Мессенджер

Присылают «полезный» файл в мессенджере или соцсети: книгу, антивирус, программу

Коротко

В мессенджере или соцсети присылают файл: бесплатную книгу, антивирус, «полезную» программу. Банк России предупреждает: в таких файлах бывают вирусы. Открыв файл, человек даёт мошенникам управлять телефоном — читать СМС с кодами и смотреть звонки. Не открывайте файлы от незнакомых людей, а собеседника заблокируйте.

Проверено · по данным: Банк России: «Кибермошенники похищают деньги с помощью рассылки „полезных“ файлов» (27.02.2026) и другие — список внизу

Признаки

  • Файл прислал незнакомый человек — или знакомый, который обычно такого не присылает.
  • Файл обещает что-то полезное и бесплатное: книгу, антивирус, программу.
  • Вас торопят открыть или установить файл.
  • Файл выдают за фото или документ, а его название заканчивается на .apk. Это программа для телефона Android, а не картинка.

Что делать

  1. Не открывайте и не устанавливайте файл. Не переходите по ссылкам от незнакомых людей.
  2. Если файл прислал незнакомый человек — заблокируйте его. Так советует Банк России.
  3. Если файл прислал знакомый, а вы его не ждали, — позвоните этому человеку по номеру, который знаете сами, и спросите, присылал ли он. Не дозвонились — файл не открывайте, удалите сообщение. Если знакомый не присылал — скажите ему, что его аккаунт, скорее всего, взломали. Даже если прислал сам — не устанавливайте программы из присланных файлов: программы ставят только из официального магазина приложений.
  4. Поставьте на телефон антивирус и обновляйте его — это тоже совет Банка России. Скачивайте антивирус только из официального магазина приложений, а не по ссылке из сообщения: «антивирус» в файле — как раз приманка этой схемы.

Если вы уже ответили, что-то открыли или перевели деньги

Без паники: многое можно остановить, если действовать по порядку.

  1. Если файл открыли и телефон попросил что-то установить или разрешить, — считайте, что мошенники могут видеть ваши СМС, в том числе коды от банка и Госуслуг. Пока установленное не удалено, не открывайте на этом телефоне приложения банка и Госуслуг и не меняйте пароли: новые коды из СМС тоже увидят мошенники.
  2. Сразу позвоните в свой банк по номеру с обратной стороны карты или с официального сайта банка — обычным звонком, не через приложение. Скажите, что на телефоне может быть вирус. Попросите заблокировать карту и закрыть вход в интернет-банк с этого телефона. Звонить можно и с этого телефона, если другого нет: важнее быстро заблокировать карту.
  3. Удалите приложение, которое установилось из файла: Банк России советует удалять подозрительные программы. Как удалить приложение на Android — в справке Google Play «Как удалять и отключать неиспользуемые приложения в Android, а также управлять ими». Если не понимаете, какое приложение лишнее, или оно не удаляется, — попросите помочь человека, который разбирается в телефонах, или обратитесь в сервисный центр. Антивирус помогает не всегда: вредная программа может его отключить.
  4. Только когда лишнее приложение удалено, смените пароль от интернет-банка. С чужого компьютера, например у дочери, менять пароли раньше бесполезно: код подтверждения всё равно придёт СМС на этот телефон. Если банк закрыл вход с этого телефона, спросите у банка, как вернуть доступ.
  5. Пока приложение не удалено, а вы боитесь, что на вас возьмут кредит, — поставьте запрет на кредиты в МФЦ с паспортом, без телефона.
  6. Потом, тоже после удаления, проверьте Госуслуги: мошенники могли получить код для входа в них.
  7. Если в Госуслуги войти получается — сначала откройте «Профиль» → «Учётная запись» и проверьте номер телефона и почту. Чужие замените на свои. Затем смените пароль на новый, которого нет на других сайтах, и подключите контрольный вопрос. Потом откройте «Профиль» → «Безопасность» → «Действия в системе» и нажмите «Выйти»: так вы выйдете на всех чужих устройствах. Вход с подтверждением по коду включайте, только когда в профиле точно ваш номер.
  8. Если заменить чужой номер или почту не получается — всё равно смените пароль и выйдите на всех устройствах, а потом сходите в МФЦ с паспортом и СНИЛС: там восстановят доступ и запишут ваш номер.
  9. Если в Госуслуги войти не получается — восстановите доступ в центре обслуживания (МФЦ): возьмите паспорт и СНИЛС и попросите восстановить доступ к Госуслугам. Если мошенники сменили номер телефона, назовите свой. Клиенты СберБанка и ВТБ могут восстановить доступ онлайн через сайт или приложение банка — даже если мошенники сменили номер: Госуслуги перенесут к себе номер из банка.
  10. Если МФЦ сейчас закрыт — не ждите утра: сразу позвоните в банк и подайте заявление в любое отделение полиции, а в МФЦ сходите, когда он откроется.
  11. Когда войдёте — в «Действиях в системе» посмотрите, нет ли упоминаний банков, микрофинансовых организаций и кредитных бюро. Если есть — позвоните туда и скажите, что заявки подавали не вы.
  12. Поставьте бесплатный запрет на новые кредиты. На Госуслугах: страница «Запрет на получение кредитов и займов» (gosuslugi.ru/landing/nocredit), кнопка «Установить». Если в Госуслуги войти не получается — запрет оформят в МФЦ с паспортом. Как это сделать по шагам — урок «Самозапрет на кредиты: как поставить и снять» в списке «Уроки по теме» ниже. На странице Госуслуг «Защита от мошенников в сети» можно и проверить свою кредитную историю.
  13. Если деньги списали или вы их перевели — подайте заявление о краже денег в любое отделение полиции.
  14. Если после этого звонят «из Центробанка», полиции или «финансовой разведки» и просят перевести или снять деньги — это продолжение обмана. Положите трубку. Эта схема описана в карточке «„Центробанк“ просит перевести деньги на „безопасный счёт“» — она в списке «Другие схемы» внизу.
  15. Если потом вам предложат «вернуть деньги» или «оформить компенсацию» — звонком, в сообщении или на сайте, — это тоже мошенники. Не заполняйте анкеты и не называйте данные.
  16. Вопрос о мошенничестве можно задать Банку России: 300 — бесплатно с мобильного, 8 800 300-30-00 — бесплатно по России, круглосуточно.

Подробнее

Банк России пишет, что вирусные файлы рассылают в соцсетях и мессенджерах под видом полезных — например, бесплатных электронных книг или антивирусов. Открыв такой файл, человек даёт мошенникам полный удалённый доступ к устройству: они читают входящие СМС, смотрят журнал звонков и управляют телефоном.

Коды из СМС нужны мошенникам, чтобы войти в ваш интернет-банк или Госуслуги. Поэтому, если файл открыли, первым делом звоните в банк.

Другие схемы