Демонстрация экрана может раскрыть мошеннику одноразовые коды, уведомления и действия в банковском приложении. Не показывайте экран по просьбе незнакомца и не устанавливайте программы удалённого доступа. Если помощь действительно нужна, скройте чувствительные данные, откройте только нужное окно и завершите трансляцию до входа в финансовые сервисы.
Где проходит граница безопасной демонстрации экрана
- Показывайте экран только человеку, которого сами проверили, и только для конкретной задачи.
- Перед трансляцией закройте банковские приложения, почту, сообщения и уведомления.
- Не сообщайте коды подтверждения, пароли, ПИН-коды и данные карты - даже если собеседник видит экран не полностью.
- Завершите показ сразу после выполнения задачи и проверьте, что трансляция действительно остановлена.
Как мошенники используют трансляцию экрана для доступа к деньгам
Злоумышленник может представиться сотрудником банка, службы поддержки или площадки и убедить человека включить демонстрацию. Во время звонка он наблюдает за действиями пользователя, просит открыть приложение, прочитать код или подтвердить операцию. Иногда для этого предлагают установить программу удалённого доступа.
Такая трансляция не подходит для общения с незнакомцами, "проверки безопасности" по входящему звонку или получения помощи от человека, чьи полномочия нельзя независимо подтвердить. Для защиты от мошенников в интернете прекратите разговор, если вас торопят, требуют сохранить всё в тайне или обещают срочно спасти деньги.
Какие данные нельзя показывать даже на короткое время
Для безопасного показа понадобится только устройство и приложение для связи, выбранное вами самостоятельно. Не устанавливайте дополнительные программы по ссылке собеседника и не предоставляйте ему удалённый доступ к устройству.
- Пароли, ПИН-коды, одноразовые коды из СМС и push-уведомлений.
- Полные реквизиты карты, срок действия, код на обороте и данные для входа в банк.
- Экран с подтверждением перевода, выпуска карты, смены пароля или добавления нового устройства.
- Уведомления, письма и сообщения, где могут быть коды, ссылки для восстановления доступа или финансовые сведения.
- Документы с паспортными данными, адресом и другими сведениями, позволяющими подтвердить личность.
Не полагайтесь на то, что зритель "не успеет прочитать" данные: уведомление или код может быть виден даже при кратком показе.
Как включить демонстрацию и не раскрыть лишнего
- Проверьте собеседника. Завершите входящий звонок и самостоятельно найдите официальный номер организации или откройте её приложение. Не перезванивайте по номеру, который продиктовал собеседник.
- Подготовьте устройство. Закройте банковские приложения, почту, мессенджеры и вкладки с личными данными. Отключите показ уведомлений на время трансляции, если настройки устройства это позволяют.
- Ограничьте содержимое показа. Выберите демонстрацию одного окна или приложения, если сервис это поддерживает. Не показывайте весь экран, когда достаточно конкретного документа или нейтральной страницы.
- Не выполняйте финансовые действия. Во время трансляции не входите в банк, не открывайте коды и не подтверждайте операции. Если для задачи требуется финансовое приложение, остановите показ и продолжите без зрителя.
- Следите за запросами. Не сообщайте коды голосом и не нажимайте кнопки, смысл которых вам непонятен. При давлении немедленно завершите трансляцию и звонок.
- Остановите показ и проверьте доступ. Нажмите команду завершения демонстрации в приложении и убедитесь, что индикатор трансляции исчез. Закройте приложение связи, если не уверены, что показ остановлен.
Быстрый режим
- Проверьте собеседника через официальный канал.
- Закройте финансовые приложения и личные уведомления.
- Показывайте только нужное окно, не открывая коды и банковские данные.
- Остановите трансляцию при первом подозрении и убедитесь, что она завершена.
По каким признакам распознать опасную просьбу
- Вам звонят сами и требуют срочно включить демонстрацию.
- Собеседник просит показать банковское приложение, карту, код из СМС или уведомление.
- Предлагают установить программу удалённого управления или перейти по ссылке для "защиты счёта".
