Удалённый доступ к телефону: как работает схема со «службой безопасности» и как выйти из разговора

Схема со «службой безопасности» строится на одной операции: звонящий под предлогом защиты денег просит установить на телефон программу удалённого доступа и показывает, куда нажать. После этого он видит ваш экран и уведомления, а на Android-устройствах часто получает и прямое управление. Сотрудник банка, оператора связи или госоргана никогда не начинает установку программ по телефону — если такая просьба прозвучала, разговор можно заканчивать независимо от того, насколько правдоподобно представился собеседник.

Программы удалённого доступа сами по себе легальны: AnyDesk, TeamViewer и аналоги применяются в поддержке и работе. Мошенники используют не уязвимость, а доверие — программу устанавливаете вы своими руками, разрешение на доступ к экрану выдаёте вы же. Отсюда и защита: решение о любом приложении на телефоне принимается без звонящих.

Как выглядит обзвон с просьбой об удалённом доступе

Сценарий почти всегда одинаков по шагам, отличается только легендой. Звонящий представляется сотрудником банка, «службы безопасности», оператора связи или госоргана и сообщает о проблеме: подозрительная операция, попытка оформления кредита на ваше имя, «взлом аккаунта», проверка сотрудника. Создаётся срочность — «через десять минут спишут деньги», «заявка уже на рассмотрении».

Далее следует решение, которое и выдаёт схему: скачать программу «для защиты» или «для проверки», открыть ссылку из СМС или мессенджера, включить демонстрацию экрана, продиктовать код из уведомления. Ни один из этих шагов не входит ни в одну банковскую процедуру: спорные операции банки разбирают по своим каналам — в приложении, офисе, по горячей линии с идентификацией по данным договора.

Что просят	Что происходит на самом деле	Почему отказ безопасен
Установить «программу защиты» или «плагин банка»	Мошенник получает доступ к экрану и уведомлениям	Настоящие обновления ставятся из стора, без звонка
Показать экран или СМС через демонстрацию	Видны коды, пароли, балансы, восстановительные фразы	Сотруднику банка экран не нужен никогда
Продиктовать код из СМС или push	Подтверждается перевод или смена пароля	Коды — это подпись под операцией, их не спрашивают
«Перевести на защищённый счёт»	Деньги уходят на счёт злоумышленника	У банка нет процедуры срочного вывода по звонку
Назвать данные карты и документа	Оформляются займы и доступы от вашего имени	Идентификация идёт в приложении или офисе с ЭЦП

Отдельный признак — «точность» звонящего. Знание ФИО, ИИН и последних операций не подтверждает принадлежность к банку: такие данные циркулируют в утечках, и сценарии их использования разобраны в материале об утечке данных. Проверка звонящего выполняется иначе — через звонок в банк по номеру с карты или с официального сайта, самостоятельно.

Что видит мошенник после установки программы

Доступ к экрану означает доступ ко всему, что вы открываете: СМС с кодами, push-уведомления банков, пароли в менеджере, фото документов. На Android программы удалённого доступа при определённых разрешениях дают управление: чужой курсор двигается по вашему экрану, открывает приложение банка, вводит суммы. Человек в этот момент может видеть экран и думать, что «проверка идёт», — фактически операцию подтверждает он сам, вводя код или биометрию.

Именно поэтому в таких схемах жертва часто «сама» подтверждает операции: платежи проходят с её устройства, с её кодами, с её лица при биометрии. Для банка это выглядит как санкционированный доступ, и оспаривание усложняется — тем важнее зафиксировать сам факт звонка и установки программы.

Если программа уже установлена

1. Прервите связь и включите авиарежим. Разрыв соединения останавливает управление экраном в моменте. Перезванивать «сотруднику» не нужно — весь контакт теперь только по официальным номерам.
2. Отзовите разрешения и удалите приложение. Настройки → специальные возможности и доступ к экрану → отозвать у недавно установленной программы; затем удалить. На Android проверьте и «администратор устройства» — некоторые программы держатся через него.
3. Смените пароли с другого устройства. Почта, банк, мессенджеры, госуслуги. Если пароль показывался на экране — он скомпрометирован, даже если вы не вводили его вслух.
4. Заблокируйте карты и уведомите банк. Горячая линия по номеру с карты: блокировка карт, запрет онлайн-операций, разбор входов в приложение. Опишите звонок и название программы — это пригодится при споре.
5. Проверьте операции и оформления. Выписка по картам и счетам, кредитный отчёт из бюро кредитных историй (бесплатно один раз в год, через eGov). Всё, что вы не совершали, — в заявление банку и полицию.
6. Подайте заявления. Полиция — лично или через eGov; Антифрод-центр НБ РК принимает сообщения о мошенничестве через qamqor.gov.kz и cybercrime.kz. Сохраните номер звонящего, время, название программы — это доказательства по ст. 190 УК РК (мошенничество).

