R09. «Открой договор»: файл, спонсор и удалённая помощь
Отделите получение документа от установки и выдачи доступа. Реклама, игровой подарок или помощь не требуют отдавать секреты аккаунта.
Версия 4.1; учебный разбор опубликован 2026-10-28; проверка источников 2026-10-28

При риске денег — сейчас
Самостоятельно свяжитесь со своим банком. Не ждите конца разбора. Возврат не гарантирован.

Механизм
1. Реклама, подарок, полезная книга или помощь.
Выход: Уточнить цель без открытия присланной программы.
2. Бренд, дружелюбный помощник, обещанный доход.
Выход: Не считать оформление полномочием.
3. Запустить, установить, отключить защиту, дать права.
Выход: Остановиться при изменении характера задачи.
4. Выполнение программы или выдача управления.
Выход: Прекратить влияние и использовать безопасное устройство.
5. Возможны доступ к данным и денежный риск.
Выход: Официальная помощь; банк при финансовом риске.

Факты и ограничения
official-warning: Банк России предупреждает о распространении вредоносных файлов под видом полезных материалов и риске дистанционного контроля после опасных действий. [r-src-files]
Предупреждение обновлено 27.02.2026. Вымышленная реклама и игровой подарок — учебные адаптации, а не отдельные подтверждённые случаи из этой публикации.
Получение сообщения, скачивание, открытие, запуск, установка и выдача прав — разные действия. Школа не анализирует загруженные файлы и не утверждает, что любой PDF автоматически заражает устройство.

Вымышленный пример
«Предлагаем рекламу канала. Договор в архиве, для просмотра отключите проверку и установите наш просмотрщик. Если не откроется, специалист подключится удалённо».
Для документа нужен неизвестный просмотрщик
Обычную деловую задачу переводят в запуск программы.
Не устанавливать присланный инструмент; уточнить предложение независимо.

Просят отключить проверку
Мешающее предупреждение предлагают убрать ради чужой цели.
Сохранить остановку и не обходить защиту по инструкции отправителя.

Помощь требует управление устройством
Консультация превращается в дополнительные полномочия.
Не выдавать удалённый доступ незнакомому контакту.
Учебный автор сохраняет предложение как текст без запуска файлов и проверяет рекламодателя по независимому каналу. Для прохождения не нужен настоящий канал или договор.

Проверьте, где документ стал программой
Название файла, иконка, архив и пароль к архиву не удостоверяют содержимое. Условие «иначе договор не откроется» не делает установку необходимой. Не запускайте пример для доказательства подозрения и не просите знакомого проверить его на рабочем компьютере.

Для первичного обсуждения сотрудничества достаточно безопасного текстового описания и независимой проверки контакта. Не передавайте пароль почты, токен, ключ эфира или управление каналом ради ознакомления с рекламной задачей. Если позднее действительно нужна роль помощника, её назначение и минимальные права разбираются отдельно в курсе сервиса.

После ошибки нужны факты, а не общий диагноз
Уточните последовательно: только получили, скачали, открыли, запустили программу, подтвердили права, подключили удалённого оператора. Не требуйте показать пароли или прислать сам подозрительный файл школе. Одна метка «открыл» не описывает все возможные последствия.

При текущем чужом управлении прекратите его влияние и выполняйте обращения с безопасного устройства. Сохраните время, название программы и выданные разрешения без нового запуска. Обработайте затронутые доступы по официальным инструкциям. Если показаны карта или банковские операции, обращение в банк начинается сразу.

Только получил сообщение
1. Остановитесь: не отвечайте кодом, не звоните по навязанному номеру и не выполняйте денежную операцию.
2. Проверьте саму просьбу через заранее известный контакт или самостоятельно открытый официальный ресурс. Одно получение не доказывает захват аккаунта.

Открыл ссылку, ничего не вводил
1. Открытие документа не равно подтверждённой установке. Уточните, был ли запуск программы или выдача разрешений; не объявляйте все аккаунты захваченными без фактов.
2. Закройте сомнительную страницу. Уточните, были ли скачивание, запуск, выдача прав или подтверждение входа — это разные действия.
3. Не делайте вывод о заражении только по открытому адресу. Проверьте факты и не устанавливайте предложенную страницей «очистку».

Ввёл пароль
1. На безопасном устройстве самостоятельно откройте настоящий сервис. Сохраните полезный сеанс и проверьте доступные способы возврата.
2. Используйте официальную процедуру смены раскрытого секрета и проверки сеансов, контактов и связей. Если пароль повторялся, отдельно обработайте другие затронутые аккаунты.

Сообщил или ввёл код
1. Не сообщайте новые коды. Уточните назначение операции по настоящему уведомлению, не передавая значение кода школе или помощнику.
2. При банковском коде или риске денег свяжитесь со своим банком сейчас; при входе в сервис проверьте его устройства и официальный путь возврата. Смена пароля не всегда отзывает все другие полномочия.

