Эта статья — не про ревнивых мужей и не про слежку за неверными жёнами. Это про деньги. Про те самые, которые исчезают с вашего расчётного счёта, пока вы спите. Про кредиты, оформленные на ваше имя, о которых вы узнаёте от коллекторов. Про «безобидные» приложения, которые вы установили сами — или которые установили за вас.

Если вы физлицо и думаете, что «меня это не коснётся» — коснётся. Если вы руководитель предприятия и считаете, что «у нас же есть антивирус» — антивирус не увидит то, что уже сидит в прошивке или в легитимном приложении с правами администратора устройства.

Ниже — разбор того, как это работает, пять реальных схем (кейсов), по которым люди теряли сотни тысяч и миллионы, и прайс на услуги, которые мы оказываем. Без соплей. С провокациями. С конфликтом.

Часть I. Почему «проверить телефон на вирусы» — это ловушка

Вы когда-нибудь задумывались, что означает фраза «проверить смартфон на наличие шпионского ПО»? Большинство представляет себе этакий антивирусный сканер, который пробегает по файлам и выдаёт: «Обнаружено 3 угрозы. Удалить?» Это работает в 1998 году. В 2026-м — нет.

Современное шпионское ПО для хищения денег не живёт в файлах. Оно живёт в разрешениях. Оно живёт в доступности (Accessibility Services) — легитимной функции Android, которая позволяет приложению «помогать» пользователю с ограниченными возможностями. А на деле — читать экран, нажимать кнопки за вас, перехватывать ввод ПИН-кода и подтверждать переводы, которые вы не инициировали.

Оно живёт в SMS-перехвате. Двухфакторная аутентификация по коду из SMS — это единственная защита для миллионов людей. Шпионское ПО читает SMS с кодами подтверждения от банка и пересылает их злоумышленнику. Или — автоматически вводит их в банковское приложение, которое само же и открывает.

Оно живёт в административных правах устройства. Приложение с правами Device Admin не удаляется обычным способом. Оно может блокировать экран, стирать данные, менять пароли. И оно может устанавливать другие приложения без вашего ведома.

И самое главное: оно живёт в вашей голове, потому что вы сами дали ему все разрешения. При установке «фонарика» или «сканера QR-кодов» вы нажали «Разрешить» на запрос доступа к SMS, контактам, местоположению и специальным возможностям. Потому что «все так делают». Потому что «нужно же».

Антивирус видит подписанное приложение от зарегистрированной компании — и молчит. Формально это не вирус. Формально это инструмент. Инструмент, который кто-то использует против вас.

Почему это не «вирус» в привычном смысле

Классический вирус — это файл, который заражает другие файлы и размножается. Антивирус ищет сигнатуры — характерные куски кода. Современное шпионское ПО для кражи денег работает иначе. Оно не размножается. Оно не заражает. Оно просто работает — тихо, в фоне, с разрешениями, которые вы ему дали.

Более того: многие «шпионские» приложения для Android и iOS формально являются легальными продуктами. Есть компании, которые открыто продают «мониторинг сотрудников» и «родительский контроль». Их продукты подписаны валидными сертификатами, проходят модерацию в магазинах приложений (или устанавливаются в обход — через MDM-профили). Антивирус не может отличить «легальный мониторинг» от «нелегального шпионажа», потому что технически это одно и то же. Разница — только в согласии владельца устройства и в целях использования.

И вот здесь начинается самое интересное. Если приложение установлено на ваше устройство без вашего ведома — это уже не «мониторинг», это несанкционированный доступ, который в Уголовном кодексе квалифицируется по статье 272 (неправомерный доступ к компьютерной информации) и статье 159 (мошенничество), если с его помощью украдены деньги. Но чтобы это доказать, нужно техническое заключение. Без него вы — просто человек, который «сам виноват».

