Если вы показали экран мошеннику, сначала завершите соединение, а затем определите, видел ли он только изображение, управлял устройством или получил пароли, коды, файлы либо платёжные данные. Это касается и случаев, когда звонящий представился поддержкой Microsoft, заявил, что пароль от учётной записи Microsoft нужно сбросить, или пообещал возврат денег. Правильная реакция зависит от этого уровня, но важные аккаунты нужно защитить с доверенного устройства ещё до проверки затронутого.

Ключевые выводы

Прервите сеанс и отключите интернет раньше, чем начнёте спорить со звонящим или что-то нажимать.

Просмотр экрана, удалённое управление и передача секретов — три разных уровня риска.

Меняйте важные пароли и отзывайте сеансы с устройства, которым мошенник никогда не управлял.

При платеже или раскрытии реквизитов сразу свяжитесь с финансовой организацией.

После срочных действий используйте руководство по онлайн-безопасности.

Что делать, если вы показали экран мошеннику: первые шаги

Завершите звонок и удалённый сеанс. Закройте приложение для показа экрана или удалённого управления. Если управление не возвращается, отключите Wi-Fi или кабель Ethernet, а при необходимости выключите устройство.
Возьмите другое доверенное устройство. Не начинайте менять пароли на компьютере, который мошенник всё ещё может контролировать.
Запишите, что произошло. Сохраните номер звонившего, сообщения, платёжные квитанции, название программы удалённого доступа, примерное время и аккаунты, которые были видны. Не оставляйте мошенника на связи ради дополнительных доказательств.
Позвоните финансовым организациям по известному номеру. Используйте номер с карты, выписки или из официального приложения, а не тот, что продиктовал звонивший.

Не восстанавливайте соединение, даже если собеседник утверждает, что из-за отключения сломается компьютер или сорвётся «возврат». Настоящая служба поддержки может зарегистрировать обращение и дать вам перезвонить по опубликованному номеру. Если устройство рабочее, сообщите в службу безопасности или ИТ до удаления программ и журналов: внутренний порядок расследования может требовать доказательства, которые самостоятельная очистка уничтожит.

FTC разделяет меры в зависимости от того, что вы передали мошеннику: деньги, личные данные, учётные данные или доступ к компьютеру.［1］ Такое разделение помогает избежать и паники, и недооценки риска.

Как оценить действия после удалённого доступа?

Событие	Что мог получить мошенник	Приоритет
Только просмотр	Видимые сообщения, имена, баланс, уведомления, коды или документы	Запишите, что было видно; защитите раскрытые аккаунты и личные данные
Удалённое управление	Возможность открывать файлы, менять настройки, устанавливать программы, копировать данные или скрывать действия	Отключите сеть, защитите аккаунты с другого устройства, удалите программы удалённого доступа, обновите систему, выполните проверку и рассмотрите сброс
Вы ввели или продиктовали секреты	Пароли, одноразовые коды, данные карты, доступ к банку, ответы для восстановления	Считайте эти данные и платёжные средства скомпрометированными и действуйте немедленно

Не думайте, что «показ экрана» означал только просмотр. Многие программы поддержки могут дать управление клавиатурой и мышью, передачу файлов, доступ без присутствия пользователя, доступ к буферу обмена или постоянный автозапуск. FTC отмечает, что лжеспециалисты поддержки часто просят удалённый доступ, а настоящие технологические компании не звонят и не пишут по почте или в SMS, чтобы сообщить о проблеме с компьютером. Microsoft заявляет, что не звонит без запроса, чтобы предложить техническую поддержку, и предупреждает, что такой доступ могут использовать для установки вредоносных или других нежелательных программ.［2］［3］

Как защитить аккаунты после мошенничества?

Начните с аккаунтов, через которые можно сбросить всё остальное. Практический порядок выглядит так:

Основная почта и её способы восстановления.
Банковские, платёжные, торговые и криптовалютные аккаунты.
Аккаунт Apple, Google, Microsoft или другой платформы, связанный с устройством.
Рабочие сервисы, облачное хранилище, менеджер паролей и социальные сети.
Любой аккаунт, пароль или код которого появлялся на экране.

Для каждого затронутого аккаунта используйте официальное приложение или вводите адрес вручную. Смените повторно используемый или раскрытый пароль, завершите другие сеансы, удалите неизвестные устройства, проверьте резервные адреса почты и номера телефонов и включите MFA. Если вы уже не контролируете аккаунт, используйте официальную процедуру восстановления провайдера, а не ссылки из сообщений мошенника.

Записывайте, какие аккаунты вы уже обработали и какие сеансы отозвали, но никогда не вносите в заметки об инциденте новые пароли или резервные коды. Такой простой список снижает риск забыть менее приоритетный аккаунт после срочной работы с почтой и банком.

Одной смены пароля мало: злоумышленник мог добавить способ восстановления, подключить стороннее приложение, создать правило пересылки почты или сохранить активный сеанс. Эти проверки описаны в материале кто-то вошёл в мой аккаунт.

Как удалить программу удалённого доступа?

Когда важные аккаунты защищены с другого устройства, займитесь затронутым компьютером.

Держите устройство отключённым от сети, пока не будете готовы к очистке.
Удалите программы удалённого управления или поддержки, которые мошенник попросил установить.
Проверьте автозагрузку, расширения браузера, установленные профили и учётные записи пользователей на незнакомые добавления.
Установите обновления системы и защиты.
Выполните полную проверку доверенным защитным ПО устройства.
Если у мошенника были права администратора, он установил постоянно работающую программу или устройство продолжает вести себя странно, аккуратно сохраните незаменимые личные файлы и рассмотрите полный сброс либо профессиональное реагирование на инцидент.

