Возможно, мой телефон взломали: что делать сначала?

Что делать в первые минуты?

При подозрительных платежах немедленно свяжитесь с платёжным провайдером и спросите, что можно остановить или вернуть. Возврат не гарантирован. ^[1]

Начните с события: чужой платёж, недоступный аккаунт или отправленные без разрешения сообщения. Сначала ограничьте текущий ущерб, затем выясняйте причины.

Если телефон может контролировать партнёр или близкий, перед изменениями подумайте о личной безопасности. Отзыв доступа может его насторожить. Ищите помощь с другого устройства, если это безопасно. ^[9]

В остальных случаях действуйте так:

1. Перестаньте выполнять указания подозрительного сообщения или звонка.
2. По возможности возьмите надёжное устройство. Не вводите пароли на телефоне незнакомца или в неизвестном ремонтном киоске.
3. Защитите деньги, которым сейчас угрожает опасность.
4. Защитите аккаунт, через который восстанавливаются остальные.
5. Запишите происшествие, затем исследуйте телефон.

По состоянию на 4 ноября 2026 года это общая информация о безопасности, не диагноз и не индивидуальная юридическая или финансовая консультация. Выбирайте действия по реальным событиям.

Что делать, если деньги уже списаны?

Позвоните в банк по известному контакту, например номеру на карте, и сообщите о платеже. Спросите, как защитить скомпрометированный платёжный доступ. ^[1]

Объясните, перевели ли деньги сами под обманом или вообще не разрешали перевод. Уточните процедуру рассмотрения вашего случая; иностранные правила возврата не обязательно применимы к иранскому счёту.

Подготовьте краткую заметку: дата и время, сумма и валюта, номер операции, получатель в квитанции и события перед платежом. Читайте её, не пытайтесь вспомнить всё во время звонка.

Попросите объяснить следующий шаг простыми словами: какой доступ заблокирован, возможен ли ещё платёж, какой номер обращения использовать, какие документы нужны и куда их передать?

Запишите ответы и отметьте неточности. Родственнику поручите конкретное дело, например собрать квитанции, пока говорите с банком. Не откладывайте звонок ради идеальной папки доказательств.

Какой аккаунт защитить первым?

Начните с почты или платформы восстановления остальных аккаунтов. В Google проверьте события безопасности, устройства, восстановление и незнакомые переадресации или фильтры Gmail. Смените пароль и удалите неизвестный доступ. Если войти нельзя, используйте восстановление Google. ^[2]

Для Apple Account измените или сбросьте пароль, проверьте данные и удалите чужие устройства. Убедитесь, что контролируете связанные адреса и номера. Если прямой доступ не вернуть, используйте восстановление Apple. ^[3]

По возможности делайте это с надёжного устройства. Составьте список, начиная с аккаунтов, способных сбросить другие. Не меняйте впопыхах 10 паролей, забывая, какие изменения удались.

Для мессенджеров используйте руководство Pouyam по восстановлению WhatsApp и Telegram. Запишите, сохранился ли сеанс, менялся ли адрес восстановления и получали ли контакты чужие сообщения от вашего имени. Эти факты пригодятся при восстановлении.

Могли ли захватить мой номер телефона?

Подмена SIM переносит номер на SIM или eSIM другого человека. Канадский центр кибербезопасности объясняет, что это открывает звонки и проверочные сообщения и помогает входить в другие аккаунты. Потеря сотовой связи вместе с неожиданными изменениями аккаунтов требует срочного внимания. Один пропавший сигнал не устанавливает причину. ^[4]

Свяжитесь с оператором по независимо проверенному каналу. Спросите о замене SIM, переносе номера или изменении данных. Укажите время потери связи и связанные уведомления. Уточните реально доступную защиту: зарубежная функция может отсутствовать в вашем иранском тарифе. ^[4]

В заметках отделите номер от устройства. Сделайте 2 заголовка: «Мобильная линия» и «Онлайн-аккаунты». Под каждым укажите провайдера, ответ и оставшиеся действия. Это удержит фокус при разных объяснениях компаний.

Где поддерживается, рассмотрите проверку, не зависящую исключительно от номера. До изменения проверьте способы восстановления, чтобы знать, как вернуть доступ позже. ^[4]

Что делать, если установили приложение из сообщения?

