Смартфон сегодня — это не просто средство связи, а полноценный финансовый инструмент: банковские приложения, подтверждение операций по SMS, доступ к личному кабинету налоговой, электронная почта, мессенджеры, криптокошельки. Именно поэтому смартфон стал главной мишенью злоумышленников. Если раньше шпионское ПО (stalkerware) ассоциировалось преимущественно с семейным контролем — слежкой супругов друг за другом, — то сегодня всё чаще оно выступает инструментом хищения денег с расчётных счетов, оформления кредитов на чужое имя и вывода средств из банков.

Настоящая работа адресована двум категориям читателей:

• физическим лицам, столкнувшимся с подозрением на компрометацию телефона и возможной потерей средств;
• предприятиям, чьи сотрудники используют корпоративные смартфоны, а также компаниям, чьи счета пострадали от действий, совершённых через мобильные устройства руководителей и бухгалтеров.

Мы описываем, как шпионское ПО используется в финансовых преступлениях, как проверить устройство, какие доказательства фиксировать и в каких случаях требуется профессиональное исследование.

Глава 1. Почему шпионское ПО — это уже не только «слежка мужа за женой»

1.1. Эволюция угрозы

Stalkerware изначально создавался для скрытого наблюдения: перехват SMS, журнал звонков, геолокация, запись экрана, доступ к мессенджерам. Однако эти же функции напрямую конвертируются в финансовый ущерб:

1.2. Типичные сценарии финансовых преступлений

• Хищение с расчётного счёта. Злоумышленник, получив доступ к телефону (через вредоносное ПО, физический доступ или социальную инженерию), перехватывает OTP-коды и совершает переводы. Жертва при этом не видит уведомлений — они скрываются.
• Оформление кредита на чужое имя. Через установленное ПО злоумышленник получает доступ к «Госуслугам», банковским приложениям и подтверждает заявку на кредит, приняв SMS-код. Деньги выводятся на подконтрольные счета.
• Вывод средств через банк. Использование легитимных банковских приложений, установленных на устройстве, с удалённым управлением (через RAT) — переводы, изменение лимитов, привязка новых устройств.
• Корпоративный вектор. Компрометация телефона бухгалтера или руководителя → доступ к корпоративному онлайн-банку → хищение средств организации.

1.3. Ключевой тезис

Шпионское ПО — это не «игрушка для ревнивых супругов», а полноценный криминальный инструмент финансового мошенничества. И проверять телефон нужно именно с этой оптикой: не «следит ли кто-то», а «не созданы ли условия для кражи денег и оформления кредитов».

Глава 2. Признаки компрометации смартфона

2.1. Косвенные признаки (заметные владельцу)

• Необъяснимый расход трафика и быстрый разряд батареи.
• Нагрев устройства в режиме простоя.
• Появление неизвестных приложений, в т.ч. со скрытыми иконками.
• SMS/уведомления от банка, которые «пропадают» или приходят с задержкой.
• Неожиданные списания, новые кредитные продукты, запросы на смену пароля.
• Странные звонки «из банка» сразу после реальных операций.
• Самопроизвольные перезагрузки, включение экрана, открытие приложений.

2.2. Признаки, требующие технической проверки

• Наличие приложений с правами «Специальные возможности» (Accessibility), «Администратор устройства», «Доступ к уведомлениям».
• Неизвестные профили MDM/Device Admin.
• Подозрительные сертификаты в хранилище (пользовательский CA — возможен перехват трафика).
• Активные VPN-профили и конфигурации прокси.
• Приложения, установленные из неизвестных источников (sideload).
• Скрытые пакеты, маскирующиеся под системные службы.

Глава 3. Методика проверки смартфона

3.1. Подготовительный этап (важно для доказательств)

• Не сбрасывать устройство до проверки — это уничтожит доказательства.
• Не удалять подозрительные приложения вручную — зафиксируйте их сначала (скриншоты, названия пакетов).
• Включить авиарежим при подозрении на активный удалённый доступ (после согласования с экспертом).
• Зафиксировать исходное состояние: дата, время, модель, версия ОС, IMEI.

3.2. Экспресс-анализ (для самостоятельной первичной проверки)

• Просмотр списка приложений, включая системные и скрытые.
• Проверка раздела «Безопасность»: администраторы устройства, специальные возможности, доступ к уведомлениям.
• Проверка установленных сертификатов и VPN-профилей.
• Анализ журнала установок и разрешений.
• Проверка активных сессий в банковских приложениях и «Госуслугах».

