Удаленный доступ к телефону через специальное приложение: как расследуется хищение денег со счета
Удаленный доступ к телефону через специальное приложение: как расследуется хищение денег со счета
Если деньги со счета были похищены после установки на телефон программы удаленного доступа, расследование не должно сводиться к фразе «потерпевший сам установил приложение». Для уголовного дела важно установить, кто инициировал контакт, каким обманом человека убедили предоставить доступ к устройству, какие функции телефона фактически контролировал злоумышленник, кто вошел в банковское приложение, каким способом были подтверждены операции и куда в итоге поступили деньги.
Я — Жумабеков Сергей Иватуллович, адвокат в Алматы. У меня 20 лет юридической практики, ранее я работал в органах прокуратуры. В этой статье я рассматриваю ситуацию именно с позиции законодательства и практики Республики Казахстан: какие цифровые следы необходимо искать, что должен проверить следователь и почему первые действия потерпевшего после обнаружения хищения могут серьезно повлиять на возможность установить участников преступления.
Если деньги списаны недавно, неизвестные продолжают звонить либо программа удаленного доступа все еще установлена на телефоне, лучше не ограничиваться обращением в банк. Необходимо одновременно сохранять цифровые доказательства и добиваться полноценного расследования. По срочному вопросу можно позвонить мне или написать в WhatsApp и отправить имеющиеся документы.
Кому полезна эта статья
Эта информация особенно важна, если:
вы установили приложение по просьбе человека, представившегося сотрудником банка, полиции, службы безопасности, оператора связи или другой организации;
после установки программы неизвестный получил возможность видеть экран или управлять телефоном;
с банковского счета были произведены переводы без вашего осознанного распоряжения;
вам диктовали последовательность действий и запрещали закрывать приложение;
на телефоне включались специальные разрешения, демонстрация экрана или функции специальных возможностей;
были оформлены переводы, сняты деньги либо получен кредит;
похищенные деньги поступили на счета неизвестных физических лиц;
полиция ограничивается установлением владельца первого счета и фактически не исследует техническую сторону произошедшего;
банк утверждает, что операция была подтверждена с телефона клиента, и на этом основании считает ее совершенной самим владельцем счета.
В подобных делах необходимо разделять два вопроса: как злоумышленник получил возможность совершить банковскую операцию и куда затем были направлены похищенные деньги.
Как обычно выглядит схема с удаленным доступом к телефону
Само приложение удаленного доступа может быть совершенно легальной программой. Такие программы используются техническими специалистами для обслуживания компьютеров и смартфонов. Преступным становится не приложение, а способ его использования.
Типичный сценарий выглядит следующим образом.
Человеку звонит неизвестный и сообщает о якобы подозрительной операции, попытке оформления кредита, необходимости защитить счет, обновить банковское приложение или пройти проверку.
Под различными предлогами потерпевшего убеждают установить программу удаленного доступа либо программу из стороннего источника.
После установки его просят предоставить программе дополнительные разрешения: демонстрацию экрана, доступ к уведомлениям, специальные возможности или иные функции.
Злоумышленник получает возможность видеть действия владельца телефона, читать поступающие сообщения, наблюдать за банковским приложением либо в определенных случаях управлять устройством.
Далее выполняется перевод денег, оформляется операция либо создаются условия, при которых потерпевший сам нажимает необходимые кнопки, не понимая действительного назначения действий.
После этого деньги переводятся через один или несколько счетов, снимаются наличными, направляются другим участникам схемы либо выводятся иным способом.
Для следствия принципиально важно восстановить всю эту последовательность по времени.
Как может квалифицироваться хищение денег
То, что потерпевший собственноручно установил программу, еще не определяет юридическую квалификацию произошедшего.
В Казахстане конкретная квалификация зависит от механизма завладения деньгами.
Если денежные средства похищены посредством незаконного доступа к информационной системе либо изменения информации, обстоятельства могут указывать на кражу с соответствующим квалифицирующим признаком.
Если потерпевшего путем обмана заставили самостоятельно совершить перевод либо предоставить сведения и выполнить действия, благодаря которым преступник получил имущество, следствие должно оценивать наличие признаков мошенничества.
Отдельно могут исследоваться признаки уголовных правонарушений в сфере информатизации и связи, если имели место неправомерный доступ к охраняемой информации, ее получение, изменение либо использование соответствующих программных средств.
Поэтому фраза «деньги переведены с телефона потерпевшего» сама по себе не отвечает на вопрос о механизме преступления.
Следователю необходимо установить, кто фактически управлял операцией и каким способом было сформировано волеизъявление владельца счета.
