Защитить телефон от мошенников можно двумя вещами сразу: правилами поведения и настройками. Главное правило - никому и ни при каких обстоятельствах не называть коды из СМС и пуш-сообщений, не устанавливать программы и не открывать ссылки по просьбе позвонившего, даже если он представляется сотрудником банка, полиции или оператора связи. Из настроек важнее всего: надёжная блокировка экрана, двухфакторный вход в важные аккаунты, запрет установки программ из неизвестных источников, регулярные обновления, фильтр спам-звонков и пароль на SIM-карту. Ниже - как устроены самые частые схемы обмана, что именно включить в телефоне, как защитить родителей и что делать, если уже передали код или установили чужую программу.
Как работают мошенники: общая схема
Почти все схемы строятся на одном: вас торопят и пугают, чтобы вы действовали, не думая. Техническая защита телефона важна, но в большинстве случаев деньги уходят не потому, что взломали аппарат, а потому, что человек сам назвал код, сам перевёл деньги или сам поставил программу удалённого доступа.
Узнаваемые признаки:
- Срочность. «Деньги списывают прямо сейчас», «нужно успеть сегодня», «аккаунт будет заблокирован через час».
- Страх. Угроза потерять деньги, получить штраф, лишиться доступа к госуслугам, попасть под уголовное дело.
- Секретность. «Никому не говорите», «не кладите трубку», «не звоните в банк, это сотрудник службы безопасности».
- Просьба о действии. Назвать код, установить приложение, перевести деньги на «безопасный счёт», оформить кредит, чтобы «аннулировать мошенническую заявку».
- Подмена номера. Звонок может выглядеть как с номера банка или короткого номера. Определитель номера - не доказательство.
Запомните одну формулу: настоящий банк, полиция и оператор никогда не просят сообщить код из СМС, пароль, трёхзначный код с обратной стороны карты и никогда не предлагают переводить деньги на «безопасный» счёт. Любой разговор, где это звучит, - обман, независимо от того, насколько убедительно звонящий знает ваше имя и последние операции.
Самые частые схемы и как на них реагировать
Звонок «из банка» или «службы безопасности»
Вам звонят, называют ваше имя и сообщают о подозрительной операции или попытке оформить кредит. Просят «защитить деньги»: назвать код, перевести средства или продиктовать данные карты.
Что делать. Прервите разговор. Не обсуждайте детали и не пытайтесь «проверить» звонящего вопросами. Положите трубку и сами позвоните в банк по номеру с обратной стороны карты или из официального приложения. Если вам кажется, что вы разговаривали с «настоящим» сотрудником, не перезванивайте на номер, с которого звонили: линия может оставаться у мошенника.
Звонок «из полиции», «следователя», «ФСБ»
Схема похожа: вас обвиняют, что ваши деньги идут на финансирование чего-то запретного, или что вы стали свидетелем дела. Требуют сохранять тайну и участвовать в «операции по поимке преступников».
Что делать. Настоящие следственные действия не проводят по телефону с требованием перевести деньги. Прекратите разговор и, при тревоге, обратитесь в отделение полиции лично или позвоните по официальному номеру дежурной части, который вы нашли сами.
Звонок «из госуслуг» или «оператора связи»
Классика: «срок действия договора на вашу SIM-карту заканчивается, нужно подтвердить продление, продиктуйте код из СМС». Или «ваша учётная запись на портале госуслуг взломана, назовите код для восстановления». Код, который вам пришёл, - это ключ для входа или подтверждения действия мошенником.
Что делать. Не называть код никому. Если сомневаетесь, зайдите в личный кабинет оператора или портала самостоятельно через официальное приложение или сайт, который вы открыли сами, а не по ссылке из сообщения.
Сообщение «мама, я потерял телефон» или «это ваш руководитель»
В мессенджере вам пишет якобы родственник с другого номера и просит срочно перевести деньги. Либо «руководитель» просит перевести деньги подрядчику или купить подарочные карты.
Что делать. Позвоните человеку по номеру, который у вас уже есть. Задайте вопрос, на который знает ответ только он. Не переводите деньги, пока не убедитесь голосом.
Ссылка в СМС или мессенджере
«Ваша посылка задержана, оплатите пошлину», «вы выиграли приз», «штраф за нарушение», «проверьте счёт» - и ссылка. Страница копирует сайт банка, почты, службы доставки или портала, а цель - получить ваши логин, пароль или данные карты, либо подсунуть программу.
Что делать. Не нажимать ссылки в неожиданных сообщениях. Если действительно ждёте посылку, зайдите в приложение службы доставки по своей закладке. Если нажали и ввели данные, действуйте как при утечке (раздел ниже).