3.3. Углублённое техническое исследование

• Снятие полного образа файловой системы (для Android — через ADB/forensic-инструменты, для iOS — через резервную копию и специализированное ПО).
• Поиск индикаторов компрометации (IOC): пакеты stalkerware, RAT, банковских троянов.
• Анализ сетевой активности, DNS-запросов, соединений с подозрительными серверами.
• Проверка целостности системных разделов (root/jailbreak-следы).
• Анализ логов уведомлений и SMS (при наличии доступа).
• Корреляция с финансовыми событиями: время операций по счёту ↔ активность ПО.

3.4. Особенности для предприятий

• Проверка корпоративных устройств на наличие MDM-профилей и постороннего администрирования.
• Аудит устройств сотрудников, имеющих доступ к онлайн-банку.
• Фиксация цепочки: устройство → учётная запись → банковская операция.
• Взаимодействие с службой безопасности банка и, при необходимости, с правоохранительными органами.

Глава 4. Правовые аспекты и доказательная база

4.1. Что важно доказать

• Факт установки и функционирования вредоносного ПО.
• Связь между активностью ПО и конкретными финансовыми операциями (хищение, кредит, вывод средств).
• Отсутствие добровольного согласия владельца на установку ПО.

4.2. Процессуальные формы

• Для физлиц: заявление в полицию, обращение в банк, гражданский иск.
• Для предприятий: служебное расследование, заявление о преступлении, участие в уголовном деле.
• Судебная и следственная экспертиза — при наличии спора или уголовного дела.

4.3. Роль экспертного заключения

Развёрнутое заключение специалиста позволяет:

• подтвердить наличие шпионского ПО и его функционал;
• установить временные рамки активности;
• соотнести активность ПО с хищением средств;
• обосновать размер ущерба;
• стать доказательством в суде или следствии.

Глава 5. Наши услуги и порядок работы

Мы проводим проверку смартфонов на наличие шпионского ПО с акцентом на финансовые последствия: хищение с расчётного счёта, оформление кредитов, вывод средств банка.

5.1. Форматы работы и стоимость

5.2. Порядок взаимодействия

• Обращение и краткое описание ситуации (что произошло, какие суммы, какие операции).
• Предварительный анализ (5 000 ₽) — оценка целесообразности дальнейших шагов.
• Выбор формата: справка (15 000 ₽), заключение (25 000 ₽) или экспертиза (от 50 000 ₽).
• Передача устройства / резервной копии, фиксация исходного состояния.
• Проведение исследования, оформление документа.
• При необходимости — сопровождение при взаимодействии с банком, полицией, судом.

5.3. Кому это нужно в первую очередь

• Физлицам, у которых списали деньги, оформили кредит или заблокировали счёт после подозрительной активности телефона.
• Предприятиям, чьи сотрудники пострадали от компрометации устройств с доступом к корпоративным счетам.
• Тем, кто готовится к суду и нуждается в доказательной базе.

Глава 6. Профилактика

• Не устанавливайте приложения из неизвестных источников.
• Регулярно проверяйте администраторов устройства, специальные возможности и доступ к уведомлениям.
• Используйте отдельное устройство или защищённый канал для банковских операций.
• Включите двухфакторную аутентификацию, где это возможно, и контролируйте привязанные устройства.
• Для предприятий: MDM-политики, запрет sideload, аудит устройств с доступом к онлайн-банку, обучение сотрудников.

Заключение

Шпионское ПО на смартфоне — это прямая дорога к финансовым потерям: хищению с расчётного счёта, оформлению кредитов на чужое имя и выводу средств из банка. Проверка устройства должна быть не «любопытством», а осознанным шагом защиты финансов. Своевременная диагностика (от 5 000 ₽) позволяет остановить атаку на раннем этапе; документально оформленное заключение (25 000 ₽) и экспертиза (от 50 000 ₽) — восстановить справедливость и вернуть средства.

Не ждите, пока деньги уйдут со счёта. Проверьте телефон — и зафиксируйте доказательства, пока они не исчезли вместе со средствами.

Материал носит информационно-практический характер и не заменяет индивидуальную консультацию специалиста по конкретному устройству и ситуации.