Изолируйте устройство и заблокируйте финансовый доступ
С другого надежного устройства позвоните в банк, остановите карты и онлайн-банк, смените пароли и завершите сессии. Свяжитесь с оператором связи при риске перевыпуска SIM. Не устанавливайте «антивирус» по ссылке человека, который звонит от имени службы безопасности.
Зафиксируйте фишинговую точку входа
Сохраните SMS, письмо, URL, домен, сертификат, страницу, файл приложения, номер звонящего и время ввода данных. Не открывайте вредоносную ссылку повторно на рабочем устройстве. Зафиксируйте модель телефона, версии системы и перечень приложений до очистки.
Запросите у банка техническую картину каждой операции
Нужны способ входа, устройство, IP, география, подтверждение, изменение лимита, привязка нового устройства и получатель. Сопоставьте с обычным поведением клиента и моментом обращения. Спор формулируйте по конкретным операциям, а не одной общей сумме.
Сохраните доказательства до сброса телефона
Полная очистка может уничтожить журналы и вредоносное приложение. Сначала оцените безопасное копирование или осмотр специалистом, затем восстанавливайте устройство. В заявлении свяжите фишинг, захват доступа и переводы; отдельно контролируйте ответ банка и исправление кредитной истории, если оформлен заем.
Как безопасно сохранить телефон для цифрового осмотра
Переведите устройство в режим, который препятствует удаленному управлению, не стирая данные, и зафиксируйте его текущее состояние на другом телефоне. Запишите модель, серийный номер, SIM, заряд и время. Не открывайте подозрительное приложение повторно и не устанавливайте новые программы. Перед передачей специалисту оформите перечень устройства и копий. Эксперт должен работать с образом или воспроизводимой методикой, чтобы исходные данные оставались доступными для повторной проверки.
Какие банковские меры безопасности нужно проверить
Запросите правила привязки нового устройства, изменение доверенного номера, восстановление пароля, лимиты, биометрию и риск-уведомления. Сопоставьте, какие сигналы были отправлены клиенту и мог ли он разумно понять их смысл. Если мошенник убедил назвать код, зафиксируйте точный текст сообщения: предупреждение о назначении кода имеет значение. Спор оценивается по всей цепочке защиты и поведению сторон, а не только по факту ввода цифр.