Прошивка, закладки и «чистый» телефон с завода

Отдельная история — закладки в прошивке. Это когда шпионское ПО установлено не вами и даже не вредоносным APK-файлом, а пришло вместе с телефоном. Такое бывает:

• в телефонах, купленных с рук (особенно «привезённых» из-за границы);
• в устройствах, которые «настраивал» знакомый или «мастер» из сервиса;
• в корпоративных телефонах, которые выдал работодатель (и установил MDM-профиль с правами администратора);
• в телефонах, которые побывали в ремонте (замена платы — и вот уже в системе сидит «сервисное» приложение с неограниченными правами).

Закладка в прошивке не удаляется сбросом до заводских настроек. Она переживает перепрошивку, если это не полная замена образа системы. Она не видна в списке приложений — или видна под именем системного компонента («Службы Google», «Обновление системы», «Синхронизация»). Антивирус её не видит, потому что она подписана системным ключом. И она может делать всё: читать экран, перехватывать SMS, включать микрофон, отслеживать местоположение, пересылать файлы.

Вот почему «проверить телефон на вирусы» — это не про антивирус. Это про форензику: анализ разрешений, анализ сетевых соединений, анализ системных логов, сравнение с эталонным образом прошивки. Это работа, которую антивирус не делает. И которую мы делаем.

Часть II. Как это выглядит на практике: пять схем, которые мы разбирали

Кейс 1. «Мама, я попал в беду» — и 380 тысяч ушли за 12 минут

Женщина, 54 года, бухгалтер небольшой фирмы. Получает SMS: «Мама, у меня проблемы, срочно переведи 380 000 на этот счёт, потом объясню». Номер незнакомый, но текст — как от сына. Она звонит — никто не берёт. Пишет в WhatsApp сыну — он не в сети (потому что его аккаунт уже угнали).

Она переводит. Через 12 минут сын звонит сам: «Мама, ты чего, я на работе».

Что произошло: за две недели до этого она установила приложение «Определитель номера» из стороннего магазина приложений. Приложение запросило доступ к SMS и контактам. «Для улучшения базы». Оно читало все входящие SMS. Когда пришёл код подтверждения для восстановления доступа к WhatsApp сына — приложение переслало код злоумышленнику. Аккаунт угнали. С него написали матери. А «определитель» продолжил работать — и через месяц начал перехватывать коды банковских подтверждений. Хорошо, что женщина вовремя заметила списания и заблокировала карту. Потеряла только 380 тысяч, а не всё.

Наша роль в этом деле: предварительный анализ (5 000 ₽) показал наличие подозрительного приложения с правами на SMS. Краткая справка (15 000 ₽) зафиксировала факт перехвата. Для суда по факту мошенничества потребовалось развёрнутое заключение (25 000 ₽) — с указанием временных меток, какие именно SMS ушли на сторонний сервер и когда. Деньги не вернули, но уголовное дело сдвинулось с мёртвой точки.

Кейс 2. «Сотрудник установил бухгалтерскую программу» — и фирма потеряла 2,3 миллиона

Небольшое производственное предприятие, 40 сотрудников. Главный бухгалтер получает письмо: «Обновление для 1С. Установите для корректной работы с новыми требованиями ФНС». Ссылка ведёт на сайт, который выглядит как официальный. Скачивается APK-файл (Android). Бухгалтер устанавливает — потому что «директор сказал, что надо».

Через три недели с расчётного счёта фирмы уходят три платежа: 890 тысяч, 780 тысяч, 630 тысяч. Получатели — липовые фирмы-однодневки. Банк не блокирует, потому что платежи подтверждены валидными кодами из SMS, которые пришли на телефон бухгалтера. Но бухгалтер ничего не подтверждала — она была на совещании.

Что произошло: APK-файл установил шпионское ПО с правами Accessibility. Оно читало SMS, перехватывало коды подтверждения банковских операций и автоматически вводило их в банковское приложение, которое запускалось в фоне. Пока бухгалтер пила кофе на совещании, её телефон в сумочке подписывал платёжные поручения.

Наша роль: экспертиза по запросу следствия (50 000 ₽ и выше). Мы восстановили хронологию: когда было установлено приложение, какие разрешения получило, какие SMS перехватило, на какие серверы отправляло данные. Заключение легло в основу обвинения против организатора схемы. Деньги частично вернули через гражданский иск к банку — потому что экспертиза доказала, что клиент не давал согласия на эти операции и стал жертвой вредоносного ПО, а не «сам перевёл».