Для Android Google начинает очистку с Play Protect, обновлений безопасности и системы, удаления ненадёжных приложений и проверки аккаунта. Если проблемы остаются, может понадобиться сброс или производитель. Это способ очистки, не доказательство вредоносности любого странного симптома. ^[5]

Перед изменениями запишите название, источник и выданные разрешения. «Скачал файл» и «установил приложение и включил разрешения» — разные события. Не открывайте подозрительную ссылку снова ради полноты записи.

Отделите доступ к устройству от доступа онлайн-сервису. Google позволяет просматривать связи с приложениями других разработчиков и удалять ненужный доступ. Удаление связи не стирает уже полученные сервисом сведения. ^[11]

Попросите помощника заранее объяснять действия. «Удалить приложение» и «сменить пароль аккаунта» — отдельные пункты. Не передавайте все данные входа за обещание исправить всё сразу.

Какие доказательства сохранить?

Сохраните сообщения, уведомления, квитанции и хронологию с датами. Safety Net рекомендует фиксировать контекст и безопасность места хранения от причиняющего вред человека. Некоторые приложения уведомляют о скриншотах; при необходимости выберите более безопасный способ записи экрана. ^[8]

В заметке укажите наблюдение, время, расположение оригинала и предпринятое действие. Отделите факты от догадок. Пишите «в настройках появилось незнакомое устройство», а не называйте атакующего без доказательств.

Например: «В 18:20 увидел незнакомый платёж. В 18:28 позвонил по номеру на карте. Банк дал номер A. В 18:45 сменил пароль почты с другого устройства». Замените каждую деталь примера собственной записью.

Храните неизменённые оригиналы, а для объяснений и скрытия данных используйте копии. Не публикуйте переписки, документы личности или полные платежи, спрашивая о серьёзности случая. Перед передачей выберите адресата и цель. ^[8]

Нужно ли немедленно стереть телефон?

Подтверждённое предупреждение Apple требует другого ответа, чем обычное нежелательное приложение. Apple связывает их с индивидуальными атаками коммерческого шпионского ПО. Проверьте уведомление, самостоятельно открыв сайт Apple Account и войдя. Настоящие предупреждения не требуют установки программ, паролей или кодов. ^[6]

В таком случае Access Now советует сохранить устройство для возможного расследования, а не немедленно стирать. Также рекомендует обновить систему и рассмотреть Lockdown Mode. Стирание не гарантирует защиты от будущих атак. ^[7]

На iPhone с iOS 16 или новее Safety Check проверяет нежелательный общий доступ людям и приложениям. Emergency Reset прекращает его шире, Manage Sharing & Access позволяет выборочную проверку. Учитывайте личные последствия отзыва доступа. Safety Check не заявлен как детектор шпионского ПО. ^[12]

До стирания запишите цель: удалить подозрительное приложение, подготовить замену или выполнить план специалиста. Уточните, какие доказательства и личные данные сохранить сначала. Без ясного объяснения отложите стирание и уточните план.

Кто поможет и о чём спросить?

Digital Security Helpline организации Access Now бесплатно помогает гражданскому обществу, включая журналистов, активистов и правозащитников, проверяя соответствие обращения своей задаче. Это не общий ремонт телефонов и не возврат банковских денег. При целевой атаке из-за работы обратитесь к её странице помощи. ^[10]

Для жалоб в Иране IranWire описывает подачу через офисы судебных услуг с данными продавца и платежей. Найти подозреваемого не гарантируется. ^[13]

Перед этим рассмотрите конфиденциальную консультацию независимого юриста о вашем случае и рисках раскрытия.

Для первого разговора с надёжным техническим помощником подготовьте 3 вопроса: чем подтверждён диагноз, что сделать первым и почему, что это сотрёт или изменит? Просите отличать подтверждение от возможности.

Завершите первый ответ короткой передачей состояния: защищённые аккаунты, заявленные платежи, проверенная связь, сохранённые доказательства и нерешённые вопросы. Для каждого укажите следующее действие. После срочной помощи изучите руководства Pouyam по безопасности в интернете.