Действуйте по приоритету
Не продолжайте разговор и не выполняйте новые инструкции звонящего. Если на компьютере открыт удалённый доступ, завершите программу и отключите интернет. При сомнениях выключите компьютер удержанием кнопки питания, если в этот момент не идёт важная операция с данными.
Свяжитесь с банком
Если вы показывали экран интернет-банка, сообщали реквизиты, коды из SMS или подтверждали операции, позвоните в банк по номеру с официальной карты или сайта с другого устройства. Попросите проверить операции, заблокировать скомпрометированные инструменты и зафиксировать обращение.
Защитите аккаунты
С чистого устройства смените пароль основной почты, затем банковских, государственных и рабочих аккаунтов. Завершите активные сеансы, включите двухфакторную защиту и сохраните резервные коды. Не используйте один новый пароль в нескольких сервисах.
Удалите удалённый доступ
Проверьте список установленных программ, автозагрузку, службы и расширения браузера. Удалите программы удалённого управления, которые ставились во время разговора, если они больше не нужны. Не ограничивайтесь удалением ярлыка с рабочего стола.
Проверьте компьютер
Обновите защиту и выполните полную проверку. Проверьте прокси, DNS, браузерные уведомления и новые пользовательские аккаунты Windows. Если злоумышленник имел административные права, для критичных рабочих систем может потребоваться более глубокая проверка или чистая переустановка.
Сохраните доказательства
Не удаляйте сообщения, номера телефонов, чеки и историю операций. Сделайте скриншоты и запишите время событий. Эти данные пригодятся банку и правоохранительным органам.
Чего не делать
Не звоните по номеру, который продиктовал собеседник, не переводите деньги на «безопасный счёт» и не устанавливайте вторую программу для «возврата средств». Настоящий сотрудник банка не просит сообщить код подтверждения или дать доступ к экрану.
Частые вопросы
Что делать, если я только установил программу, но ничего не сообщил?
Завершите сеанс, отключите постоянный доступ, удалите программу при отсутствии необходимости и проверьте систему и аккаунты.
Нужно ли сразу переустанавливать Windows?
Не всегда. Решение зависит от уровня доступа и изменений. Если злоумышленник получил права администратора и работал незаметно, чистая установка может быть безопаснее.
Куда обращаться при переводе денег?
Сразу в банк по официальному номеру, затем следуйте его инструкции по фиксации мошенничества и обращению в правоохранительные органы.
Как проверен материал
Материал публикуется только после ручной проверки: даётся прямой ответ, безопасный порядок действий, ограничения удалённой диагностики, дата обновления и признаки, когда работу необходимо остановить.
Автор и редактор: Алексей Смирнов · обновлено 2026-07-30