Прислали файл «фото», «документ» или «открытку»
Файл .apk, .exe или .scr под видом снимка, накладной или поздравления. Почему не открывать и что делать, если уже открыли.
Фото — это .jpg, документ — .pdf или .docx. А .apk (Android), .exe, .scr, .bat, .msi, .lnk (Windows) — это программы. Если «фото с праздника» называется foto_2026.apk, то это не фото.
Как приходит
- «Посмотри фото с корпоратива» — от знакомого, чей аккаунт взломали;
- «Ваша посылка задерживается, накладная во вложении»;
- «Повестка», «штраф», «решение суда» — файлом, иногда в архиве с паролем;
- «Обновите приложение банка» — файл вместо магазина приложений.
Такие программы читают СМС с кодами, показывают поддельные экраны банков, рассылают себя вашим контактам.
Если ещё не открыли
Удалите и не открывайте. Если отправил знакомый — позвоните ему: скорее всего, его взломали.
Если уже открыли и установили
- Включите режим полёта. Программа не сможет отправлять ваши коды.
- Позвоните в банк с другого телефона, попросите заблокировать вход и карты.
- Удалите программу. Если не удаляется (у неё права администратора) — снимите их в настройках безопасности или сбросьте телефон до заводских настроек.
- После чистки смените пароли от почты, мессенджеров и Госуслуг.
Приложения ставим только из магазина приложений. Всё, что «пришло в мессенджере, нажми установить», по умолчанию считается вредным. Это правило избавляет от целого класса проблем одним махом.
Рядом
Попросили поставить программу или показать экран«Для защиты счёта», «оператор поможет», «включите демонстрацию экрана». Зачем это мошенникам и как отключить.Взломали почту или мессенджерНе можете войти, друзьям пишут от вашего имени, пришло «вход с нового устройства». План на первые полчаса.Уже перевёл деньги или сказал кодЧто сделать в первые минуты и в первый день, чтобы остановить списания и получить шанс вернуть деньги.