Подтвердил QR-вход
1. Прекратите подтверждения. Если QR выдавал вход, сохраните свой доступ и проверьте список авторизаций или связанных устройств нужного сервиса.
2. Отзовите нежелательный доступ предусмотренным способом и проверьте результат. Получение картинки QR не равно подтверждённому входу, а закрытие картинки не отзывает его.

Выдал разрешение приложению
1. Для приложения аккаунта, серверного бота и программы удалённого управления разные места отзыва. Выберите тот уровень, который действительно был выдан.
2. Определите, личному аккаунту, серверу или устройству выдано разрешение. В официальном управлении подключениями проверьте назначение и объём прав.
3. Отзовите ненужную связь предусмотренным способом и проверьте зависимые функции. Закрытие вкладки и отзыв разрешения — разные действия.

Установил программу или дал удалённый доступ
1. Не запускайте файл повторно для снимка экрана. Запишите известное название и последовательность без воспроизведения опасного действия.
2. Прекратите общение. При текущем удалённом управлении прекратите сетевой доступ подозрительного устройства; важные обращения и входы выполняйте с другого безопасного устройства.
3. При риске денег самостоятельно свяжитесь с банком. Сохраните названия и время действий без новых запусков; используйте официальную помощь по устройству. Удаление одного файла не доказывает устранение всех последствий.

Перевёл деньги, передал наличные или раскрыл карту
1. Сразу самостоятельно свяжитесь со своим банком по номеру с карты, официального сайта или из ранее установленного приложения. Сообщите о мошенничестве и выполните официальный порядок ограничения риска и обращения об операции. Не ждите конца урока.
2. Остановите новые переводы и обратитесь в полицию по официальному каналу. Сохраните сведения об операции и переписку для обращения, не публикуя секреты. Возврат денег не гарантирован; не платите посреднику за «разблокировку возврата».

Ребёнку и безопасному взрослому
Подарок в игре не требует устанавливать программу незнакомца или отдавать вход. Позови безопасного взрослого.
Если уже установил, можно рассказать сразу. Взрослый помогает остановить влияние без нового запуска для демонстрации.

Найдите подмену: «Открой договор»: файл, спонсор и удалённая помощь
Вымышленный новый пример для распознавания.
Новый учебный подарок требует «просмотрщик сертификата». Где изменился смысл?
1. В том, что сообщение пришло вечером
Не подходит. Время суток не удостоверяет отправителя.
2. От просмотра обещания к установке программы
Подходящее действие. Изменяется реальное действие и риск полномочий.
3. В выборе цвета игрового подарка
Не подходит. Оформление подарка не определяет безопасность установки.

Помощник не просит пароль, только управление экраном. Что проверить?
1. Какие полномочия выдаёт подключение
Подходящее действие. Доступ можно выдать без сообщения пароля.
2. Лишь вежливость и обещание быстро отключиться
Не подходит. Обещание не ограничивает технические права.
3. Только отсутствие слова «пароль»
Не подходит. Отсутствие запроса пароля не исключает управление.

Выберите действия: «Открой договор»: файл, спонсор и удалённая помощь
Вымышленный автор установил программу по просьбе рекламодателя и видит движение указателя. Настоящая банковская операция ещё не проверена.
Как остановить продолжение?
1. Открыть банк для демонстрации проблемы
Не подходит. Открытие банка под чужим контролем увеличивает риск.
2. Прекратить влияние удалённого подключения
Подходящее действие. Не нужно отдавать новые действия постороннему.
3. Продолжить, чтобы узнать цель оператора
Не подходит. Продолжение может раскрыть больше данных.

Где выполнять важные дальнейшие входы?
1. На другом безопасном устройстве
Подходящее действие. Нужно вывести дальнейшие действия из чужого контроля.
2. В том же окне под наблюдением помощника
Не подходит. Пароли могут остаться видимыми оператору.
3. В форме, которую он открыл вместо банка
Не подходит. Форму контролирует тот же собеседник.

Какие сведения нужны для разбора?
1. Все пароли и сам файл в общий чат
Не подходит. Секреты и опасный файл не публикуют.
2. Повторный запуск для видеодоказательства
Не подходит. Повторный запуск может продолжить воздействие.
3. Действия, время и выданные права
Подходящее действие. Факты помогают официальной помощи без новых рисков.