Кейс 3. «Кредит на 700 тысяч, о котором я не знал»

Мужчина, 38 лет, инженер. Приходит смс от банка: «Ваш кредит одобрен, денежные средства зачислены на счёт». Он в панике звонит в банк: «Я не брал кредит». Ему: «Вы подали заявку через мобильное приложение, вот логи, вот IP-адрес, вот устройство». Устройство — его собственный телефон. IP — его домашний Wi-Fi. Время — 3 часа ночи, когда он спал.

Что произошло: за месяц до этого он дал телефон сыну-подростку «поиграть». Сын скачал «взломанную» игру с форума. Игра запросила разрешение на «специальные возможности» — якобы для управления геймпадом. На деле — получила полный контроль над экраном. Ночью, когда телефон лежал на зарядке, удалённый оператор через это приложение открыл банковское приложение, подал заявку на кредит, подтвердил её кодом из SMS (которое приложение прочитало) и перевёл деньги на подконтрольный счёт. Всё заняло 8 минут.

Наша роль: развёрнутое заключение (25 000 ₽) для банка и полиции. Мы показали, что в момент оформления кредита владелец телефона не взаимодействовал с устройством (экран был выключен, но приложение работало в фоне), а вредоносное ПО имеет признаки удалённого управления. Банк после заключения закрыл кредит как мошеннический. Уголовное дело — в производстве.

Кейс 4. «Корпоративный шпионаж под видом оптимизации батареи»

IT-директор компании (25 человек, торговля) замечает странное: у нескольких сотрудников отдела продаж телефон быстро разряжается. Один из них жалуется, что «иногда экран сам нажимается». IT-директор списывает на «глючный Android».

Через два месяца конкурент выигрывает тендер, который эта компания готовила полгода. Условия конкурента — точь-в-точь их внутренняя документация, включая непубличные скидки и логистические схемы. Утечка.

Что произошло: на телефонах трёх ключевых сотрудников было установлено приложение «Battery Saver Pro» — якобы для продления жизни батареи. Установлено было не сотрудниками, а «специалистом» из компании-подрядчика, которая «настраивала корпоративную почту». Приложение имело доступ к файловой системе (через уязвимость в старой версии Android), читало документы в папке загрузок, пересылало их на сервер. И — да — оно действительно оптимизировало батарею. Чтобы никто ничего не заподозрил.

Наша роль: экспертиза для службы безопасности предприятия (50 000 ₽). Мы обнаружили приложение, которое не фигурировало ни в одном отчёте антивируса, потому что было подписано валидным сертификатом и не содержало сигнатур. Но его поведение — доступ к файлам, исходящие соединения на IP, зарегистрированный на подставное лицо, — выдало его с потрохами.

Кейс 5. «Я просто хотел скачать музыку»

Молодая женщина, 29 лет, маркетолог. Скачала MP3 с пиратского сайта. Через неделю с её карты начали уходить небольшие платежи: 990 рублей, 1490 рублей, 2990 рублей. «Подписки» на сервисы, о которых она не слышала. Она блокировала карту, выпускала новую — через месяц то же самое.

Что произошло: MP3-файл был на самом деле APK-файлом (расширение подменили). При «воспроизведении» он установил шпионское ПО, которое получило доступ к уведомлениям. Оно не читало SMS — оно читало push-уведомления от банка. А потом автоматически оформляло подписки через сохранённые платёжные данные (Google Pay / Samsung Pay), потому что получило доступ к платёжным данным через уязвимость в NFC-сервисе. Каждый раз, когда она вводила данные новой карты, приложение их считывало.

Наша роль: предварительный анализ (5 000 ₽) выявил приложение-маскировщик. Краткая справка (15 000 ₽) — для возврата денег от сервисов подписок (часть вернули). Развёрнутое заключение не потребовалось — женщина решила не судиться, потому что сумма была небольшая. Но она хотя бы узнала, почему это происходило, а не меняла карту в третий раз.