С чего должно начинаться расследование
Первоначальная задача — максимально быстро зафиксировать само событие и сохранить доказательства.
При обращении в полицию важно описать не только факт списания денег, но и весь механизм:
когда поступил первый звонок или сообщение;
с какого номера связывались;
кем представился собеседник;
какие действия он требовал выполнить;
какое приложение было установлено;
откуда оно было загружено;
какие разрешения предоставлялись;
видел ли неизвестный экран телефона;
получал ли доступ к банковскому приложению;
какие SMS и push-уведомления приходили;
в какое время произошли списания;
какие суммы были переведены;
кому поступили деньги;
продолжались ли звонки после перевода.
При наличии признаков уголовного правонарушения сведения подлежат рассмотрению в установленном уголовно-процессуальном порядке. Для потерпевшего важно получить подтверждение регистрации обращения и в дальнейшем понимать, какое процессуальное решение принято.
Первый этап: исследование телефона потерпевшего
Телефон в подобных делах может быть одним из центральных источников цифровых следов.
На устройстве могут иметь значение:
установленное приложение удаленного доступа;
точное наименование программы и ее версия;
дата и время установки;
источник установки;
предоставленные приложению разрешения;
история использования программы;
системные журналы;
уведомления;
SMS-сообщения;
история звонков;
переписка в мессенджерах;
ссылки, которые присылал злоумышленник;
история браузера;
файлы, загруженные на устройство;
скриншоты;
данные банковского приложения;
информация о подключенных устройствах и активных сессиях.
При необходимости для исследования назначается соответствующее исследование или экспертиза с участием специалистов.
Особенно опасная ошибка потерпевшего — сразу после хищения удалить приложение, очистить телефон или вернуть его к заводским настройкам.
Это понятно с бытовой точки зрения: человек хочет избавиться от программы злоумышленника. Однако вместе с программой могут исчезнуть сведения, которые были способны подтвердить механизм доступа.
Если преступление обнаружено сразу, разумно прежде всего прекратить дальнейший доступ злоумышленника, связаться с банком и защищать счета. Пароли банковских и иных важных сервисов желательно изменять с другого доверенного устройства. Сам телефон при возможности следует сохранить в состоянии, позволяющем исследовать цифровые следы, а не полностью очищать его.
Второй этап: проверка банковской операции
Следствию недостаточно получить простую банковскую выписку со словами «переведено столько-то тенге».
По конкретной операции необходимо установить технические обстоятельства ее совершения.
В зависимости от возможностей банковской системы могут исследоваться:
точное время авторизации;
время создания платежа;
сумма;
реквизиты получателя;
способ подтверждения операции;
информация об устройстве;
данные банковской сессии;
IP-адреса и иные доступные технические сведения;
смена настроек безопасности перед переводом;
подключение нового устройства;
изменение лимитов;
история входов в банковское приложение;
последующие операции получателя.
Задача заключается в сопоставлении банковской информации с событиями на телефоне потерпевшего.
Например, если звонок злоумышленника начался в 14:17, программа удаленного доступа была запущена в 14:23, вход в банковское приложение произошел в 14:31, а перевод в 14:36, такая последовательность уже приобретает доказательственное значение в совокупности с другими материалами.
Третий этап: установление первого получателя денег
После определения счета, на который поступили похищенные деньги, необходимо установить его владельца.
Но установить Ф.И.О. владельца карты недостаточно.
Следует выяснять:
кто открыл счет;
когда он был открыт;
какой номер телефона был привязан;
с какого устройства использовалось банковское приложение;
куда деньги были переведены дальше;
как быстро они покинули счет;
производилось ли снятие наличных;
где находился банкомат;
кто снимал деньги;
поступали ли на этот счет деньги от других потерпевших;
какие операции совершались до и после исследуемого перевода;
существует ли связь владельца счета с другими участниками.
Очень часто первый получатель денег может оказаться так называемым дроппером — лицом, предоставившим свою банковскую карту или счет другим людям.
Однако сам факт поступления преступных денег на счет еще не позволяет автоматически утверждать, что владелец счета является организатором хищения. Необходимо исследовать его осведомленность, действия, связи с другими участниками и роль в распоряжении деньгами.
Четвертый этап: движение денег после первого перевода
Расследование не должно завершаться на первом банковском счете.
Необходимо строить полную цепочку движения денег:
счет потерпевшего → первый получатель → второй счет → третий счет → снятие наличных или дальнейшее перечисление.
Именно последующее движение денег нередко позволяет установить инфраструктуру преступной группы.
Особое значение имеет время.
