Установил приложение или дал удалённый доступ
В этом случае одного закрытия сайта недостаточно. Считайте устройство недоверенным до проверки и используйте другой безопасный телефон или компьютер для банка и смены важных секретов.
Как понять, что случилось
- По просьбе собеседника установлены приложение, расширение, профиль управления либо программа удалённой помощи. Были выданы специальные разрешения, доступ к экрану, уведомлениям или управлению устройством.
- Курсор движется сам, экран видит посторонний, защита отключена либо появились неизвестные приложения. Не все угрозы заметны: отсутствие таких признаков не подтверждает чистоту.
Что сделать сейчас
- Остановите сеанс удалённого управления и отключите подозрительное устройство от сети: Wi-Fi, мобильные данные или кабель. Это ограничивает связь, но не доказывает удаление угрозы.
- С другого безопасного устройства немедленно свяжитесь с банком, если использовались банковские приложения, передавались коды или демонстрировался экран. Попросите проверить доступ и необходимые ограничения.
- С безопасного устройства защитите основную почту и важные аккаунты: смените раскрытые пароли, проверьте резервные контакты, отзовите посторонние сеансы и разрешения.
- Сохраните название программы, время установки и сведения о разговоре без повторного запуска. Если это рабочее устройство, сообщите администратору и следуйте его порядку.
Что дальше
- Обратитесь к доверенному специалисту или официальной поддержке производителя. Проверьте установленные программы, расширения, специальные разрешения, профили и средства защиты; один удалённый значок не означает очистку.
- При необходимости выполните переустановку или сброс по официальной инструкции после сохранения нужных файлов и проверки восстановления. Не переносите подозрительные приложения обратно из копии.
- Проверьте операции и сообщения после возврата контроля. Сохраните доказательства для банка и полиции; результат антивируса не отменяет необходимость проверки уже раскрытых секретов.
Чего не делать
- Не вводите новые пароли и банковские коды на подозрительном устройстве. Не соглашайтесь на ещё одну удалённую сессию от человека, который первым предложил «исправить взлом».
- Не переустанавливайте систему до обсуждения сохранения доказательств и копий, если это может помешать расследованию. Не обещайте себе, что приложение из магазина автоматически безопасно.
Android или iPhone
- Особенно проверьте специальные возможности, администрирование, профили управления и доступ к экрану. Набор разделов зависит от системы; используйте справку производителя, не выдуманный универсальный путь.
Windows
- Проверьте программы удалённого доступа и расширения. Штатная и автономная проверка защиты полезны, но при сомнениях решение об очистке принимает специалист.
Официальные каналы помощи
Разобраться подробнее
Версия 1.0. Редакционная сверка источников: 26 октября 2026 г.. Пределы проверки указаны в источниках.
Источники и границы проверки
- Microsoft: Защита компьютера от нежелательных программ
Microsoft рекомендует проверенные источники программ, обновления и проверку, в том числе автономную проверку Defender.
Просмотрено 26 октября 2026 г.. Ни антивирус, ни удаление одного приложения не гарантируют очистку. Для рабочего компьютера действуют инструкции администратора. - Microsoft: Защита от вирусов и угроз в Безопасности Windows
Раздел описывает проверку угроз и средства защиты от программ-вымогателей, включая восстановление при наличии пригодной копии.
Просмотрено 26 октября 2026 г.. Резервная копия должна существовать до происшествия; возможность расшифровки или полного восстановления не гарантируется. - Т-Банк: Что делать, если перевели деньги мошенникам
Нужно как можно скорее сообщить своему банку о подозрительном переводе и скомпрометированном доступе.
Просмотрено 26 октября 2026 г.. Источник описывает подход одного банка. Условия и каналы собственного банка нужно проверить отдельно; возврат не гарантирован.