Часть III. Почему предприятия уязвимее, чем думают

Частное лицо теряет свои деньги. Предприятие теряет чужие деньги — и получает проблемы, которые не решаются блокировкой карты.

Схема, которая работает на предприятиях чаще, чем кажется: сотрудник устанавливает «оптимизатор» или «корпоративный мессенджер» (поддельный), потому что получил письмо «от IT-отдела». Приложение получает доступ к корпоративной почте. Оно не крадёт деньги напрямую — оно ждёт. Ждёт письма с реквизитами для оплаты. Подменяет номер счёта в исходящем письме. Или — создаёт правило пересылки, которое отправляет копии всех писем с вложениями на внешний адрес.

Бухгалтерия переводит деньги по «обновлённым реквизитам». Деньги уходят на счёт мошенников. Банк не возвращает корпоративные платежи, потому что формально клиент сам подписал платёжное поручение (пусть и под влиянием вредоносного ПО). Вот тут и начинается настоящая война — с банком, со страховой, с контрагентом.

И вот тут экспертиза по запросу суда (50 000 ₽ и выше) — это не «услуга», а необходимость. Без заключения, которое покажет: (а) на устройстве было вредоносное ПО, (б) оно имело доступ к почте, (в) оно модифицировало входящие/исходящие письма, (г) сотрудник не знал о его наличии — суд не встанет на вашу сторону. Потому что «у вас был антивирус, значит, вы сами виноваты».

Корпоративный контур: где рвётся чаще всего

На предприятиях шпионское ПО почти никогда не приходит «в лоб». Оно приходит через доверенные каналы:

• MDM-профили. Компания устанавливает на телефон сотрудника профиль управления (Mobile Device Management). Это легитимно и полезно. Но если MDM-сервер скомпрометирован — злоумышленник получает контроль над всеми устройствами сразу. И сотрудник ничего не заподозрит: «Это же корпоративная система».
• Корпоративная почта. Письмо «от IT-отдела» с просьбой установить «сертификат для доступа к новому порталу» — классика. Сертификат ставится в доверенные корневые, после чего злоумышленник может перехватывать весь HTTPS-трафик устройства: пароли, токены, банковские сессии.
• BYOD (Bring Your Own Device). Сотрудник использует личный телефон для работы. Компания просит установить «корпоративное приложение». Приложение получает доступ к личным данным. А потом — утечка. И кто виноват? Формально — сотрудник, который «добровольно установил».
• Подрядчики и аутсорс. «Специалист» приходит настраивать «1С» или «CRM» — и уходит с доступом к трём телефонам. Через месяц — утечка. Через два — конкурент выигрывает тендер.

Предприятие, которое не проверяет устройства сотрудников (особенно те, с которых есть доступ к деньгам и коммерческой тайне), — это предприятие, которое уже потеряло контроль. Вопрос только в том, когда это станет заметно.

Что делать предприятию: минимальный протокол

• Инвентаризация устройств. Кто, с какого телефона, к каким системам имеет доступ. Не «в теории», а фактически.
• Проверка устройств с доступом к деньгам — раз в квартал. Как минимум — предварительный анализ (5 000 ₽ за устройство). Для бухгалтерии и руководства — развёрнутое заключение (25 000 ₽).
• Запрет на установку приложений из сторонних источников на устройствах, с которых есть доступ к банковским системам. Технически — через MDM. Организационно — через приказ.
• Обучение. Не «не кликайте по ссылкам», а конкретно: «вот так выглядит поддельное письмо от IT-отдела, вот сюда смотреть, вот кому звонить».
• План реакции. Если деньги ушли — не «подождать», а немедленно фиксировать состояние устройств. Каждый день промедления — это потерянные логи, удалённые приложения, стёртые следы. Через неделю доказать что-либо будет в разы сложнее и дороже.

Часть IV. Что мы не делаем (и почему это важно)

Мы не продаём «программы для слежки». Мы не помогаем мужьям шпионить за жёнами. Мы не устанавливаем «родительский контроль» без ведома второй стороны. Это всё — не наша история.

