Мошенничество с удалённым доступом — это социальная инженерия, при которой самозванец убеждает вас разрешить просмотр или управление компьютером либо телефоном. Программа поддержки может быть законной; обман определяется ложной личностью, выдуманной проблемой, избыточными правами и просьбами открыть банк, назвать код или перевести деньги.

Ключевые выводы

Законная удалённая поддержка начинается через независимо проверенный канал и ограничивается понятной задачей.

Банку, государственному органу или технику не нужно прятать экран, покупать подарочные карты, переводить деньги или узнавать одноразовый код.

Завершение временного сеанса, удаление постоянного доступа, восстановление аккаунта и возврат платежа — разные ветви реакции.

Защищайте аккаунты с другого доверенного устройства и не входите в банк на компьютере, который всё ещё может контролироваться.

Широкие правила профилактики есть в руководстве по онлайн-безопасности; здесь рассматривается граница разрешённого управления.

Как работает мошенничество с удалённым доступом?

Преступник сначала создаёт авторитет и срочность. Он представляется технической поддержкой, банком, магазином с возвратом, государственным органом или следователем. Первичный контакт приходит через звонок, рекламу в поиске, почту, SMS, окно браузера или номер внутри поддельного предупреждения о вирусе.

Затем вас просят установить или открыть настоящую программу поддержки и сообщить код сеанса. FTC предупреждает: лжетехники получают удалённый доступ, чтобы диагностировать выдуманную неисправность, установить нежелательный код или потребовать оплату.［1］ Легальное название инструмента не подтверждает личность оператора.

После подключения человек может двигать указатель, открывать системные утилиты, затемнять экран, копировать файлы, устанавливать постоянный доступ или направлять вас в онлайн-банк. FBI описывает схемы, где преступники используют удалённый рабочий стол и под предлогом возврата либо защиты убеждают жертву войти в финансовый аккаунт и перевести средства.［2］

Как распознать мошенничество с удалённой поддержкой до подключения?

Остановитесь до установки и передачи кода. Настоящая проблема не исчезнет, если завершить контакт и проверить организацию самостоятельно.

Вопрос	Безопасная граница	Тревожный признак
Кто начал контакт?	Вы сами позвонили через известное приложение, сайт или номер	Неожиданный звонок или окно сообщает о срочной угрозе
Как проверена личность?	Вы заново открыли официальный канал и нашли то же обращение	Единственную ссылку, номер и портал даёт звонящий
Какие права нужны?	Специалист объясняет задачу, объём, время и отключение	Полный контроль требуют до объяснения проблемы
Что видно на экране?	Вы наблюдаете работу и сохраняете управление	Экран скрывают или запрещают смотреть
Нужен ли банк?	Техподдержка не просит входить в финансовые сервисы	Просят проверить баланс, принять возврат, добавить получателя или перевести средства
Как требуют оплату?	Плата отображается в обычном процессе организации	Нужны карты подарков, криптовалюта, наличные, перевод или «безопасный счёт»

Не доверяйте определителю номера, первой рекламе в поиске или логотипу в программе. Введите адрес организации сами или используйте номер на карте и выписке. Если человек возражает против независимой проверки, прекратите контакт.

Какие запросы программы удалённого управления опасны?

Просьба войти во время сеанса в банк, платёжный сервис, криптовалюту, основную почту, менеджер паролей или государственный аккаунт — критический признак. Обычному технику не нужен банковский баланс для удаления вредоносного ПО или обработки обращения.

Откажитесь отключать защиту, без объяснения давать права администратора, включать неконтролируемый постоянный доступ, читать коды или скрывать разговор от банка и семьи. Microsoft указывает, что настоящие сообщения об ошибках и предупреждения Microsoft не содержат телефонных номеров, и советует не давать управление неожиданно позвонившему человеку.［3］

Будьте осторожны с «ошибкой возврата». Мошенник может изменить страницу, показать локальный документ или скрыть экран так, чтобы возникло впечатление лишнего зачисления. Изображение на управляемом им компьютере не подтверждает банковскую операцию. Проверьте баланс в официальном приложении на другом устройстве или позвоните в банк самостоятельно.

Что делать во время мошенничества с удалённой поддержкой?