Просьба установить программу
Звонящий убеждает установить «приложение для безопасности», «антивирус от банка», «программу для удалённой помощи», «обновление госуслуг». Часто присылает ссылку или просит найти приложение в магазине. Некоторые из них позволяют видеть экран и управлять телефоном, а значит, доступ получает мошенник. С ними вы своими глазами увидите, как деньги уходят, а потом выяснится, что вы сами дали разрешение.
Что делать. Никогда не устанавливать программы по просьбе звонящего. Банки не просят ставить удалённые приложения. Особенно опасны установочные файлы приложений для андроида, которые присылают в мессенджерах: это установка в обход магазина.
Фальшивые QR-коды
Наклейка с QR-кодом на столбе, парковочной оплате, меню в кафе может вести на поддельную страницу оплаты. Перед сканированием посмотрите, нет ли поверх оригинального кода наклейки, а после сканирования внимательно прочитайте адрес. Как работает сканирование, мы описывали в материале как отсканировать кью-ар код.
«Безопасный счёт», кредиты и инвестиции
Если вас убеждают взять кредит, чтобы «закрыть» чужую заявку, переводить деньги на «защищённый» счёт или вложиться в «гарантированный доход», это обман. Банки не защищают деньги, заставляя их выводить. Реальные инвестиции не гарантируют доходность.
Настройки телефона, которые реально защищают
Теперь о технической части. Все эти настройки существуют на любом современном телефоне, а названия пунктов меняются от версии к версии, поэтому ищем смысл.
Блокировка экрана
- Включите пароль, PIN-код из шести цифр или графический ключ. Четырёхзначный простой код вроде 1234 или даты рождения - слабая защита.
- Дополнительно настройте отпечаток пальца или распознавание лица: они удобны, а PIN остаётся запасным вариантом. Как включить отпечаток, мы разбирали в статье как настроить отпечаток пальца на смартфоне.
- Время автоблокировки - не больше минуты: забытый на столе разблокированный телефон - готовый доступ ко всему.
- Отключите показ содержимого уведомлений на заблокированном экране, или хотя бы скройте конфиденциальные: иначе коды из СМС видны любому, кто взглянет на телефон.
Защита аккаунтов
- Включите двухфакторный вход в почте, соцсетях, мессенджерах и госпортале. Подробности - в статье как включить двухфакторную аутентификацию. По возможности используйте приложение-генератор, а не СМС: СМС можно перехватить при подмене SIM.
- Включите пароль на вход в мессенджеры, если такая функция есть, и настройте «код-пароль двухэтапной проверки».
- Для каждого важного сервиса - свой пароль. Если пароль один на всё, утечка из одного сайта открывает остальные. Используйте менеджер паролей.
- Настройте в мессенджерах, кто может вам звонить и писать: ограничьте добавление в группы теми, кто есть в контактах.
Установка программ
- Ставьте приложения только из официального магазина вашей системы.
- Отключите «установку из неизвестных источников» для всех приложений: на андроиде это настройка в разделе безопасности или специальных возможностей, на айфоне такой возможности по умолчанию нет.
- Перед установкой смотрите, кто разработчик, сколько скачиваний и какие отзывы, и какие разрешения запрашивает приложение: фонарику не нужен доступ к контактам и СМС.
- Особенно настороженно относитесь к доступам «специальные возможности», «поверх других окон», «администратор устройства», «чтение СМС»: именно ими пользуются вредоносные программы, чтобы читать коды и управлять экраном.
- Периодически проверяйте список установленных приложений и удаляйте ненужное: как удалить приложение с телефона.
Обновления
Обновление системы закрывает известные уязвимости. Включите автоматические обновления системы и приложений. Если телефон давно не получает обновлений, риск растёт: подумайте о замене. Как обновлять, - в материале как обновить Android.
Звонки и сообщения
- Включите встроенный определитель спама или фильтр незнакомых номеров: в приложении «Телефон» ищите «защита от спама», «определитель номера».
- Включите беззвучный режим для звонков с неизвестных номеров или «не беспокоить», если вы ждёте звонков только от контактов. Не любой звонок с неизвестного номера обязательно мошеннический, но отвечать не обязательно.
- Заблокируйте повторяющиеся номера: как заблокировать номер на телефоне.
- В СМС и мессенджерах включите фильтр спама.
- Не отвечайте на сообщения «ответьте STOP» и не нажимайте «отписаться» в подозрительном письме: это подтверждает, что ваш номер живой.
SIM-карта
- Включите PIN-код SIM-карты: без него, если телефон украдут, карту нельзя будет использовать в другом аппарате.
- Свяжитесь с оператором и узнайте, как защитить номер от перевыпуска карты без вашего присутствия. Подмена SIM - способ перехватить коды из СМС.
- Если телефон внезапно потерял связь без причины, это повод позвонить оператору: возможно, номер перенесён на чужую карту.
Банковские приложения и карты
- Поставьте отдельный пароль на банковское приложение и включите подтверждение операций.