Мы делаем форензику. Мы отвечаем на вопрос: как именно с этого конкретного устройства были похищены деньги или данные. Мы восстанавливаем хронологию. Мы идентифицируем приложение. Мы показываем, какие разрешения оно получило и когда. Мы доказываем, что владелец устройства не совершал тех действий, которые привели к потере средств.

Это скучная, кропотливая работа. Она не выглядит как в кино. Но она работает в суде. И она работает в переговорах с банком.

Почему «просто сбросить телефон» — худшее, что можно сделать

Если вы подозреваете, что телефон заражён, и первое, что делаете, — сбрасываете его до заводских настроек, вы уничтожаете доказательства. Всё, что могло бы помочь вернуть деньги и наказать виновных, исчезает за пять минут. Приложение, его логи, сетевые соединения, временные метки — всё.

Сброс — это последний шаг, а не первый. Сначала — фиксация. Потом — анализ. Потом — решение. Если вы уже сбросили — шансы есть, но они ниже. Если ещё нет — не сбрасывайте. Позвоните. Мы скажем, что делать, чтобы сохранить максимум доказательств.

Почему «поставить другой антивирус» — не решение

Антивирус ищет сигнатуры. Шпионское ПО для кражи денег либо не имеет сигнатур (кастомная сборка), либо подписано валидным сертификатом, либо сидит в системном разделе. Второй антивирус не найдёт того, что первый не нашёл, потому что проблема не в антивирусе. Проблема в модели угрозы: вы ищете «вирус», а против вас работает «инструмент с разрешениями».

Часть V. Прайс. Без звёздочек и мелкого шрифта

Важно: цена экспертизы «50 000 и выше» — не маркетинговая уловка. Если дело касается предприятия, где нужно анализировать не одно устройство, а пять, и не за неделю, а за месяц — стоимость растёт пропорционально. Но минимальный порог в 50 000 ₽ — это та сумма, за которую мы берёмся за судебное дело. Ниже — нет смысла, потому что процессуальные требования к заключению эксперта не позволяют сделать качественный документ дешевле.

Что входит в предварительный анализ (5 000 ₽) — подробно

Чтобы не было иллюзий: это не «нажали кнопку — получили ответ». Это работа:

• проверка списка установленных приложений на предмет известных семейств шпионского ПО (по базам индикаторов компрометации);
• анализ разрешений: какие приложения имеют доступ к SMS, уведомлениям, Accessibility, Device Admin, геолокации;
• анализ активных сетевых соединений: куда устройство стучится в фоне;
• проверка наличия root-прав, кастомных сертификатов, MDM-профилей;
• проверка системных настроек на предмет признаков вмешательства (отладка по USB, неизвестные источники установки, подозрительные VPN-профили);
• устный вывод: «чисто» / «есть подозрительное» / «есть признаки компрометации».

Этого достаточно, чтобы понять, нужно ли копать глубже. И достаточно, чтобы не паниковать зря.

Что входит в развёрнутое заключение (25 000 ₽) — подробно

• всё из предварительного анализа, но с документированием;
• восстановление хронологии: когда установлено, какие разрешения получены, когда активировались;
• анализ логов (насколько позволяет устройство без root — на Android без root глубина ограничена, на устройствах с root или на iPhone с джейлбрейком — глубже);
• идентификация инфраструктуры злоумышленника: IP-адреса, домены, сертификаты;
• вывод о причинно-следственной связи: «приложение X получило доступ к Y, что позволило Z»;
• рекомендации: что делать с устройством, как минимизировать последствия, какие доказательства собрать дополнительно.

Что входит в экспертизу для суда (50 000 ₽ и выше)

• всё из развёрнутого заключения;
• оформление по процессуальным требованиям (ст. 79 ГПК РФ, ст. 82 АПК РФ, ст. 195 УПК РФ — в зависимости от процесса);
• ответы на вопросы, поставленные судом или следователем;
• участие в заседаниях, разъяснение заключения;
• при необходимости — работа с другими экспертами и специалистами.

Часть VI. Провокация напоследок

Вы дочитали до этого места. Хорошо.

Теперь ответьте себе на три вопроса. Честно.