Если деньги поступили на счет и через несколько минут были разделены на несколько переводов, перечислены различным лицам либо сняты, это требует проверки согласованности действий участников.
При наличии оснований принимаются предусмотренные законом меры для установления ограничений по счетам и сохранения денег, которые еще не успели быть выведены.
В Казахстане также действует система обмена данными о платежных транзакциях с признаками мошенничества. Поэтому скорость передачи информации о подозрительной операции банку и правоохранительным органам имеет практическое значение.
Пятый этап: телефонные номера и связь
Следующая линия расследования — номера телефонов, с которых общались с потерпевшим.
Необходимо устанавливать не только формального владельца номера.
Имеют значение:
дата регистрации номера;
лицо, на которое он оформлен;
идентификационные данные используемого устройства;
соединения в значимый период;
смена SIM-карт и устройств;
связи с другими известными номерами участников;
доступные данные о соединениях между абонентскими устройствами.
В сложных делах предусмотренные уголовно-процессуальным законодательством возможности позволяют получать и исследовать информацию о телекоммуникационных соединениях, а при наличии законных оснований проводить соответствующие негласные следственные действия.
Особенно важно не путать зарегистрированного владельца номера с человеком, который фактически совершал звонки. Номер может быть оформлен на другое лицо, использован через различные технические решения или передан третьим лицам.
Шестой этап: кто управлял удаленным доступом
Это один из наиболее сложных вопросов.
Для обвинения конкретного человека недостаточно доказать только то, что на телефоне потерпевшего была установлена программа.
Необходимо связывать технический доступ с конкретным лицом.
Следствие должно искать совокупность доказательств:
идентификаторы удаленной сессии;
устройства, использованные с противоположной стороны соединения;
учетные записи;
IP-адреса;
электронные адреса;
номера телефонов;
переписку между участниками;
данные из изъятых устройств;
историю авторизации;
файлы и программы на устройствах подозреваемых;
связь с банковскими счетами получателей;
распределение похищенных денег;
контакты между участниками до и после преступления.
В качественно расследованном деле технические, банковские и обычные доказательства должны соединяться между собой.
Одного цифрового следа редко достаточно. Сильная доказательственная картина формируется именно из их совокупности.
Какие экспертизы и исследования могут понадобиться
В зависимости от обстоятельств может потребоваться исследование телефона, компьютеров и других электронных носителей.
Перед специалистом или экспертом могут ставиться вопросы о наличии конкретного программного обеспечения, времени его установки и использования, сохраненных данных, соединениях, файлах, истории действий и других цифровых следах.
Важно правильно сформулировать вопросы.
Абстрактный вопрос «был ли телефон взломан?» часто значительно менее полезен, чем конкретные вопросы:
было ли установлено указанное приложение;
когда оно установлено;
когда запускалось;
какие разрешения имело;
имеются ли следы удаленных подключений;
сохранилась ли информация о сессиях;
какие действия происходили в интересующий промежуток времени;
имеются ли на устройстве сообщения и файлы, относящиеся к событию.
Формулировка вопросов зависит от конкретного телефона, программы и механизма хищения.
Какие документы и материалы желательно сохранить потерпевшему
Для первоначальной оценки я обычно рекомендую собрать максимум сохранившейся информации:
удостоверение личности;
банковскую выписку;
уведомления о списании денег;
скриншоты банковских операций;
данные получателя перевода, если они отображаются;
скриншоты установленного приложения;
историю звонков;
номера телефонов злоумышленников;
переписку в WhatsApp, Telegram и других сервисах;
голосовые сообщения;
ссылки, которые присылали;
SMS;
сведения о времени установки программы;
ответ банка на обращение;
талон, уведомление или иной документ о поданном заявлении;
процессуальные документы полиции;
другие материалы по ситуации.
Точный перечень всегда зависит от обстоятельств дела.
Сроки: почему первые часы имеют особое значение
В подобных делах существует несколько видов сроков, однако с практической точки зрения прежде всего важна скорость первоначальной реакции.
Пока деньги находятся на первом или последующем счете, возможность их обнаружения обычно выше, чем после многочисленных дальнейших переводов и снятия.
Цифровая информация также может храниться ограниченное время либо изменяться в процессе обычного использования устройств.
Поэтому после обнаружения хищения желательно без промедления:
сообщить банку о подозрительных операциях;
заблокировать возможность новых списаний;
защитить банковские учетные записи;
зафиксировать сведения о программе и звонках;
обратиться в правоохранительные органы;
сохранить телефон и переписку;
не удалять доказательства.
Процессуальные сроки дальнейшего расследования зависят от стадии дела, характера необходимых действий и принятых процессуальных решений. Их следует оценивать уже по материалам конкретного производства.