Как только вы распознали обман, прекратите сотрудничество. Не спорьте, не сообщайте каждый шаг защиты и не оставляйте сеанс ради дополнительных доказательств.

Завершите подключение штатной кнопкой программы, если управление осталось у вас.
Отключите Wi-Fi или Ethernet, если указатель продолжает двигаться или сеанс не закрывается.
Выключите устройство, если сеть надёжно отключить не удаётся.
С другого доверенного устройства свяжитесь с финансовыми организациями и защитите важные аккаунты.
Сохраните уже имеющиеся номер, сообщения, квитанции, название программы, время и детали обращения.

Не звоните в банк при активном удалённом сеансе. Преступник может прочитать сообщения, увидеть номер, перехватить новые данные или вмешаться в разговор.

Как выбрать восстановление после удалённого доступа по уровню риска?

Классифицируйте фактическое событие. Если граница неясна, временно используйте более высокий уровень.

Воздействие	Что случилось	Необходимая реакция
Только временный сеанс	Был просмотр или управление без постоянного инструмента, важного входа и платежа	Отключитесь, перезапустите, проверьте права и недавнюю активность, затем наблюдайте за изменениями
Установлен постоянный инструмент	Могли остаться автозапуск, профиль, аккаунт или неконтролируемый доступ	Отключите сеть, защитите аккаунты с другого устройства, удалите механизмы закрепления, обновите систему, выполните сканирование и оцените необходимость переустановки
Использован важный аккаунт	Вводился пароль, отображался код, открывались файлы или готовый сеанс	Считайте данные и сеансы раскрытыми и восстанавливайте с доверенного устройства
Выполнен платёж	Переданы деньги, карта, подарочная карта, криптовалюта или изменён банк	Немедленно обратитесь к финансовому провайдеру, попытайтесь оспорить или отменить операцию, сохраните доказательства и сообщите о мошенничестве

Если начался только временный сеанс

Завершите его и перезапустите устройство. Просмотрите историю и права программы, затем удалите её, если она не нужна. Проверьте недавние загрузки, расширения, предупреждения и изменения настроек.

Даже при простом просмотре определите, какие уведомления, имена аккаунтов, документы или коды были видны. Если экран был несекретным и управления не было, риск ниже; это не повод автоматически выполнять заводской сброс.

Если установлена постоянная программа

Оставьте устройство без сети, пока важные аккаунты защищаются в другом месте. Удалите программу средствами системы, но также проверьте автозапуск, службы, задания, профили, расширения, новых пользователей и неконтролируемые разрешения. Установите официальные обновления и выполните полное сканирование.

Удаление одного приложения не доказывает чистоту. Права администратора, отключённая защита, устойчивый доступ или чувствительные рабочие сведения оправдывают квалифицированную помощь. Полная переустановка может быть разумна при высоком влиянии или неопределённости, но не является первым шагом для любого звонка.

Если во время сеанса использовался аккаунт

Перейдите на устройство, которого злоумышленник не касался. Начните с основной почты, затем финансов, менеджера паролей, облака, работы и сервисов, показанных на экране. Смените раскрытые и повторные пароли, завершите сеансы, удалите неизвестные устройства и приложения, проверьте пересылку и восстановление.

MFA помогает, только если преступник не может получить или выманить подтверждение. Замените показанные резервные коды и просмотрите оповещения около времени сеанса. Если человек мог открывать файлы, считайте чувствительные документы потенциально скопированными даже без индикатора передачи.

Если вы заплатили или перевели деньги

Немедленно обратитесь по официальному каналу банка, эмитента карты, платёжного приложения, сервиса перевода, подарочной карты или криптовалютной площадки. Сообщите об удалённом управлении и навязанной операции. Спросите об остановке, отзыве, споре, блокировке или замене метода; возможности зависят от типа и времени платежа.

Сохраните выписки, квитанции, идентификаторы, сообщения, номера и номера обращений. Сообщите через официальный канал для мошенничества или киберпреступности своей страны. Ожидайте повторного обмана от «службы возврата», требующей новую плату или доступ.

Как очистить устройство после мошенничества с удалённым доступом?