Первый. Сколько приложений на вашем телефоне имеют доступ к SMS? Зайдите в настройки. Посмотрите. Вы удивитесь. А теперь подумайте: зачем фонарику, сканеру QR-кодов или «очистке памяти» доступ к вашим текстовым сообщениям?

Второй. Когда вы последний раз проверяли, какие приложения имеют права Accessibility (Специальные возможности / Доступность)? Это самый опасный переключатель в Android. Приложение с этим правом может делать что угодно на вашем экране. Оно может нажать «Подтвердить» за вас. Вы даже не увидите, что это произошло.

Третий. Если завтра с вашего счёта уйдёт 200 000 рублей, и банк скажет: «Вы сами подтвердили операцию кодом из SMS» — что вы предъявите? Скриншот? Слова «я не делал»? Без технического заключения вы — просто человек, который «потерял бдительность». С заключением — вы жертва, у которой есть доказательства.

Шпионское ПО не приходит с надписью «Шпионское ПО». Оно приходит с иконкой фонарика. С обещанием сэкономить батарею. С «обновлением для 1С». С «маминой просьбой».

Проверьте свой телефон. Пока он не проверил ваш банковский счёт.

Часть VII. Мифы, которые стоят людям денег

Миф 1: «На iPhone шпионского ПО не бывает».
Бывает. Pegasus, Predator, Reign — это коммерческие шпионские программы, которые устанавливаются на iPhone через zero-click уязвимости (без участия пользователя). Они стоят от сотен тысяч долларов и используются против журналистов, политиков и бизнесменов. Но есть и более простые вещи: конфигурационные профили (MDM), которые устанавливаются «для корпоративной почты», а на деле дают доступ к данным. И фишинговые страницы, которые крадут Apple ID — а с ним и доступ к iCloud, включая резервные копии.

Миф 2: «Я бы заметил, если бы телефон шпионил».
Не заметили бы. Современное шпионское ПО не греет батарею, не тормозит систему и не показывает уведомлений. Оно работает в фоне с минимальным потреблением ресурсов. Единственный признак — косвенный: батарея садится чуть быстрее, трафик чуть больше. Но «чуть» — это в пределах погрешности. Вы не отличите шпионское ПО от «тяжёлого» мессенджера.

Миф 3: «Мне нечего скрывать — значит, меня не коснётся».
Вопрос не в том, что вы скрываете. Вопрос в том, что у вас есть: доступ к банковскому счёту, корпоративной почте, документам. Шпионское ПО интересует не ваша личная жизнь, а ваши доступы. Через ваш телефон злоумышленник получает доступ к деньгам — вашим или вашей компании.

Миф 4: «Антивирус справится».
Антивирус — это про сигнатуры. Шпионское ПО для кражи денег либо не имеет сигнатур, либо подписано валидным сертификатом, либо сидит в системе. Антивирус не панацея. Он — один из слоёв защиты, но не замена форензике.

Миф 5: «Сброс до заводских настроек всё решит».
Сброс удалит пользовательские данные и приложения. Но: (а) он уничтожит доказательства, (б) он не удалит закладку в прошивке, (в) он не удалит MDM-профиль, если устройство корпоративное. Сброс — это не лечение, это ампутация. Иногда необходимая, но не первая.

Часть VIII. Как понять, что пора проверять телефон

Не «когда уже украли». А раньше. Признаки, которые должны насторожить:

• Батарея стала садиться быстрее без изменения сценариев использования. Особенно — в режиме ожидания ночью.
• Мобильный трафик вырос без объяснимой причины. Зайдите в настройки и посмотрите, какое приложение сколько трафика съело за месяц.
• Появились незнакомые приложения, которые вы не устанавливали (или «системные» приложения с подозрительными именами).
• SMS с кодами подтверждения приходят, когда вы ничего не запрашивали. Это красный флаг: кто-то пытается войти в ваш аккаунт.
• Уведомления от банка «пропали» или приходят с задержкой. Шпионское ПО может перехватывать и скрывать уведомления.
• Телефон «сам» что-то нажимает, экран реагирует на касания, которых вы не делали. Это признак Accessibility-эксплойта.
• Вам звонят «из банка» и просят «подтвердить операцию», которую вы не совершали. Это не банк. Это мошенники, которые уже получили часть ваших данных.
• Пришло уведомление о новом устройстве в Google-аккаунте или Apple ID, которое вы не добавляли.

