AnyDesk и RustDesk по просьбе «специалиста банка»

Мошенник под видом специалиста банка, биржи или поддержки просит установить программу удалённого доступа — AnyDesk, RustDesk, TeamViewer. Он видит ваш экран, коды и пароли и сам переводит деньги.

Жертвы — люди, которые пожаловались на проблему с переводом или приложением, а также пожилые клиенты банков. Повод может быть любым, но конец один: «давайте я сам всё сделаю».

Как работает схема «удалённый помощник»?

1. Повод для звонка или сообщения: ошибка в приложении банка, зависший перевод, «помощь с выводом крипты», настройка кошелька.
2. «Специалист» говорит: «Установите AnyDesk или RustDesk из Play Market, я сам всё настрою, так быстрее».
3. Просит назвать ID и код подключения или нажать «Разрешить».
4. Теперь он видит ваш экран: коды из SMS, пароли, PIN, баланс.
5. Под предлогом «проверки» просит открыть банк или кошелёк — и сам переводит деньги.
6. Иногда закрывает экран заставкой «Идёт обновление», чтобы вы не видели переводов.

Схема убедительна, потому что программы удалённого доступа настоящие и есть в официальных магазинах. Человеку кажется, что «специалист» только показывает, куда нажать. На деле он получает полный контроль: видит всё, что видите вы, и может нажимать сам.

Как распознать?

• Вам позвонили или написали первыми и сразу предлагают «помочь».
• Просят скачать программу удалённого доступа и назвать код.
• Просят открыть банк или кошелёк, пока они «смотрят».
• На экране появляется непонятная заставка, телефон «тормозит».
• Просят не класть трубку и никому не говорить.
• Объясняют: «Программа настоящая, из магазина приложений, — значит, безопасно».

Пример

Человек пишет в чат кошелька, что перевод завис. В личку приходит «техподдержка»: «Установите RustDesk, я посмотрю настройки». Он устанавливает, называет код и видит, как курсор сам открывает приложение банка. Он резко выключает интернет, удаляет программу и звонит в банк. Карты заблокированы до того, как ушли деньги.

Если бы он продолжал смотреть, «специалист» перевёл бы деньги со всех карт, а потом удалил бы SMS о списаниях. Счёт шёл на минуты.

Что делать, если вы уже попались?

1. Сразу отключите интернет: Wi-Fi и мобильные данные, включите авиарежим.
2. Удалите программу удалённого доступа.
3. С другого телефона позвоните в банк по номеру с карты: попросите заблокировать карты и вход в приложение.
4. С чистого устройства смените пароли: банк, почта, Telegram, биржи. Включите облачный пароль в Telegram.
5. Если на телефоне был криптокошелёк с сид-фразой — создайте новый на чистом устройстве и переведите туда остаток.
6. Сохраните номер, переписку, скриншоты операций. Подайте заявление в милицию: ОВД или 102.
7. Сообщите номер и ник в скам-базу: кнопка «Сообщить о мошеннике» в @swapkgbot.

Даже если деньги не успели уйти, считайте устройство небезопасным, пока не смените все пароли и не убедитесь, что программа удалена.

Как защититься?

• Никогда не устанавливайте программы удалённого доступа по просьбе звонящего.
• Никому не называйте ID и код подключения.
• Помощь банка — только по номеру с карты или в отделении, когда звоните вы сами.
• Поддержку кошелька открывайте только из самого приложения.
• Swap KG никогда не просит устанавливать программы удалённого доступа и подключаться к вашему телефону.
• Расскажите об этой схеме пожилым родственникам — ей часто пользуются против них.

Если кто-то настаивает, что «так быстрее», — значит, ему важно, чтобы вы не успели подумать. Спокойно откажитесь и решайте вопрос сами через официальное приложение.