Когда можно действовать самостоятельно
На первоначальном этапе человек способен самостоятельно позвонить в банк, заблокировать карту и банковское приложение, сохранить переписку, сделать скриншоты и подать заявление в полицию.
Если уголовное дело реально расследуется, оперативно истребованы банковские сведения, изучается телефон и устанавливается движение денег, участие адвоката потерпевшего может не требоваться при каждом следственном действии.
Но ситуация становится значительно сложнее, когда:
заявление фактически не получает надлежащего движения;
расследование долго не развивается;
не изымаются необходимые банковские сведения;
не исследуется телефон;
не устанавливается технический механизм удаленного доступа;
следствие остановилось на первом получателе денег;
не проверяются следующие переводы;
не устанавливаются лица, снимавшие деньги;
не исследуются номера телефонов;
отказывают в необходимых ходатайствах;
делается преждевременный вывод, что потерпевший «сам перевел деньги».
В таких обстоятельствах адвокат может оценить материалы дела и определить, какие конкретные следственные действия необходимо ставить перед органом расследования.
Частые ошибки потерпевших
Первая ошибка — сразу удалить приложение удаленного доступа.
Вторая — сбросить телефон до заводских настроек.
Третья — сохранить только банковскую выписку и удалить переписку со злоумышленниками.
Четвертая — в заявлении написать только: «у меня украли деньги», не описав механизм получения доступа.
Пятая — считать владельца первой карты автоматически главным мошенником и не требовать исследования дальнейшего движения денег.
Шестая — не сообщить следствию точное время звонков, установки программы и списания.
Седьмая — не обращаться в банк сразу после обнаружения хищения.
Восьмая — месяцами ожидать результата расследования, не выясняя, какие конкретные действия были проведены.
Какие риски есть в этой ситуации
Основной риск — потеря цифровых следов.
Второй риск — быстрое дальнейшее перемещение похищенных денег.
Третий — ошибочная оценка механизма преступления. Если расследование рассматривает событие только как обычный перевод между двумя физическими лицами, значительная часть технических обстоятельств может остаться неисследованной.
Четвертый риск — сосредоточение исключительно на дроппере. Установление владельца банковской карты важно, но расследование должно стремиться установить человека, который общался с потерпевшим, управлял технической частью преступления и организовал движение денег.
Пятый риск — формальный подход к телефону потерпевшего. Обычного визуального осмотра экрана иногда недостаточно для установления обстоятельств удаленного подключения.
Если расследование затягивается или необходимые доказательства не собираются, следует оценивать вопрос о письменных ходатайствах и предусмотренном законом обжаловании бездействия.
Практический пример № 1
Человеку позвонил якобы сотрудник службы безопасности банка и убедил установить программу для «защиты счета». Во время разговора на телефоне была включена демонстрация экрана. Через несколько минут произведен банковский перевод.
В такой ситуации недостаточно выяснить только получателя денег.
Нужно сопоставить время звонка, использование программы, банковскую авторизацию и перевод. После этого необходимо исследовать счет получателя и дальнейшее движение денег.
Практический пример № 2
Потерпевший сам вводил банковские данные и подтверждал действия, поскольку звонивший убеждал его, что деньги переводятся на «безопасный счет».
Здесь технический удаленный доступ может быть только частью механизма обмана. Необходимо установить содержание разговора, действия потерпевшего, роль программы и то, кто фактически получил деньги.
Практический пример № 3
Деньги поступили на карту гражданина Казахстана, который утверждает, что предоставил карту знакомому и о происхождении денег ничего не знал.
Установление только факта принадлежности карты не отвечает на вопрос о его уголовной ответственности.
Следствию необходимо исследовать обстоятельства передачи карты, вознаграждение, переписку, предыдущие аналогичные поступления, последующие переводы и фактическое распоряжение деньгами.
Практический пример № 4
После хищения потерпевший сразу удалил приложение и очистил телефон.
Даже в такой ситуации дело не становится безнадежным. Могут сохраняться банковские данные, сведения операторов связи, переписка, сведения о денежных переводах, информация на устройствах других участников. Но расследование становится сложнее, потому что часть исходных цифровых следов уже потеряна.
Как я помогаю в таких делах
При обращении потерпевшего я прежде всего восстанавливаю хронологию произошедшего практически по минутам.
