращайтесь по ссылке. Если вводили пароль или платёжные сведения, смените пароль с доверенного устройства и свяжитесь с соответствующей организацией.
Нужно ли сразу сбрасывать телефон до заводских настроек?
Не всегда: сначала отключите сеть, отзовите подозрительные разрешения и удалите приложение. Если управление устройством не удаётся восстановить, обратитесь к производителю или специалисту и уточните безопасный способ очистки.
Что делать, если я сообщил код из СМС?
Немедленно свяжитесь с организацией, для которой предназначался код, по официальному номеру. Если код относился к банковской операции или входу в банк, сообщите об этом банку и попросите проверить доступ и операции.
Может ли настоящий сотрудник попросить установить приложение?
Не выполняйте такую просьбу во время неожиданного звонка. Завершите разговор и уточните необходимость приложения у организации через контакт, найденный самостоятельно.