Что делать, если мошенник подключался к вашему компьютеру удалённо

Почему это происходит

FTC описывает tech support scams, где мошенники просят remote access, устанавливают вредоносное ПО и выманивают банковские данные. После предоставления доступа FTC рекомендует обновить security software, выполнить scan, удалить найденное, сменить пароли и включить 2FA. Если были платежи, обращаются к банку/платёжному сервису немедленно.

Совет: Пароли меняют с другого доверенного устройства — это снижает риск перехвата на скомпрометированном ПК.

Проверка по шагам

1. Шаг 1: Завершите удалённый сеанс, прекратите звонок/чат с мошенником и отсоедините компьютер от сети, если сеанс всё ещё активен или вы видите неизвестные действия.
2. Шаг 2: С другого доверенного устройства смените пароль основной почты, банковских и других критичных аккаунтов. Завершите неизвестные сессии и включите 2FA.
3. Шаг 3: Если мошенник видел банк, карту или вы переводили деньги, немедленно свяжитесь с банком через официальное приложение/номер на карте и сообщите о мошенничестве.
4. Шаг 4: На компьютере обновите защиту и выполните полное сканирование. Удалите неизвестные программы удалённого доступа только после фиксации их названий и настроек; на рабочем ПК это делает ИТ/ИБ.
5. Шаг 5: Проверьте автозапуск, браузерные расширения и установленные приложения. При подтверждённом вредоносном ПО или невозможности восстановить доверие рассмотрите чистое восстановление системы из известного источника.

Предупреждение: Удалить программу удалённого доступа недостаточно, если мошенник уже видел аккаунты или данные.

Как трактовать результат

Удаление программы удалённого доступа закрывает один канал, но не отменяет возможные украденные пароли или созданные учётные записи. Чистый результат сканирования тоже не доказывает, что мошенник ничего не успел увидеть. Поэтому восстановление аккаунтов и финансовая реакция выполняются параллельно с проверкой ПК.

Быстрая развилка

• Сеанс ещё активен. Отключить сеть и завершить доступ
• Открывался банк/были платежи. Сразу связаться с банком
• Вводились пароли. Менять с доверенного устройства + 2FA
• Есть неизвестное ПО/изменения. Сканирование и при необходимости чистое восстановление

Когда остановиться

Не позволяйте тому же «специалисту» подключиться снова якобы для удаления программы или возврата денег. FTC прямо предупреждает о повторных схемах tech support и fake refund.

Важно: При переводе денег скорость обращения в банк важнее долгой самостоятельной диагностики компьютера.

Что проверить после исправления

В течение нескольких недель следите за входами в почту и финансы, настройками переадресации, новыми получателями платежей и неожиданными MFA-запросами. Если это рабочий компьютер, выполните требования внутреннего incident response. Для запроса «Что делать, если мошенник подключался к вашему компьютеру удалённо» полезно фиксировать исходное состояние до первого изменения: это позволяет сравнить результат и не принять совпадение за исправление. Если симптом «что делать, если мошенник подключался к вашему компьютеру удалённо» повторяется после базовой проверки, запишите модель устройства, точный режим и последовательность действий — эти данные сокращают дальнейшую диагностику.

Что учитывать

FTC описывает tech support scams, где мошенники просят remote access, устанавливают вредоносное ПО и выманивают банковские данные. После предоставления доступа FTC рекомендует обновить security software, выполнить scan, удалить найденное, сменить пароли и включить 2FA. Если были платежи, обращаются к банку/платёжному сервису немедленно.

Источники и проверка

Фактическая часть сверена по первичным источникам (в т.ч. What To Do if You Were Scammed). Пример и формулировки — редакция N1RO на 2026-09-22.

• What To Do if You Were Scammed
• How To Spot, Avoid, and Report Tech Support Scams