Если после установки программы ушли деньги, спор по карточным операциям ведётся через банк — порядок и доказательства описаны в материале о chargeback. Переводы по номеру телефона разбираются по правилам банка и закона о платежах; Антифрод-центр приостанавливает переводы с признаками мошенничества (ст. 25-1 Закона РК «О платежах и платёжных системах»), но результат зависит от того, насколько быстро поступило обращение.

Как объяснить схему близким

Половина успешных обзвонов приходится на старших родственников, и объяснение через запрет работает хуже объяснения через правило. Договоритесь о трёх простых пунктах: сотрудники банка никогда не просят ставить программы; любой звонок «из банка» завершается перезвоном на номер с карты; коды из СМС не называют даже «полиции». Эти три пункта закрывают всю схему целиком, включая её новые версии.

Полезно и техническое упрощение: убрать с рабочего телефона лишние разрешения для недавно установленных программ, отключить установку из неизвестных источников, включить блокировку экрана. Чем меньше телефон доверяет установкам «по звонку», тем меньше слов нужно в разговоре.

Схемы, где вместо программы используется перехват номера или СМС-кодов, разобраны отдельно — в статьях о SIM-swap и о спорной операции по карте: там же — что делать, если операция уже прошла.

Мне позвонили из банка и точно назвали мои операции. Это всё равно мошенник?

Просьба установить программу, показать экран или назвать код делает звонок мошенническим независимо от того, какие данные назвал собеседник — детали об операции сейчас доступны из утечек. Настоящий сотрудник предложит продолжить через приложение банка, офис или горячую линию, куда вы перезвоните сами. Перезвоните в банк по номеру с карты: если операция реальна, её подтвердят там.

Я показывал экран, но кодов не называл. Что мог получить мошенник?

Доступ к экрану показывает всё, что появлялось на дисплее: уведомления с кодами, часть паролей, балансы, фото. Считайте скомпрометированными те данные, которые были видны. Смените пароли с другого устройства, проверьте выписку и уведомления банка за время демонстрации, при чужих операциях — заявление в банк.

Как удалить программу удалённого доступа полностью?

Удалите само приложение и отзовите его разрешения: в настройках Android проверьте разделы специальных возможностей, доступа к экрану и администратора устройства — схема держится на этих разрешениях, а не на файле приложения. После удаления смените пароли и перезагрузите телефон. На iPhone сценарий ограничен демонстрацией экрана — отозвать её можно в настройках активного сеанса.

Мошенник оформил на мой номер подписки или переводы, пока управлял экраном. Как это оспорить?

Соберите доказательства удалённого доступа: время звонка, название программы, скриншоты установленных разрешений, заявление в полицию. С этим пакетом обратитесь в банк: операции, проведённые с устройства жертвы под управлением мошенника, разбираются как спорные — для карточных операций через правила платёжных систем, для переводов через внутренние процедуры банка.

Звонивший предлагал «защитный счёт» и перенос денег. Бывает ли такое легально?

Нет. У банков нет процедуры срочного перевода денег на «защищённый» или «резервный» счёт по звонку. Перемещение денег между счетами делается в приложении или офисе самим клиентом; любые схемы «спасения денег» через перевод — вывод средств злоумышленнику, и это самая дорогая версия схемы.

Могу ли я использовать AnyDesk или TeamViewer сам, без риска?

Можете — программы легальны, риск создаёт не файл, а сценарий: установка по инициативе звонящего и доступ под его диктовку. Для собственной техподдержки близких используйте запуск по требованию с вашим подтверждением на устройстве и закрывайте сеанс сразу после работы. Установка «для проверки» по телефонному звонку — всегда отказ.

Источники и дата проверки

Rahmet Bank News не заменяет юридическую консультацию. Порядок разбора инцидента и оспаривания операций уточняйте в вашем банке — процедуры различаются между организациями.