Microsoft прямо рекомендует удалить установленные мошенником приложения, проверить и обновить устройство, сменить пароли и в серьёзных случаях рассмотреть сброс. Чистый результат проверки полезен, но не доказывает, что отменены все изменения, не скопирован ни один файл и не украдены учётные данные.

Что делать с деньгами и личными данными?

Если был платёж или раскрыты финансовые реквизиты, действовать нужно быстро. Свяжитесь с банком, эмитентом карты, сервисом переводов или платёжным приложением по официальному каналу. Объясните, что операция или раскрытие карты стали результатом мошенничества, спросите о возможностях отмены или оспаривания и выполните указания по блокировке или замене платёжного средства. Шаги FTC зависят от способа оплаты, потому что у карточных платежей, переводов, подарочных карт, наличных и криптовалюты разные шансы на возврат.

Если мошенник видел удостоверение личности, налоговый номер, медицинские записи или другие ценные персональные данные, следуйте процедуре защиты от кражи личности, принятой в вашей стране. Сохраните номер заявления и следите за связанными финансовыми и государственными аккаунтами. Не отправляйте новые документы человеку, который утверждает, что они нужны для «возврата» денег.

Мера должна соответствовать раскрытой информации. Увиденные имя и баланс могут потребовать лишь наблюдения, а полный номер карты, банковский логин, документ или налоговый идентификатор — замены, пометки о мошенничестве или официального заявления о краже личности. Спросите соответствующую организацию, какие отметки она может установить, и не считайте, что смена пароля защищает сведения, которые паролем не являются.

За чем следить потом?

В ближайшие несколько недель следите за сообщениями о сбросе пароля, уведомлениями о новых устройствах, изменениями правил пересылки, незнакомыми покупками, новыми получателями платежей, изменениями SIM или мобильной связи и сообщениями, отправленными из ваших аккаунтов не вами. Предупредите близких, если мошенник может выдавать себя за вас.

Мошенники часто возвращаются под видом следователей, банков, фирм по возврату средств или государственных служащих. Настоящая организация позволит вам завершить разговор и самостоятельно связаться с ней по независимо проверенному каналу. Если новое сообщение давит на вас с требованием снова заплатить, изучите распространённые онлайн-мошенничества.

Итоги

Сначала разорвите соединение и используйте для восстановления другое доверенное устройство.
Разделите событие на просмотр, удалённое управление или раскрытие учётных и платёжных данных.
Защитите основную почту и финансовые аккаунты раньше менее ценных.
Удалите программы удалённого доступа, обновите и проверьте устройство; при возможном постоянном контроле рассмотрите сброс.
Сохраните доказательства, быстро свяжитесь с финансовыми организациями и ожидайте повторных схем.

Часто задаваемые вопросы (FAQ)

Можно ли украсть пароль при простом показе экрана?

Да, если были видны пароль, одноразовый код, менеджер паролей, почта или страница восстановления. Если мошенник видел только посторонние сведения и не управлял устройством, риск ниже и ограничен увиденным, но всё чувствительное, что появлялось на экране, всё равно нужно защитить.

Нужно ли сразу выключить компьютер?

Если вы не можете завершить удалённый сеанс или вернуть управление, разумно отключить сеть или питание. Когда срочное восстановление аккаунтов на другом устройстве завершено, сохраните полезные доказательства и начните контролируемую очистку.

Достаточно ли удалить программу удалённого доступа после показа экрана мошеннику?

Нет. Это закрывает один путь доступа, но не отменяет копирование данных, изменённые настройки, добавленные учётные записи, кражу паролей или другое вредоносное ПО. Проверьте устройство и важные аккаунты по отдельности.

Можно ли менять пароли на пострадавшем компьютере?

Сначала используйте другое доверенное устройство. Если на затронутом компьютере есть вредоносное ПО или активная программа удалённого управления, введённые там новые пароли тоже могут быть перехвачены.

Чистая антивирусная проверка доказывает безопасность?

Нет. Проверка находит известные угрозы, но не доказывает, что ни один файл не скопирован, ни одна настройка не изменена и ни одни учётные данные не украдены. Административный доступ или продолжающееся необъяснимое поведение могут оправдать сброс или профессиональную помощь.

Что делать, если мошенник видел только баланс?

Увидеть баланс — не то же самое, что управлять счётом, но это даёт мошеннику полезные сведения для дальнейшего обмана. Если были видны также данные для входа, реквизиты карты, номера счетов или коды подтверждения, свяжитесь с банком и считайте эти сведения раскрытыми.

Стоит ли платить фирме за возврат денег?

Будьте осторожны. Мошенники с «возвратом средств» целенаправленно ищут недавних жертв и могут потребовать новую предоплату или дополнительные личные данные. Самостоятельно обращайтесь к исходной финансовой организации и в соответствующий официальный канал сообщения о мошенничестве.

Нужно ли предупреждать контакты?

Да, если мошенник видел контактные данные, получил доступ к почте или соцсетям либо может выдавать себя за вас. Попросите близких игнорировать необычные просьбы о деньгах, кодах, файлах или срочной помощи.

Отказ от ответственности: Материал носит общеобразовательный характер и не заменяет юридическую, финансовую, экспертную или профессиональную помощь при инциденте.

Источники

Federal Trade Commission — What To Do if You Were Scammed — https://consumer.ftc.gov/articles/what-do-if-you-were-scammed
Federal Trade Commission — How To Spot, Avoid, and Report Tech Support Scams — https://consumer.ftc.gov/articles/how-spot-avoid-and-report-tech-support-scams
Microsoft Support — Protect yourself from tech support scams — https://support.microsoft.com/en-us/office/protect-yourself-from-tech-support-scams

Sources checked 4 октября 2026 г.

Рекомендуемые статьи:

Что делать, если вы показали экран мошеннику?