Мошенники получили удалённый доступ к телефону:
как остановить списания и оспаривать операции

Что мог увидеть и сделать человек с удаленным доступом

Программа удаленного управления сама по себе может быть законным инструментом поддержки. Опасность возникает, когда неизвестный под ложным предлогом получает код сеанса, разрешение на демонстрацию, управление экраном, специальные возможности, чтение уведомлений или права администратора. Банк России прямо предупреждает: злоумышленники убеждают устанавливать сторонние программы, чтобы совершать операции от имени владельца устройства. Название приложения не определяет исход; важны выданные разрешения и действия во время сеанса.

Мошенник может видеть баланс и реквизиты, читать одноразовые коды, переключаться между приложениями, оформлять перевод, менять лимиты, регистрировать новое устройство, привязывать цифровую карту, создавать QR-код на снятие наличных или подавать заявку на кредит. Отдельные вредоносные приложения имитируют сервисы регулятора и помогают создать цифровой образ карты. Поэтому фраза «я никому не называл номер карты» не исключает компрометацию.

Доступ к экрану часто дополняется социальной инженерией. Человек сам вводит код, потому что ему объяснили, будто это отмена операции, проверка безопасности или спасение денег. Для спора с банком важно различать: кто нажимал, что показывал экран, какой текст был в уведомлении, слышали ли вы инструкции и могли ли видеть фактическое назначение действия. Не подгоняйте историю под слово «взлом»: точно описанные факты полезнее.

После сеанса риск сохраняется. Могли остаться активная сессия банка или почты, переадресация звонков, профиль управления, разрешение специальных возможностей, неизвестный VPN, новая eSIM, токен цифровой карты или установленный сертификат. Удаление одного значка не отзывает автоматически все доступы. Также могли быть скопированы паспортные данные и контакты, что создает риск новых кредитов и атак на близких.

Три сценария, которые нужно разделить

1. операцию полностью совершил злоумышленник: вы не формировали и не подтверждали распоряжение;
2. вы подтвердили действие под обманом: код или кнопка были введены вами по ложной инструкции;
3. смешанный сценарий: мошенник управлял интерфейсом, а вы выполнили отдельное подтверждение, не понимая фактической операции.

Первые десять минут: изолируйте телефон и остановите банковский доступ

Прервите разговор и отключите скомпрометированное устройство от связи: включите авиарежим, выключите Wi‑Fi и Bluetooth либо полностью выключите телефон, если не можете надежно разорвать сеанс. Не открывайте на нем банк, почту и Госуслуги для смены паролей: удаленный оператор может видеть новые данные. Используйте другое доверенное устройство или лично обратитесь в отделение.

Позвоните в каждый банк по номеру с официального сайта или карты. Попросите немедленно заблокировать карты, дистанционное банковское обслуживание и скомпрометированное устройство, отключить неизвестные токены и проверить активные сессии. Сообщите о программе удаленного доступа и назовите время ее запуска. Если операции еще ожидают исполнения, попросите применить доступные меры остановки. Получите номер обращения и запишите время звонка.

Не ограничивайтесь банком, из которого уже списали деньги. Мошенник мог увидеть приложения других банков, брокера и электронных кошельков. Проверьте их с чистого устройства через официальные каналы. Если кредитная заявка уже подана, отдельно зафиксируйте, что вы ее не инициировали либо действовали под обманом; не ждите списания.

Свяжитесь с мобильным оператором. Попросите проверить замену SIM/eSIM, переадресацию, дополнительные услуги и выпуск дубликата, установить кодовое слово или иной доступный запрет на дистанционные изменения. Если SIM внезапно перестала работать, рассматривайте это как срочный сигнал: номер часто используется для восстановления почты и банков.

Не переводите остаток на «безопасный счет», который диктует звонящий. Если требуется переместить деньги, согласуйте способ с банком через официальный канал. Банк России неоднократно разъясняет, что сотрудники банков и государственных органов не требуют установить приложение или срочно перевести средства по телефону.

Если вы физически не можете позвонить, попросите доверенного человека набрать официальный номер рядом с вами, но не передавайте ему одноразовые коды. Для экстренной блокировки действуйте по правилам конкретного банка. Главное — остановить доступ раньше, чем разбираться с формулировками заявления.

Если на экране были коды ЕСИА или изменились контакты, восстановите корневые каналы и проверьте учётную запись Госуслуг после компрометации. Смена банковского пароля не завершает неизвестные сессии в других сервисах.