- Просят перевести деньги на "безопасный счёт", оформить кредит или подтвердить операцию.
- Запрещают прерывать звонок, советоваться с близкими или обращаться в банк самостоятельно.
- Представляются сотрудником организации, но отказываются дать возможность проверить обращение через официальный канал.
- Требуют держать экран включённым, пока вы вводите пароль или одноразовый код.
Любой такой признак - повод остановить показ. Кибербезопасность для физических лиц начинается с контроля над устройством и отказа выполнять финансовые инструкции под давлением.
Что делать, если экран уже увидел посторонний
- Остановите трансляцию, отключите удалённый доступ и завершите разговор.
- Свяжитесь с банком по номеру на карте или через официальное приложение. Сообщите, какие данные могли попасть к постороннему, и попросите заблокировать подозрительные операции или доступ.
- С безопасного устройства смените пароль от банка и связанной с ним почты, если они могли быть видны или введены при трансляции. Завершите неизвестные сеансы и проверьте привязанные устройства, если такая настройка доступна.
- Проверьте последние операции и уведомления. При несанкционированном списании сразу заявите об этом банку и действуйте по его инструкции.
- Удалите программу удалённого доступа, если устанавливали её по просьбе собеседника. Если не можете проверить устройство, обратитесь за помощью к доверенному специалисту, не раскрывая ему банковские коды и пароли.
Не удаляйте переписку и сведения о звонке до обращения в банк: они могут помочь описать произошедшее. Не отправляйте "помощникам" деньги за возврат средств и не сообщайте им новые коды.
Как защитить банковские приложения и счета после инцидента
- Если показали только нейтральный экран: остановите трансляцию, проверьте список недавних операций и убедитесь, что неизвестных сеансов или установленных приложений нет.
- Если могли увидеть пароль или код: срочно свяжитесь с банком, заблокируйте затронутый доступ и смените пароль с доверенного устройства. Проверьте также почту, если через неё восстанавливается доступ к банку.
- Если раскрыли реквизиты карты или подтвердили операцию: попросите банк заблокировать карту или спорную операцию и следуйте его дальнейшим указаниям. Защитить банковскую карту от мошенников в такой ситуации поможет прежде всего быстрое обращение в банк.
- Если установили программу удалённого доступа: отключите устройство от сети, если посторонний ещё управляет им, и обратитесь к специалисту для проверки. Используйте услуги кибербезопасности для частных лиц только после самостоятельной проверки исполнителя и не передавайте ему финансовые секреты.
После инцидента регулярно проверяйте операции и настройки безопасности, включите уведомления о движении средств и используйте уникальные пароли. Защита финансовых данных не требует сообщать кому-либо коды подтверждения.
Разбираем спорные ситуации с показом экрана
Можно ли показывать экран сотруднику банка?
Не включайте трансляцию по входящему звонку. Самостоятельно свяжитесь с банком по официальному номеру и уточните, требуется ли такой формат помощи.
Безопасно ли показать экран близкому человеку?
Это допустимо, если вы сами инициировали показ и доверяете собеседнику. Перед трансляцией всё равно закройте приложения и уведомления с финансовыми данными.
Можно ли демонстрировать экран, если банковское приложение закрыто?
Риск ниже, но уведомления и другие открытые окна всё ещё могут раскрыть личные сведения. Сначала подготовьте устройство и выберите показ только нужного окна.
Что делать, если одноразовый код уже попал в кадр?
Немедленно завершите показ и свяжитесь с банком через официальный канал. Попросите проверить операции и ограничить доступ, если код мог быть использован.
Достаточно ли просто удалить программу удалённого доступа?
Нет, удаление не заменяет проверку операций и обращение в банк. С безопасного устройства смените затронутые пароли, завершите неизвестные сеансы и проверьте устройство.
Нужно ли блокировать карту, если мошенник видел только рабочий стол?
Не обязательно, если реквизиты и банковские данные не были видны и операций не проводили. Проверьте историю операций и уточните у банка, нужны ли дополнительные меры.