Далее я:
анализирую документы и банковские операции;
определяю, какие обстоятельства еще не проверены следствием;
проверяю процессуальный статус и материалы, доступные потерпевшему;
помогаю сформулировать ходатайства об истребовании банковской и иной информации;
ставлю вопрос об исследовании телефона и других электронных носителей, если это необходимо;
оцениваю полноту проверки получателей похищенных денег;
анализирую цепочку дальнейших переводов;
готовлю жалобы при необоснованном бездействии;
представляю интересы потерпевшего в ходе досудебного расследования.
Моя задача как адвоката заключается не в том, чтобы просто написать большое количество жалоб. В подобных делах важнее определить несколько конкретных доказательств, без которых технический механизм преступления и связь между участниками останутся недоказанными.
Почему по таким делам обращаются ко мне
Я адвокат в Алматы с 20-летним стажем юридической практики и ранее работал в органах прокуратуры.
Это позволяет мне оценивать уголовное дело одновременно с позиции потерпевшего и с точки зрения того, какие доказательства должен собрать орган уголовного преследования, чтобы установить обстоятельства преступления.
Я лично изучаю документы и хронологию событий, спокойно оцениваю сильные и слабые стороны ситуации и не обещаю заранее результат, который зависит от доказательств и работы государственных органов.
Информация, полученная от доверителя, рассматривается конфиденциально.
Как начать работу
- Напишите мне в WhatsApp или позвоните.
- Кратко опишите, кто вам звонил, какое приложение вы установили, сколько денег было списано и когда это произошло. Если имеются банковские выписки, скриншоты, переписка и документы полиции, их можно сразу направить для ознакомления.
- Я оценю ситуацию, имеющиеся доказательства, основные риски и объясню, какие действия целесообразно предпринимать на текущей стадии.
Частые вопросы
Можно ли обратиться срочно?
Да. При недавнем хищении скорость особенно важна, поскольку необходимо остановить дальнейшие операции, сохранить цифровые следы и своевременно передать информацию банку и правоохранительным органам.
Можно ли написать в WhatsApp?
Да. Можно кратко изложить ситуацию и отправить имеющиеся документы, банковские операции и скриншоты. После первоначальной оценки будет понятнее, какие материалы необходимо изучить дополнительно.
Что нужно для первой консультации?
Желательно иметь банковскую выписку, информацию о списаниях, номера телефонов злоумышленников, название программы удаленного доступа, переписку и документы полиции, если заявление уже подавалось. Если каких-либо документов нет, консультацию можно начать и без них.
Если я сам установил приложение, означает ли это, что преступления не было?
Нет. Необходимо выяснять, почему программа была установлена, кто убедил вас это сделать, что вам сообщали, какие возможности получил другой человек и каким образом после этого были похищены деньги. Добровольная установка программы и добровольная передача денег — юридически не одно и то же.
Нужен ли адвокат, если ситуация кажется простой?
Если деньги только что списаны, первичные действия можно выполнить самостоятельно: обратиться в банк, сохранить доказательства и подать заявление. Адвокат особенно полезен, когда сумма значительна, схема состоит из нескольких участников, используются удаленный доступ и банковские счета третьих лиц либо расследование не движется.
Что делать, если документы уже поданы неправильно?
Необходимо посмотреть содержание первоначального заявления и процессуальные документы. Во многих случаях существенные обстоятельства можно дополнительно сообщить, заявить необходимые ходатайства и обратить внимание следствия на доказательства, которые ранее не исследовались.
Может ли полиция установить человека, если звонок был с чужого номера?
Сам по себе номер телефона не всегда позволяет установить преступника. Поэтому анализируются не только сведения о формальном владельце номера, но и другие данные: используемые устройства, соединения, банковские операции, удаленные сессии, переписка и связи между участниками.
Можно ли вернуть деньги?
Это зависит от того, насколько быстро выявлена операция, где находятся деньги, были ли они переведены дальше, какие лица установлены и какие процессуальные меры могут быть применены. Давать обещание возврата денег без изучения материалов неправильно. Сначала необходимо установить движение средств и оценить конкретную ситуацию.
При хищении денег через удаленный доступ к телефону самая слабая стратегия — ограничиться установлением владельца карты, на которую поступил первый перевод. Полноценное расследование должно связать в единую цепочку контакт с потерпевшим, установку приложения, получение доступа к устройству, банковскую операцию, счета получателей, последующее движение денег и конкретных лиц, управлявших этой схемой.
Если деньги со счета уже похищены, расследование затягивается либо вам сообщают, что «вы сами все подтвердили», имеет смысл оценить материалы до того, как будут утрачены важные цифровые следы. Напишите мне в WhatsApp или позвоните. Я лично посмотрю документы и хронологию произошедшего, после чего можно определить, какие доказательства уже имеются и какие действия необходимо ставить перед органом досудебного расследования.
.