Защитите цифровую личность: почта, Госуслуги, SIM и кредиты

Основная электронная почта часто является ключом восстановления остальных сервисов. С чистого устройства смените ее пароль на уникальный, завершите все неизвестные сессии, проверьте резервные адреса, телефоны, правила пересылки и фильтры. Затем обновите пароли банков, Госуслуг, операторов связи, облачных хранилищ, маркетплейсов и мессенджеров. Не используйте один новый пароль повсюду.

В Госуслугах проверьте историю входов, заявления, согласия и связанные устройства. Если доступ потерян, используйте только официальный порядок восстановления. Посмотрите, не появлялись ли уведомления о выпуске электронной подписи, смене номера, регистрации бизнеса, доверенности или заявке на финансовую услугу. Сообщения в поисковой рекламе и чатах могут вести на копию портала, поэтому вводите адрес самостоятельно.

Получите кредитные отчеты из бюро, где хранится ваша история, и проверьте новые запросы и договоры. Информация о том, в каких бюро находятся данные, доступна законным способом через предусмотренные государственные сервисы. При необходимости установите самозапрет на заключение договоров потребительского кредита и займа через официальный сервис. Самозапрет снижает риск новых дистанционных обязательств, но не отменяет договор, который уже появился, — его оспаривают отдельно.

Проверьте мессенджеры и социальные сети: завершите другие сеансы, включите двухэтапную защиту, удалите неизвестные связанные устройства. Предупредите контакты не переводить деньги и не отправлять коды по сообщениям от вашего аккаунта. Не публикуйте полные реквизиты инцидента: мошенники могут использовать детали для второй атаки от имени «следователя» или «службы возврата».

Чего не делать на скомпрометированном телефоне

• не менять пароли, пока не гарантировано прекращение удаленного сеанса;
• не фотографировать на него новые документы и банковские заявления;
• не вводить коды восстановления и данные новой карты;
• не устанавливать «антивирус» по ссылке собеседника;
• не возвращать устройство в сеть только для проверки баланса;
• не удалять все данные до сохранения доступных доказательств.

Заявление в банк: как описать операцию и сослаться на 161-ФЗ

После экстренной блокировки подайте письменное заявление о несогласии с каждой операцией. Укажите номер счета, дату, время, сумму, получателя, идентификатор и канал. Отдельно изложите удаленный доступ: название приложения, источник установки, выданные разрешения, время сеанса, действия на экране, сообщения банка и ваши касания. Если вы не подтверждали перевод — скажите это. Если ввели код под ложным предлогом — не скрывайте.

Попросите банк сохранить технические данные: параметры устройства, IP и сессии, время входа, способ аутентификации, добавление новых устройств или цифровых карт, изменение лимитов, текст уведомлений и результаты антифрод-проверки. Часть информации может составлять внутренние или защищенные сведения, но запрос фиксирует, что эти обстоятельства существенны. Попросите мотивированный ответ по каждой операции и копии доступных документов.

Федеральный закон № 161-ФЗ устанавливает обязанности при использовании электронных средств платежа и противодействии переводам без добровольного согласия. Банк России разъясняет: если банк не исполнил обязанность по уведомлению об операции, вопрос возмещения оценивается иначе, чем когда уведомление было своевременным. При своевременном сообщении клиента значение имеют согласие, соблюдение правил использования и доказательства. Кроме того, с 25 июля 2024 года банк обязан применять предусмотренную законом двухдневную приостановку в отношении перевода на реквизиты из базы Банка России; нарушение этого требования может повлечь обязанность возместить средства при установленных условиях.

С 1 января 2026 года Банк России установил обновленные признаки переводов без добровольного согласия. В них включены, среди прочего, совпадение получателя с антифрод-базой, сведения государственной системы противодействия ИКТ-правонарушениям, необычность операции и совпадение параметров устройства с ранее использованными при мошенническом доступе. Само совпадение с признаком не доказывает автоматически обязанность банка вернуть конкретный платеж; нужно выяснить, какие данные были доступны банку до исполнения и что он сделал.

Официальная памятка Банка России указывает на рассмотрение заявления о незаконном списании в течение 30 дней, а для международной операции — 60 дней. Не воспринимайте этот срок как разрешение ждать: сообщать об инциденте нужно немедленно. Сохраните экземпляр с отметкой, электронный номер и все ответы.

Удалённый доступ — важный доказательственный факт, но не самостоятельная гарантия возврата. По статье 9 Закона № 161‑ФЗ оцениваются инициатор, аутентификация, уведомления и своевременное сообщение клиента; факты закрепите в заявлении по спорным операциям.

Как сохранить цифровые доказательства и безопасно восстановить устройство

До сброса телефона сфотографируйте другим устройством экран с установленными приложениями, разрешениями, временем установки, профилями администрирования, VPN, специальными возможностями и журналом уведомлений, если это безопасно и не требует подключения к сети. Запишите модель, IMEI, версию системы и номер телефона. Сохраните исходный установочный файл, ссылку или историю загрузки, но не запускайте его повторно.

