Если вы дали удалённый доступ к компьютеру через AnyDesk, TeamViewer или похожую программу, действуйте сразу. Мошенник мог видеть экран, управлять мышью и клавиатурой, открывать почту, интернет-банк, криптокошельки и документы.
Даже если собеседник представлялся сотрудником банка, брокера или службы безопасности, сначала прекратите сеанс и защитите аккаунты. Не продолжайте разговор с человеком, который подключался к устройству.
Коротко:
- Разорвите соединение — закройте программу и отключите интернет, если не удаётся понять, активен ли сеанс.
- Не вводите пароли на скомпрометированном компьютере и не сообщайте коды из СМС или приложения.
- Позвоните в банк по номеру с карты или официального приложения, если на устройстве открывался банк или платёжный сервис.
- С другого устройства смените пароли от почты, банковских сервисов, бирж и важных аккаунтов, завершив чужие сеансы.
- Сохраните доказательства — переписку, номер сеанса, время подключения, чеки и названия установленных программ.
⚠️ Важно: удаление AnyDesk или TeamViewer само по себе не отменяет уже раскрытые пароли и не возвращает контроль над аккаунтами. Защищать нужно не только компьютер, но и все сервисы, которыми вы пользовались во время подключения.
Что делать в первые минуты после удалённого доступа
Не спорьте с собеседником и не пытайтесь выяснять, что он успел сделать. Ваша задача — немедленно прекратить управление компьютером, а затем перейти к действиям с другого устройства.
- Остановите сеанс — нажмите кнопку отключения или завершения подключения в AnyDesk, TeamViewer либо другой программе.
- Закройте приложение — завершите его работу и проверьте, не осталось ли окно с активным сеансом.
- Отключите интернет — выключите Wi-Fi или выньте сетевой кабель, если не уверены, что соединение завершено.
- Не перезванивайте — мошенник может давить, торопить и убеждать, что отключение «сломает вывод денег» или «приведёт к блокировке счёта».
- Запишите время — примерно отметьте, когда началось подключение, сколько оно длилось и какие программы или сайты открывались.
Если на экране были открыты банковские, брокерские или криптовалютные сервисы, считайте их потенциально затронутыми. Не используйте этот компьютер для смены паролей, пока не проверите его состояние.
Не знаете, с чего начать возврат?
Опишите ситуацию — Людмила подскажет первые шаги. Это бесплатно и ни к чему не обязывает.
💬 Написать ЛюдмилеКакие данные мог увидеть мошенник
Удалённый доступ позволяет наблюдать экран и часто выполнять действия от имени пользователя. Риск выше, если вы сами вводили пароль, показывали код подтверждения или открывали документы по просьбе собеседника.
- Пароли — от почты, банка, биржи, брокера, социальных сетей и менеджера паролей, если они вводились при подключении.
- Коды подтверждения — из СМС, push-уведомлений или приложения, которые были видны на экране.
- Платёжные данные — реквизиты карты, банковские операции, счета и история переводов.
- Криптодоступ — данные бирж, кошельков, seed-фраза, QR-коды и адреса, если они отображались на мониторе.
- Документы — паспорт, налоговые документы, договоры, фотографии и файлы, которые можно было открыть или скопировать.
Отдельно вспомните, не просил ли собеседник установить несколько программ, отключить антивирус, открыть командную строку или разрешить постоянный доступ. Это признаки того, что доступ мог быть рассчитан не на один разговор.
Как защитить банк, почту и криптосервисы
Пароли меняйте с чистого устройства: смартфона, другого компьютера или устройства, которое не подключалось к сеансу. Начните с основной почты, потому что через неё часто восстанавливают доступ к другим аккаунтам.
- Почта — смените пароль, завершите все незнакомые сеансы и проверьте резервную почту, телефон и правила автоматической пересылки.
- Банк — позвоните по официальному номеру и сообщите, что неизвестный человек получил удалённый доступ к компьютеру, на котором мог быть открыт банковский сервис.
- Карты — попросите проверить операции, при необходимости временно заблокировать карту и уточнить, какие действия доступны для оспаривания подозрительных платежей.
- Криптобиржи — смените пароль, завершите активные сессии, включите двухфакторную защиту и проверьте заявки на вывод, API-ключи и адреса получателей.
- Брокерский аккаунт — обратитесь через официальный канал, попросите проверить входы, заявки и изменение реквизитов для вывода.
- Сервисы — измените пароли там, где использовалась та же комбинация, и не повторяйте её в разных аккаунтах.
Сотруднику банка или биржи говорите фактами: «Мне звонили неизвестные, я установил программу удалённого доступа, она управляла компьютером. Прошу проверить входы и операции». Не сообщайте оператору пароль или код подтверждения.
Как проверить компьютер после AnyDesk или TeamViewer
Если устройство использовалось для работы с деньгами, одной деинсталляции программы недостаточно. Мошенник мог включить постоянный доступ, установить другое средство управления или оставить вредоносный файл.