Сначала ограничьте аккаунты: новые пароли нельзя вводить на возможно контролируемом устройстве. Затем действуйте по порядку:

Сохраните нужные доказательства, не открывая подозрительные файлы.
Удалите известные программы управления и отзовите постоянные разрешения.
Проверьте автозапуск, пользователей, расширения, профили и защитные настройки.
Установите обновления из официальных источников.
Выполните полное сканирование доверенным защитным средством.
Осторожно сохраните незаменимые личные файлы, если рассматривается переустановка.
Переустановите систему или сбросьте устройство при администраторской компрометации, устойчивости, важных данных или продолжающихся симптомах.

Какие доказательства сохранить и куда сообщить?

Храните уже существующие сведения: исходное сообщение, номер звонящего, название программы, даты, время, платёжные инструкции, операции и снимки, полученные без повторного подключения. Пока детали свежие, запишите короткую последовательность событий.

Сначала сообщите тем, кто ещё может ограничить вред: финансовой организации, работодателю, провайдеру аккаунта или разработчику удалённого инструмента. Затем используйте официальный канал защиты потребителей, полиции или киберпреступности. Обзор интернет-мошенничества помогает распознать связанные схемы, а руководство по обману Geek Squad разбирает конкретную приманку.

Итоги

Удалённый инструмент может быть законным; обман определяют личность, повод, объём прав и финансовые требования.
До передачи кода проверяйте организацию по независимому официальному каналу.
Завершите соединение и перенесите защиту аккаунтов на другое доверенное устройство.
Сопоставьте очистку с временным сеансом, постоянным доступом, входом или платежом.
Заводской сброс нужен в некоторых серьёзных случаях, а не автоматически всем.

Часто задаваемые вопросы (FAQ)

Опасны ли все программы удалённой поддержки?

Нет. Организации используют их законно, когда личность, цель, объём и согласие ясны. Название программы само по себе не доказывает безопасность или обман.

Может ли настоящий банк попросить управлять компьютером?

Считайте такую просьбу опасной. Завершите контакт и позвоните по номеру на карте, выписке или в официальном приложении. Не входите в банк, пока неизвестный человек видит устройство.

Что делать, если мошенник лишь ненадолго двигал мышь?

Завершите сеанс и определите, что было видно или изменено. Короткое управление слабее постоянного администраторского доступа, но всё равно может раскрыть уведомления, файлы и сеансы.

Достаточно ли удалить программу удалённого доступа?

Нет. Это закрывает один путь, но не отменяет копирование данных, изменение настроек, новых пользователей, кражу секретов или операции. Устройство, аккаунты и платежи проверяются отдельно.

Можно ли менять пароли на затронутом компьютере?

Нет. Сначала используйте другое доверенное устройство: программа или вредоносный код могут перехватить новые данные. Также завершите сеансы и проверьте восстановление.

Всегда ли нужен заводской сброс?

Нет. Права администратора, устойчивые изменения, отключённая защита, чувствительные данные или продолжающиеся симптомы повышают необходимость. Для короткого сеанса без изменений реакция может быть уже.

Может ли преступник подделать баланс банка?

Да. Скрытое окно, изменённая страница или локальный документ создают убедительную картину. Проверяйте баланс в официальном приложении на другом устройстве или звонком в банк.

Что такое повторное мошенничество под видом возврата денег?

После первого обмана другой человек обещает вернуть деньги или очистить устройство за новую плату, тайный перевод либо ещё один удалённый сеанс. Обращайтесь к исходному поставщику услуги и в официальные каналы сообщения о мошенничестве, а не давайте незнакомцу новый доступ.

Отказ от ответственности: Статья содержит общую информацию и не является юридической, финансовой, криминалистической или профессиональной консультацией по инцидентам.

Источники

Federal Trade Commission — How To Spot, Avoid, and Report Tech Support Scams — https://consumer.ftc.gov/articles/how-spot-avoid-and-report-tech-support-scams
Federal Bureau of Investigation Internet Crime Complaint Center — Increase in Tech Support Scams Targeting Older Adults and Directing Victims to Send Cash through Shipping Companies — https://www.ic3.gov/PSA/2023/PSA230718
Microsoft Support — Protect yourself from tech support scams — https://support.microsoft.com/en-US/Office/protect-yourself-from-tech-support-scams

Sources checked 28 августа 2026 г.

Рекомендуемые статьи:

Что такое мошенничество с удалённым доступом?