Экспортируйте переписку, список звонков, голосовые, SMS и уведомления банка. Для аудио храните оригинал. Снимок экрана должен включать дату, отправителя и контекст; обрезанная одна строка хуже полного диалога. Составьте таблицу по минутам: звонок, установка, разрешение, вход в банк, код, списание, отключение связи, обращение в банк. Отдельно укажите, что вы лично нажимали и что происходило без вашего действия.

Не проводите самостоятельный «взлом в ответ» и не передавайте телефон случайному мастеру. Если сумма и спор значительны, обсудите с представителем или следователем необходимость специализированного осмотра до сброса. Компьютерно-техническое исследование должно иметь понятный предмет, квалификацию исполнителя и сохранность носителя. Заключение, сделанное по пересказу без самого устройства, имеет ограниченную ценность.

После фиксации восстановите безопасность по рекомендациям производителя: удалите подозрительные профили и приложения, отзовите разрешения, установите обновления либо выполните полный сброс с чистой настройкой. Не восстанавливайте сомнительные приложения из старой резервной копии. Банковские приложения устанавливайте из официальных источников, повторную активацию согласуйте с банком. Если остается сомнение в целостности системы, используйте другое устройство.

Доказательство и безопасность нужно сбалансировать

Не утверждайте, что конкретное приложение вредоносно, только потому что его использовали мошенники. Законный инструмент мог быть применен неправомерно. Для правовой оценки важнее, кто дал инструкцию, какие разрешения получены и как они связаны с операцией.

Заявление в полицию: соедините звонок, устройство и деньги

Подайте заявление как можно быстрее. Сообщите номер, аккаунт и имя, которым представился собеседник; точное время; ссылку на приложение; код сеанса; действия на устройстве; счета списания и получателей; суммы; заявки на кредит; компрометацию почты или Госуслуг. Не ограничивайтесь формулой «взломали телефон». Следователю нужна причинная цепочка от ложного сообщения до финансового результата.

Приложите банковские документы, экспорт переписки, звонки, фотографии разрешений и таблицу операций. Укажите идентификаторы СБП, карт, счетов, QR-кодов, цифровых кошельков и TxID, если они были. Передавайте копии, а оригинальный телефон — только с процессуальным оформлением. Получите подтверждение регистрации заявления и храните его вместе с банковским обращением.

Если мошенники оформили кредит, назовите кредитора, номер договора, сумму зачисления и дальнейшие переводы. Требование к банку о договоре и заявление о хищении — связанные, но разные документы. В 2025 году Верховный Суд опубликовал пример, где при рассмотрении спора о дистанционном кредите потребовал оценивать фактическое волеизъявление клиента, порядок заключения договора, необычность операций и поведение профессионального участника. Это не означает автоматическую недействительность любого кредита после звонка; доказательства конкретного оформления остаются решающими.

Если оператор связи подтвердил замену SIM или переадресацию, приложите ответ. Запросите детализацию доступным законным способом. Если мошенник использовал цифровую карту или бесконтактное снятие, укажите, держали ли вы физическую карту при себе и какие уведомления пришли. Банк России отдельно предупреждает о вредоносных приложениях, способных участвовать в создании виртуального образа карты.

Шаблон структуры доступен в материале о заявлении в полицию. Не вставляйте чужие обстоятельства и не указывайте конкретного виновного без основания. Можно просить провести проверку, установить лиц и истребовать сведения; квалификацию дает уполномоченный орган.

Если вместе со списаниями появился чужой кредит, ведите его отдельным треком по алгоритму оспаривания мошеннического кредита.

Если банк отказал: разберите мотивы, а не отправляйте одинаковую жалобу

Получив отказ, выделите каждый мотив: операция подтверждена кодом; устройство признано доверенным; клиент нарушил правила; получателя не было в базе; банк направлял предупреждение; перевод повторен после приостановки. Напротив каждого пункта поставьте документ и вопрос. Например: на каком устройстве сформирована операция, когда оно зарегистрировано, каким каналом и с каким текстом направлено предупреждение, зафиксировано ли удаленное управление.

Направьте в банк уточненное обращение с новыми доводами и приложениями. Если ответ не решает вопрос соблюдения обязательных требований, используйте Интернет-приемную Банка России, приложив предварительное обращение и ответ финансовой организации. Регулятор осуществляет надзор и может оценивать действия банка, но не заменяет суд в споре о взыскании и не гарантирует компенсацию.