- Установленные программы — посмотрите список приложений и удалите незнакомые средства удалённого управления, которые вы не ставили сами.
- Автозагрузка — проверьте программы, запускающиеся вместе с системой, и неизвестные расширения браузера.
- Антивирус — включите защиту и запустите полную проверку, не устанавливая «антивирус» по совету звонившего.
- Обновления — установите обновления операционной системы и браузера только через их официальные механизмы.
- Специалист — если были операции с деньгами, постоянный доступ или отключение защиты, обратитесь к независимому компьютерному специалисту.
- Переустановка — при серьёзных сомнениях сохраните важные документы отдельно и рассмотрите полную переустановку системы после консультации.
Не копируйте на этот компьютер seed-фразы, пароли и новые платёжные реквизиты. Если устройство рабочее, сообщите о случившемся ответственному за информационную безопасность.
Что делать, если уже списали деньги
Не ждите, пока мошенник «завершит проверку» или «разблокирует вывод». После удалённого доступа он может продолжать убеждать вас доплатить за комиссию, налог, страховку или возврат.
- Банк — немедленно сообщите о подозрительной операции, попросите зафиксировать обращение и объяснить доступные действия по конкретному платежу.
- Криптосервис — передайте время, сумму, сеть, идентификатор транзакции и адрес получателя, если эти данные сохранились.
- Полиция — подайте заявление, приложив переписку, номера телефонов, записи звонков, чеки и сведения о программе удалённого доступа.
- Платформа — обращайтесь только через официальный сайт или приложение, а не по контактам из переписки с мошенниками.
- Доказательства — сохраните оригиналы файлов, скриншоты, уведомления о входах и выписку, не редактируя исходные материалы.
Например, к нам обращался человек, которому после истории с криптоплатформой повторно требовали оплату и дополнительные действия для вывода активов. Ему рекомендовали ничего больше не переводить, не подключать кошелёк к незнакомому сайту и не подписывать неизвестные операции — этот же принцип важен и после удалённого доступа.
Как не потерять ещё больше
После подключения мошенники нередко представляются «отделом возврата», юристами или специалистами по безопасности. Они используют уже известные им детали и обещают исправить последствия за новый платёж.
- Не платите за разблокировку — дополнительный перевод не доказывает законность требований и не возвращает контроль над аккаунтом.
- Не устанавливайте новую программу — особенно если её предлагают для «проверки», «возврата» или «подтверждения личности».
- Не подключайте кошелёк — не вводите seed-фразу и не подписывайте неизвестные операции на сайте, который прислал собеседник.
- Не отправляйте документы — сначала проверьте организацию через её официальный канал и выясните, действительно ли обращение относится к вашему делу.
- Не удаляйте переписку — она может подтвердить способ обмана, требования и последовательность событий.
Важный признак продолжения схемы — обещание вывести уже показанный баланс после ещё одного платежа. Баланс на экране платформы не подтверждает, что деньги существуют или доступны для вывода.
Частые вопросы
Нужно ли сразу удалять AnyDesk или TeamViewer?
Сначала завершите сеанс и сохраните сведения о подключении, затем удалите программу или отключите её постоянный доступ. Если есть риск заражения, не используйте компьютер для входа в финансовые сервисы до проверки.
Что делать, если мошенник видел код из СМС?
С другого устройства смените пароль соответствующего аккаунта, завершите все сеансы и срочно сообщите в банк или сервис. Проверьте операции и настройки восстановления доступа.
Можно ли просто выключить компьютер?
Выключение остановит текущую работу устройства, но не отменит раскрытые пароли и уже совершённые операции. После этого всё равно нужно защищать аккаунты и обращаться в банк.
Мошенник говорит, что он сотрудник брокера. Как проверить?
Завершите разговор и найдите официальный номер самостоятельно — в приложении, договоре или на официальном сайте. Не используйте номер из звонка и не позволяйте снова подключаться к компьютеру.
Стоит ли соглашаться на «помощь с возвратом»?
Не принимайте предложения от людей, которые требуют предоплату, удалённый доступ, seed-фразу или коды. Сначала сохраните доказательства и обращайтесь в банк, сервис и правоохранительные органы по официальным каналам.
Вывод
Если вы дали удалённый доступ через AnyDesk или TeamViewer, первым делом остановите сеанс, затем с другого устройства защитите почту, банк, биржи и другие аккаунты. Не переводите новые деньги и не подключайте кошелёк по требованиям тех же людей.
Чем быстрее вы зафиксируете события, предупредите финансовые организации и сохраните доказательства, тем меньше риск дальнейшего ущерба и потери важных данных.
Читайте также
- Что делать, если вы перевели деньги через криптобиржу
- Мошенники требуют «долг» после закрытия счёта: что делать
- Как не потерять последние деньги после обмана: что нельзя делать
Пострадали от мошенников?
Опишите свою ситуацию в форме на сайте — с вами свяжутся и подскажут, что можно сделать в вашем случае.
Хочешь заниматься трейдингом, но не знаешь с чего начать?
Получи "Краткое пособие трейдера" бесплатно!