Рабочий лист: Лестница действий с файлом
Ничего не скачивайте. Отметьте только вымышленную последовательность.
Приманка и ожидаемая задача — Договор, подарок, книга или поддержка.
______________________________
Где задача стала установкой? — Просмотрщик, обновление, обход проверки.
______________________________
Что фактически выполнено? — Получил / скачал / открыл / запустил / выдал права.
______________________________
Какой уровень доступа выдан? — Аккаунт, сервер, устройство.
______________________________
Как остановить и проверить? — Безопасное устройство и официальный порядок без повторного запуска.
______________________________
Проверка:
Получение не приравнено к установке.
Нет задания открыть вредоносный образец.
Указаны отдельные действия при риске денег.

Восемь вопросов и объяснения
1. R09: «договор» требует установить присланный просмотрщик. Что изменилось?
1. Задача стала запуском неизвестной программы
Верно. Название договора не обосновывает установку.
2. Только внешний вид документа
Не подходит. Речь уже о другом действии и правах.
3. Ничего существенного: известный бренд вправе потребовать свой просмотрщик для любого договора
Не подходит. Бренд в сообщении не удостоверяет программу. Переход от чтения документа к установке требует остановки и отдельной проверки.

2. R09: пароль к архиву доказывает безопасность?
1. Да, закрытый архив уже проверен
Не подходит. Пароль не является результатом проверки.
2. Да, если пароль прислал спонсор
Не подходит. Отправитель не удостоверяет сам себя.
3. Нет, содержимое не удостоверено
Верно. Шифрование архива не определяет добросовестность файла.

3. R09: файл только получен в чате. Что известно?
1. Все пароли обязательно раскрыты
Не подходит. Такого факта нет.
2. Установка ещё не доказана
Верно. Нужно уточнить фактические действия.
3. Удалённый контроль уже подтверждён
Не подходит. Из получения этого не следует.

4. R09: поддержка просит отключить защиту ради просмотра. Ваш шаг?
1. Остановиться без обхода предупреждения
Верно. Чужая цель не обосновывает отключение проверки.
2. Отключить на время одного запуска
Не подходит. Первый запуск уже может иметь последствия.
3. Передать файл ребёнку для пробы
Не подходит. Это переносит риск на другого человека.

5. R09: пароля не просят, но нужен удалённый доступ. Что оценивать?
1. Только скорость обещанной помощи
Не подходит. Скорость не ограничивает права.
2. Только доброжелательность консультанта
Не подходит. Тон не удостоверяет полномочия.
3. Полномочия самого подключения
Верно. Доступ может выдаваться без передачи пароля.

6. R09: как показать событие после неизвестной установки?
1. Загрузить файл в общий школьный чат
Не подходит. Школа не принимает опасные образцы.
2. Описать действия без нового запуска
Верно. Повторять опасное действие для демонстрации не нужно.
3. Повторно запустить под запись экрана
Не подходит. Это может продолжить влияние.

7. R09: ключ эфира нужен для чтения рекламного предложения?
1. Нет, секрет передачи не относится к чтению
Верно. Назначение секрета должно соответствовать задаче.
2. Да, спонсор должен войти в эфир
Не подходит. Для чтения предложения такой доступ не требуется.
3. Да, если реклама оплачивается заранее
Не подходит. Способ оплаты не обосновывает ключ.

8. R09: безопасный взрослый узнал об установке ребёнком. Что делать?
1. Требовать скрыть событие до ремонта
Не подходит. Тайна задерживает необходимые обращения.
2. Попросить ребёнка повторить установку, чтобы взрослый увидел весь процесс и понял ошибку
Не подходит. Повторная установка может продолжить воздействие. Для помощи сначала достаточно фактической последовательности без запуска и передачи секретов.
3. Спокойно выяснить и ограничить дальнейший риск
Верно. Помощь не требует наказания или повторного запуска.

Источники
Банк России. Рассылка файлов под видом полезных материалов
https://www.cbr.ru/information_security/pmp/typical_fraudulent_schemes/27022026/
Публикация: не указана; обновление: 2026-02-27; событие: точная дата не указана; проверено: 2026-10-28
Предупреждение о вредоносных файлах, маскируемых под полезные материалы, и возможном удалённом контроле после выполнения опасных действий.
Старый базовый источник. Получение сообщения, скачивание, открытие и установка различаются; не всякое открытие файла доказывает полный контроль над устройством.

Банк России. Что делать при раскрытии карты и спорной операции
https://www.cbr.ru/faq/information_security/
Публикация: не указана; обновление: не указано; событие: точная дата не указана; проверено: 2026-10-28
В FAQ описаны самостоятельное обращение в банк, блокировка скомпрометированной карты и оформление обращения об операции.
Даты у ответов разные; не присваиваем всему FAQ дату одного ответа. Конкретные сроки, основания возмещения и результат зависят от случая. Здесь даётся порядок первого обращения без обещания возврата.

История: 4.1 — первая самостоятельная редакция разбора.
https://learn.ivan-it.net/schemes/igra-sponsor-poleznyy-fayl-udalennaya-pomoshch/