Если хотя бы один пункт — повод для предварительного анализа (5 000 ₽). Это дешевле, чем потерять 200 000.

Часть IX. Юридический контур: почему заключение работает

Многие думают: «Ну напишу я в банк, что у меня был вирус — мне поверят?» Не поверят. Банк — это организация, которая работает по регламенту. Регламент говорит: «Если операция подтверждена кодом из SMS — клиент несёт ответственность». Точка. Ваши слова «это был вирус» — для банка пустой звук.

Заключение специалиста меняет картину. Оно:

• Фиксирует факт наличия вредоносного ПО на устройстве на момент операции (или его следов).
• Устанавливает причинно-следственную связь между ПО и операцией: приложение X перехватило код Y и передало его Z, что привело к переводу.
• Доказывает отсутствие воли клиента: владелец устройства не инициировал операцию, не вводил код, не нажимал «Подтвердить».
• Даёт основание для пересмотра операции банком, для обращения в полицию, для суда.

Без заключения вы — «клиент, который говорит, что не он». С заключением — «потерпевший, у которого есть доказательства». Разница в исходе дела — колоссальная.

Для предприятий — то же самое, но с добавлением корпоративной ответственности. Если деньги ушли с расчётного счёта компании, и вы не можете доказать, что это была атака, а не «халатность сотрудника», — вы получаете иск от контрагента, проблемы с налоговой, проблемы со страховой. Заключение эксперта — это документ, который перекладывает часть ответственности на злоумышленника и на банк (если банк не выполнил требования безопасности).

Часть X. Что делать прямо сейчас (чек-лист)

• Проверьте разрешения. Настройки → Приложения → Специальный доступ → Доступ к SMS / Уведомлениям / Accessibility / Device Admin. Посмотрите, что там. Удивитесь.
• Проверьте список устройств в Google-аккаунте и Apple ID. Уберите всё, что не узнаёте.
• Включите двухфакторную аутентификацию везде, где можно. Но не по SMS — по приложению-аутентификатору (Google Authenticator, Aegis, и т.п.) или по аппаратному ключу.
• Не устанавливайте APK из сторонних источников. Никогда. Даже «проверенные» форумы — это лотерея.
• Не давайте телефон «поиграть» детям, если на нём есть банковские приложения. Или — давайте, но в отдельном профиле (Android: «Гостевой режим» или «Второе пространство»).
• Если что-то пошло не так — не сбрасывайте телефон. Позвоните. Зафиксируйте. Потом решайте.

Часть XI. Почему мы

Нас часто спрашивают: «А почему не обратиться в полицию?» Обращайтесь. Но полиция не делает форензику телефонов по заявлениям о мошенничестве — у них нет на это ресурсов. Они примут заявление, зарегистрируют, и… на этом обычно всё. Если дело дойдёт до суда — экспертизу назначит суд, но это может занять месяцы, а за это время следы исчезнут.

Мы делаем работу сейчас, пока следы свежие. Мы даём вам документ, с которым вы идёте в банк, в полицию, в суд. Мы не заменяем полицию — мы даём ей и вам инструмент.

И да — мы не работаем «на результат» в смысле «гарантируем возврат денег». Мы гарантируем качественное исследование. Возврат денег — это уже вопрос к банку, суду и злоумышленникам. Но без нашего заключения шансы на возврат близки к нулю. С ним — они появляются.

Если вы дошли до этого места и всё ещё думаете, что «меня не касается» — перечитайте кейс 3. Там мужчина тоже так думал. А потом узнал, что должен банку 700 тысяч за кредит, который взял его собственный телефон, пока он спал.

Услуги оказываются по предварительной записи. Предварительный анализ — 5 000 ₽. Краткая справка — 15 000 ₽. Развёрнутое заключение — 25 000 ₽. Экспертиза по запросу суда — от 50 000 ₽.