Перед иском определите материально-правовую конструкцию. В зависимости от фактов исследуются Закон № 161-ФЗ, договор банковского обслуживания, нормы о защите прав потребителя, действительность кредитной сделки и причинная связь. Не копируйте требование из дела с другими обстоятельствами. Операция, проведенная полностью вредоносной программой, и перевод, повторно выполненный клиентом после конкретного предупреждения банка, могут оцениваться различно.

В суде техническая сторона должна быть переведена на понятный язык. Таблица событий связывает журнал банка, уведомления, звонок и действия на телефоне. Ходатайства об истребовании формулируйте адресно: нужны не «все логи», а определенные сведения за конкретный период, подтверждающие устройство, сессию, способ подтверждения или токенизацию карты. При необходимости ставится вопрос о специалисте или экспертизе; ее предмет должен отвечать юридически значимому спору.

Что проверить до иска к банку

• уведомил ли банк об операции и когда;
• когда клиент сообщил о несогласии и как это подтверждено;
• кто и с какого устройства создал распоряжение;
• какие коды, биометрия или подтверждения применялись;
• были ли обязательные признаки и данные о получателе до перевода;
• приостанавливалась ли операция и повторялась ли после предупреждения;
• какие правила использования средства платежа банк считает нарушенными;
• есть ли кредит, который нужно оспаривать отдельным требованием.

Каждый мотив ответа сопоставьте с логами, уведомлениями и временем обращения по порядку проверки отказа банка.

План на 30 дней: контроль последствий и защита от повторной атаки

Ведите единый журнал обращений: дата, организация, номер, обещанный срок, полученный документ и следующий шаг. Проверяйте выписки всех банков, кредитную историю, сессии почты и Госуслуг. Повторите проверку через несколько дней и после получения ответов: неизвестная заявка может отразиться не мгновенно. Храните документы не на скомпрометированном устройстве.

Пересмотрите лимиты переводов и уведомления, скройте неиспользуемые продукты, отключите ненужное дистанционное обслуживание. Для пожилого или уязвимого родственника можно изучить предлагаемые банком сервисы контроля и доверенного лица, не передавая ему пароли. Обсудите семейное правило: любой срочный звонок о деньгах прекращается, решение принимается после самостоятельного звонка по официальному номеру.

Остерегайтесь второй волны. «Сотрудник отдела возврата» может знать сумму, название приложения и номер обращения — эти данные могли получить те же мошенники. Государственный орган или банк не попросит установить новое приложение, показать экран и перевести пошлину на личную карту. Юрист не должен обещать стопроцентный результат и скрывать исполнителя договора.

Проверьте также нетипичные последствия, которые не отражаются в банковской выписке. Мошенник мог изменить контакт для подтверждения операций, добавить доверенное устройство, создать шаблон платежа, заказать новую карту, подключить платную услугу или выпустить виртуальный инструмент. Попросите банк перечислить изменения профиля за период инцидента и отменить неизвестные. У оператора связи уточните не только замену SIM, но и заявки на перенос номера, переадресацию и доступ к личному кабинету. Все ответы сохраняйте с датой и номером.

Через несколько дней повторно запросите выписки и проверьте отложенные операции. Некоторые списания, карточные подтверждения и кредитные продукты появляются после первоначального звонка. Если обнаружен новый эпизод, не переписывайте старую историю: направьте дополнение в банк и полицию, укажите связь с первоначальным удаленным доступом и приложите новый документ. Так сохраняется непротиворечивая хронология и видно, когда именно вы узнали о каждом нарушении.

Эмоциональное состояние после управляемого звонка может мешать вспомнить последовательность. Запишите собственные воспоминания сразу, отдельно попросите присутствовавших лиц зафиксировать, что они видели или слышали, не согласовывая формулировки. Не просите их «подтвердить взлом» — пусть описывают наблюдаемые факты: продолжительность разговора, фразы, состояние экрана, ваши действия и момент отключения. Такая аккуратность важнее категоричных выводов.

Если часть денег ушла на счета физических лиц, отдельно оценивается гражданский иск к получателям. Он не заменяет спор с банком и требует доказать получение без правового основания. Инструкция находится на странице об иске к владельцу счета после мошеннического перевода. Не требуйте одну сумму дважды и сообщайте о частичном возврате.

Если нужно сопоставить техническую хронологию, ответ банка, кредитные документы и возможные требования к получателям, оставьте обращение на консультацию Право.Контур. Мы разделим факты, вопросы к банку и процессуальные варианты, не обещая результат до изучения материалов. Для первого обращения подготовьте таблицу операций, заявление в банк, его ответ, подтверждение полиции и краткое описание разрешений, выданных приложению.

Частые вопросы