- Установите лимиты на переводы и снятие в приложении банка: чем ниже лимит, тем меньше ущерб при взломе.
- Включите уведомления о каждой операции.
- Нигде, кроме настоящих платёжных страниц, не вводите данные карты. Храните карту не рядом с паролями. Бесконтактную оплату настраивайте по инструкции: как настроить бесконтактную оплату телефоном.
Самозапрет на кредиты
В России можно запретить выдачу кредитов на своё имя: через портал госуслуг это возможно с 1 марта 2025 года, а через МФЦ - с 1 сентября 2025 года. Банки и микрофинансовые организации после этого не вправе выдавать займы, на которые распространяется запрет (на ипотеку и автокредиты он не действует). Если вы не планируете брать кредиты, это серьёзная защита от схем, в которых мошенники оформляют заём на жертву. Условия и сроки уточняйте на самом портале: правила могут меняться.
Защита близких: родители и дети
Чаще всего жертвами становятся пожилые родственники и подростки. Что можно сделать.
Для родителей.
- Договоритесь о семейном правиле: любые просьбы о деньгах, кодах и установке программ - сначала звонок вам.
- Помогите настроить фильтр спама, крупный шрифт, блокировку экрана и лимиты на переводы в банке.
- Напишите на листке и повесьте у телефона короткую памятку: «Банк и полиция не просят коды».
- Если родители вынуждены пользоваться телефоном без вас, оформите самозапрет на кредиты.
- Научите не торопиться: у мошенников нет ни одного сценария, в котором нельзя «положить трубку и перезвонить через пять минут».
Для детей.
- Включите родительский контроль и ограничьте установку приложений: подробнее - как настроить родительский контроль на телефоне.
- Объясните, что нельзя называть коды и пароли друзьям, а «мошенники в играх» просят передать аккаунт, ввести данные карты родителей или установить приложение для «читов».
- Поговорите о том, что можно прийти и рассказать, если что-то случилось, и вас не накажут.
Что делать, если уже поддались
Это самое важное. Если вы передали код, ввели данные карты или поставили чужую программу, действуйте быстро и последовательно.
- Прекратите разговор и не выполняйте дальнейших просьб звонящего, даже если он пугает.
- Отключите интернет на телефоне (режим полёта), если подозреваете, что установили программу удалённого доступа. Не выключайте телефон полностью, но от сети отключите.
- Позвоните в банк по номеру с обратной стороны карты. Скажите, что вы стали жертвой мошенников, и попросите заблокировать карту и приложение. Чем быстрее вы позвоните, тем выше шанс остановить операции, хотя гарантировать возврат нельзя.
- Удалите подозрительную программу на телефоне. Если не удаляется (программа получила права администратора), нужно отозвать эти права в настройках безопасности или сбросить телефон до заводских настроек. Подготовьте данные для сброса: как сделать резервную копию телефона и как сбросить телефон до заводских настроек. Резервную копию делайте с осторожностью, чтобы не вернуть вредоносную программу.
- Смените пароли от почты, банка, мессенджеров и портала госуслуг. Делайте это с другого, чистого устройства, если есть, а не с зараженного.
- Проверьте активные сеансы в мессенджерах и почте и завершите все чужие.
- Свяжитесь с оператором, если телефон внезапно потерял связь или вы называли код от кабинета оператора.
- Подайте заявление в полицию и сохраните все доказательства: скриншоты переписки, номера телефонов, время звонков, чеки, выписку по счёту. Заявление нужно и для банка при разбирательстве.
- Проверьте кредитную историю и при необходимости оформите самозапрет, чтобы мошенники не оформили заём.
Не стыдитесь и не откладывайте. Мошенники обманывают людей любого возраста и профессии, а потерянные несколько часов часто стоят денег.
Мелочи, которые добавляют защиты
- Не подключайтесь к открытым общественным сетям Wi-Fi для банка и покупок. Лучше мобильный интернет.
- Не оставляйте телефон без присмотра и не давайте незнакомым людям «позвонить».
- Не публикуйте в соцсетях фото билетов, документов, карт и сведения о поездках.
- Отключите автоматическое подключение к открытым сетям.
- Раз в несколько месяцев смотрите, какие приложения имеют доступ к геолокации, микрофону и камере, и отзывайте лишнее.
- Включите на телефоне функцию поиска и дистанционной блокировки: при потере можно удалённо заблокировать экран и стереть данные.
- Регулярно делайте резервные копии: если придётся сбросить телефон, потеряете меньше.
Короткая памятка
Не называйте коды никому. Не ставьте программы по звонку. Не переводите деньги «на безопасный счёт». Положите трубку и перезвоните сами по официальному номеру. В настройках: надёжная блокировка, двухфакторный вход, запрет неизвестных источников, обновления, фильтр спама, пароль на SIM. А если что-то пошло не так - сразу в банк и в полицию, а не «посмотрим, что будет».