Удалённый доступ под видом поддержки: как работает схема обмана

Злоумышленник создаёт срочную проблему и предлагает «помочь»

Контакт может начаться с звонка, письма, личного сообщения или всплывающего предупреждения. Собеседник представляется сотрудником биржи, службы безопасности или техподдержки и торопит выполнить действия.

Затем он просит открыть экран, установить AnyDesk или другую программу, назвать код подключения либо войти в аккаунт. Это передаёт собеседнику возможность наблюдать за действиями или управлять устройством.

• неожиданный контакт не подтверждает личность;
• срочность нужна, чтобы помешать проверке;
• программа удалённого доступа расширяет возможности собеседника.

Откажитесь от удалённого управления и сами откройте поддержку

Не устанавливайте программу, не сообщайте код подключения, пароль или одноразовый код. Завершите разговор и самостоятельно откройте поддержку из приложения или официального сайта биржи.

Настоящий вопрос можно описать через официальный канал без передачи управления компьютером. Не переходите по ссылке из чата, чтобы «проверить сотрудника» – найдите канал поддержки независимо.

• установка отменена;
• коды подключения не передавались;
• сессия удалённого доступа не создана;
• официальная поддержка открыта вручную.

Прервите соединение и не вводите пароли на просматриваемом устройстве

Остановите удалённую сессию, отключите сеть, если это необходимо для прекращения управления, и выключите программу. Не продолжайте пользоваться биржей на устройстве, пока не оцените его состояние.

С другого чистого устройства смените почтовый и биржевой пароли, завершите активные сессии, проверьте 2FA, API-ключи и последние операции. Обратитесь в официальную поддержку, если посторонний видел аккаунт или мог подтвердить вывод.

• соединение завершено;
• используется отдельное чистое устройство;
• сессии биржи отозваны;
• почта и пароли проверены;
• операции и API просмотрены.

Удалите средство доступа и проверьте разрешения и автозапуск

Удаление программы может не отменить уже украденные пароли, cookies или сессии. Проверьте установленные приложения, расширения, службы автозапуска и разрешения удалённого управления.

Если вы не уверены, что устройство чистое, обратитесь к доверенному специалисту или используйте рекомендации производителя системы. До проверки не вводите на нём новые секреты.

• неизвестное приложение удалено штатно;
• расширения и автозапуск проверены;
• устройство проверено средствами защиты;
• сброс системы выполняется только после сохранения нужных файлов.

Сохраните факты, но не оставляйте активные секреты в переписке

Запишите время контакта, ник или адрес отправителя, название программы и действия, которые успел выполнить собеседник. Сохраните сообщения и уведомления биржи.

Не отправляйте полный пароль, секрет API, seed-фразу, коды 2FA или полный документ в поддержку. Передавайте только те материалы, которые запросил официальный специалист через защищённый канал.

Чек-лист: удалённый доступ под видом поддержки: как работает схема обмана

• неожиданный контакт остановлен;
• программа не установлена или соединение завершено;
• пароли не вводились при удалённой сессии;
• используется чистое устройство;
• почта и биржа защищены;
• активные сессии отозваны;
• API и операции проверены;
• устройство проверено;
• доказательства сохранены;
• официальная поддержка уведомлена.

Материал подготовлен редакцией сайта и проверен 28 сентября 2026 года. Условия бирж, кошельков и блокчейн-сетей могут меняться. Перед операцией сверяйте данные в интерфейсе выбранного сервиса.