Шахраї просять встановити програму: як вони отримують доступ до ваших грошей

«Я допоможу все налаштувати — потрібно лише встановити програму». Так може початися розмова нібито з працівником банку, мобільного оператора, державної установи або служби технічної підтримки. Названа програма іноді справді існує й легально використовується фахівцями для дистанційної допомоги. Небезпечною її робить не назва, а людина, якій ви надаєте доступ.

Що відбувається після встановлення

Програми віддаленого доступу дають змогу іншій людині бачити екран пристрою, а після надання додаткових дозволів — керувати ним. Шахрай просить продиктувати код підключення, увімкнути демонстрацію екрана або дозволити спеціальні можливості. Далі він бачить ваші дії та підказує відкрити онлайн-банкінг під приводом «перевірки», «захисту рахунку» чи «повернення коштів».

Навіть якщо зловмисник не може самостійно натиснути кожну кнопку, він здатен переконати жертву виконати переказ власноруч. Під час сеансу на екрані можуть з’являтися залишки на рахунках, повідомлення, персональні дані та одноразові коди. Саме тому працівники банку не просять встановлювати сторонні програми для перевірки картки або скасування підозрілої операції.

Окремо шахраї можуть просити дозволити застосунку працювати поверх інших вікон або користуватися функціями доступності. Такі дозволи створені для корисних потреб, але в чужих руках спрощують спостереження за діями користувача. Назва дозволу може здаватися технічною й незрозумілою — це не причина натискати «Дозволити» за вказівкою співрозмовника.

Як розпізнати сценарій

Розмова зазвичай створює відчуття терміновості. Людині кажуть, що гроші вже намагаються списати, кредит ось-ось оформлять або рахунок заблокують. Потім пропонують «безпечне рішення» й залишаються на лінії, щоб не дати часу перевірити інформацію.

Надійна реакція одна: завершіть дзвінок і самостійно зателефонуйте до банку за номером на картці або в офіційному застосунку. Не використовуйте номер, який продиктував співрозмовник, і не продовжуйте розмову через надіслане ним посилання.

Якщо програму вже встановлено

Насамперед припиніть сеанс і від’єднайте телефон або комп’ютер від інтернету. Видаліть програму, а також перевірте, чи не залишилися в неї дозволи на спеціальні можливості, демонстрацію екрана або керування пристроєм. Якщо ви відкривали банківський застосунок чи повідомляли реквізити, негайно зателефонуйте до банку, попросіть обмежити операції та перевірити останні транзакції.

Паролі до електронної пошти, банкінгу й важливих акаунтів змінюйте з іншого, надійного пристрою. Увімкніть двофакторну автентифікацію, завершіть невідомі сеанси та збережіть номер телефону шахрая, листування, посилання й чеки. Якщо гроші вже списано, зверніться до банку та подайте заяву до Кіберполіції.

Перевірте також, чи не створено нових одержувачів платежів, кредитних заявок або налаштувань переадресації повідомлень. Попередьте близьких, якщо зловмисник міг отримати доступ до вашого месенджера: від вашого імені можуть просити гроші. Простого видалення програми недостатньо, якщо шахрай уже побачив паролі або змінив параметри акаунтів.

Сама програма віддаленого доступу не є доказом шахрайства. Але якщо незнайома людина телефоном наполягає на її терміновому встановленні, це достатня причина припинити розмову. Справжня служба підтримки не потребує повного контролю над вашим пристроєм, щоб відповісти на запитання.

Не соромтеся перервати розмову, навіть якщо співрозмовник знає ваше ім’я, банк або останні цифри картки. Частину таких відомостей можна отримати з відкритих джерел чи попередніх витоків. Знання персональних деталей не підтверджує особу того, хто телефонує.

ДЖЕРЕЛО: Кіберполіція України