Что на самом деле делает программа удалённого доступа
Приложения для удалённого доступа придуманы для законных задач: мастер подключается к компьютеру, чтобы настроить принтер, а сотрудник поддержки помогает разобраться с настройками. Технически человек на другом конце видит ваш экран и, если вы разрешили, может двигать курсором и нажимать кнопки. Сама по себе такая программа не вирус, поэтому антивирус обычно молчит.
Именно поэтому схема опасна. Вы сами устанавливаете программу, сами сообщаете девятизначный код подключения и сами нажимаете «Разрешить». Дальше злоумышленник видит всё, что появляется на экране: сообщения с кодами подтверждения, содержимое банковского приложения, пароли в момент их набора. Иногда он пользуется вашими руками, а иногда управляет устройством сам, пока вы «ждёте на линии».
Отдельный риск связан с режимом специальных возможностей на смартфоне. Чтобы управлять экраном, приложению нужно разрешение, которое обычно выдаётся в отдельном разделе настроек. Если вас просят зайти в этот раздел и включить переключатель для незнакомого приложения, это повод остановиться.
Как звучит такой разговор: типовые предлоги
Сценарии повторяются, меняется только легенда. Сначала звонящий создаёт срочность или страх, затем предлагает «простое решение» и просит установить программу. Полезно знать самые частые предлоги, потому что в момент разговора они звучат убедительно.
- «Ваш счёт под угрозой, нужно проверить устройство на вирусы»: сотрудник якобы должен убедиться, что телефон не заражён.
- «Помогу настроить приложение банка или вернуть доступ»: предлог для установки программы «поддержки».
- «Возврат средств за товар или услугу»: просят подключиться, чтобы «оформить возврат», и показывают поддельный экран с зачислением.
- «Технические работы на линии, нужна проверка роутера или компьютера»: звонок от «провайдера».
- «Подтверждение личности для выплаты или компенсации»: просят установить программу для «видеозвонка».
Общий признак один: инициатива исходит от звонящего, а не от вас, и всё нужно сделать прямо сейчас, не вешая трубку. Настоящие организации не требуют устанавливать программы для управления вашим устройством во время входящего звонка.
Признак, значение, действие
Ниже сведены типичные сигналы. Если совпало хотя бы одно, дальше разговаривать не нужно.
| Признак | Что это значит | Что делать |
|---|---|---|
| Просят назвать код или цифры с экрана программы | Вам предлагают открыть доступ к устройству | Не называть, закрыть программу |
| Требуют не класть трубку и никому не звонить | Изоляция, чтобы вы не успели проверить | Положить трубку, набрать организацию самостоятельно |
| Просят включить особые возможности в настройках | Запрашивают управление экраном | Не включать, удалить приложение |
| Показывают «зачисленные» деньги и просят вернуть излишек | Экран подделан или управляется удалённо | Проверить баланс в официальном приложении |
| Объясняют, как отключить защитные уведомления | Хотят убрать ваши подсказки | Ничего не отключать |
Помните, что подсказка «не сообщайте никому» встречается и в настоящих банковских сообщениях, но сотрудники реальных организаций никогда не просят ставить программы для управления экраном.
Если программа уже установлена: порядок действий
Действуйте быстро, но без паники. Главная цель первых минут — разорвать соединение и защитить деньги и вход в аккаунты.
- Положите трубку и закройте окно программы. Если есть возможность, отключите интернет на устройстве: режим полёта или выключение Wi-Fi.
- Удалите приложение через настройки: раздел приложений, найти программу, выбрать удаление. Заодно отзовите ей все разрешения.
- С другого, заведомо безопасного устройства свяжитесь со своим банком по номеру, указанному на обратной стороне карты или в официальном приложении, и попросите заблокировать карты и доступ к онлайн-банку.
- Смените пароли от почты, банка и мессенджеров, начиная с почты. Включите подтверждение входа, если оно не было включено.
- Проверьте историю операций и активные сеансы в важных сервисах, завершите незнакомые.
- Обратитесь с заявлением в правоохранительные органы и сохраните доказательства: время и номер звонка, скриншоты, названия приложений.
Если на устройстве много важных данных, разумно сбросить его к заводским настройкам после сохранения нужных файлов. Это надёжнее, чем гадать, что успели сделать за время подключения.
Как защитить телефон и близких заранее
Несколько привычек резко снижают риск. Устанавливайте приложения только из официальных магазинов и только те, которые вы сами решили поставить. Ни одна служба не должна диктовать вам, что скачать по телефону.
Если вы помогаете пожилым родителям, договоритесь о простом правиле: любой звонок с просьбой что-то установить, назвать или подтвердить заканчивается фразой «я перезвоню сам» и звонком по известному номеру. Для родителей полезна отдельная памятка с тремя пунктами, которую можно повесить рядом с телефоном.
На смартфоне периодически проверяйте список приложений с расширенными правами и специальными возможностями, а также перечень приложений, которые могут показываться поверх других окон. Всё незнакомое стоит удалить. Настройте отдельный код-пароль для банковского приложения и не храните фотографии карт и паспорта в общем доступе.
Если вы устанавливаете такие программы для работы, убедитесь, что скачиваете их с официальной страницы разработчика, и удаляйте их после завершения сеанса. Забытая программа с постоянным доступом остаётся лазейкой, о которой владелец устройства может не вспоминать месяцами.
Особенности для смартфона и компьютера
На компьютере программа удалённого доступа обычно запускается как обычная утилита и показывает идентификатор подключения. Пока вы никому его не назвали и не нажали «Разрешить», подключиться к вам нельзя. На смартфоне схема сложнее: для управления экраном приложению нужно включить специальные возможности, а для показа экрана нужно подтвердить трансляцию. Поэтому просьба «зайдите в настройки и включите» обычно означает попытку получить полный контроль.
Есть и ловушка с отвлечением: звонящий просит открыть банковское приложение «чтобы проверить баланс» и в этот момент прячет действия за чёрным экраном или всплывающим окном «идут технические работы». Пока вы смотрите на такой экран, операции могут выполняться. Поэтому правило одно: во время любого подключения не открывайте банковские приложения и почту.
После завершения разговора полезно перезагрузить устройство, проверить список установленных программ и зайти в настройки безопасности, чтобы убедиться, что незнакомые приложения не имеют особых прав. Если устройство служебное, сообщите о происшествии ответственному за информационную безопасность.