AnyDesk и TeamViewer: как через удалённый доступ крадут деньги в РК

Звонят от имени банка и уговаривают поставить на телефон «защиту». Так мошенники в Казахстане воруют деньги через AnyDesk: вы диктуете цифры с экрана программы, а они с вашего же телефона оформляют займы и выводят деньги. Никакого счёта такая программа не защищает, она отдаёт управление телефоном постороннему. В области Жетысу по одной серии таких дел пострадали больше 40 человек, ущерб превысил 70 млн тенге.

Если вы читаете это, потому что программа уже стоит на телефоне, а звонящий всё ещё на линии: выключите интернет, положите трубку и переходите к разделу «Что делать». Остальное подождёт.

Как работает схема: от звонка «из банка» до займа через AnyDesk

Всё начинается со звонка. Представляются по-разному: служба безопасности банка, менеджер банка, «сотрудник службы безопасности ассоциации банков». Повод один и тот же: по вашему счёту идёт подозрительная операция или на ваше имя прямо сейчас оформляют кредит. Полиция Алматы описывала эту легенду ещё в августе 2022 года: звонящие уверяют, что «проводят работы по противодействию мошенничествам».

Программу, которую просят установить, называют защитой, приложением поддержки, диагностикой счёта. Это AnyDesk, TeamViewer, RustDesk или QuickSupport: обычные инструменты для удалённой работы, которыми пользуются системные администраторы. Они лежат в официальных магазинах приложений, и телефон при установке ни о чём не предупреждает.

После установки AnyDesk показывает набор цифр — адрес вашего телефона для подключения. Мошенник просит продиктовать его и нажать «Разрешить» или «Принять». С этой секунды он видит всё, что видите вы: входящие SMS с кодами, уведомления банка, пароль, который вы набираете. На Android он ещё и управляет телефоном, нажимая за вас кнопки. Чтобы вы не заметили операций, экран могут затемнить, а в трубке просят подождать.

Получив экран, мошенник заходит в банковское приложение, поднимает лимиты, подаёт заявки на онлайн-займы и переводит всё на подставные счета. Коды подтверждения он читает с вашего экрана сам. SMS-код здесь не защищает: все операции идут с вашего собственного телефона, который банк давно знает.

В апреле 2023 года отделение полиции Аягозского района области Абай рассказало о 43-летней местной жительнице. Ей позвонил «сотрудник службы безопасности ассоциации банков», сообщил о подозрительных операциях по её счёту и уточнил анкетные данные. Потом попросил скачать AnyDesk. Через удалённый доступ на женщину оформили кредиты на 9,5 млн тенге. Дело возбудили по части 2 статьи 190 УК РК, а всего в области Абай к тому моменту с начала года зарегистрировали 272 факта интернет-мошенничества.

Почти в те же дни, 25 апреля 2023 года, похожий случай произошёл в Зерендинском районе Акмолинской области. Звонивший с неизвестного номера назвался менеджером банка и сказал, что мошенники оформляют на жительницу крупный кредит. Чтобы это предотвратить, он попросил установить приложение банка и AnyDesk. Итог — заём на 1 580 000 тенге, который оформил сам звонивший. Серия в области Жетысу была масштабнее. По данным Finance.kz (ноябрь 2025 года), там действовала организованная группа: больше 40 пострадавших, свыше 70 млн тенге ущерба. Людей, по формулировке издания, «принуждали» ставить AnyDesk, а через полученный доступ оформляли займы, снимали и переводили деньги.

По каким признакам видно удалённый доступ под видом банка

Что делать, если AnyDesk уже установлен по просьбе «банка»

1. Сразу. Отключите интернет: выключите мобильные данные и Wi-Fi (или включите режим полёта, он заодно оборвёт звонок). Без связи программа удалённого доступа слепнет, мошенник теряет ваш экран. Если разговор ещё идёт, положите трубку.
2. Первые 30 минут — банк. Позвоните по номеру с обратной стороны карты или с официального сайта, лучше с другого телефона. Попросите заблокировать карты, вход в приложение и все операции, скажите, что к телефону был удалённый доступ, назовите время установки программы. Если у вас счета в нескольких банках, звоните в каждый.
3. В течение часа — телефон и пароли. Удалите программу. Пароли от банка, почты и eGov меняйте с другого устройства: на заражённом телефоне новый пароль могут увидеть снова.
4. Первые сутки — 116 и полиция. Позвоните на 116 (единый колл-центр сотовых операторов) или оставьте сообщение на antifraud.kz, портале антифрод-центра при Нацбанке. Заявление подайте по номеру 102 или на qamqor.gov.kz. Приложите номер звонившего, время звонка, скриншоты SMS и выписку операций. Как составить текст и проследить регистрацию, подробно разобрано в статье как написать заявление о мошенничестве в полицию.
5. 1–3 дня — кредитная история. Запросите отчёт в Первом кредитном бюро или Государственном кредитном бюро и посмотрите, какие займы появились на ваш ИИН. Там же видны заявки, которые ещё рассматриваются. Затем оформите на eGov.kz добровольный отказ от получения займов, чтобы по вашему ИИН больше ничего не выдали. Пошагово про эту проверку — в материале сколько займов оформлено на мой ИИН.
6. 3–10 дней — ЕРДР и кредиторы. Убедитесь, что заявление зарегистрировано в Едином реестре досудебных расследований, и заявите ходатайство о признании вас потерпевшим. С номером ЕРДР напишите в каждый банк и МФО, где появился заём: он оформлен третьим лицом через удалённый доступ, вы его не получали.
7. Дальше — суд. Когда следствие установит владельцев счетов, на которые ушли деньги, к ним можно подать гражданский иск о возврате неосновательного обогащения по ст. 953 ГК РК.

С TeamViewer и RustDesk порядок тот же. Теперь честно о шансах. Общей статистики возвратов по таким делам ведомства не публикуют. Переводы, ушедшие по цепочке карт, возвращают редко, и лучшее окно здесь — первые часы, пока банк ещё может задержать операцию. С займами шансы выше: денег вы не получали, это видно по выписке, так что спор с кредитором стоит вести письменно и с первого дня. Если после заявления вам звонят и предлагают за процент «вернуть деньги», это второй круг того же обмана, подробнее в статье «вернём деньги у мошенников». Что реально работает при возврате переводов, собрано в статье как вернуть деньги, переведённые мошенникам.

Как удалить AnyDesk или RustDesk, если их поставили мошенники

На Android путь простой: «Настройки», затем «Приложения», найти AnyDesk, RustDesk, TeamViewer или QuickSupport и нажать «Удалить». Для управления чужим экраном таким программам нужно разрешение в разделе «Специальные возможности», а иногда ещё и права администратора устройства. Если кнопка удаления серая, сначала отзовите эти права, потом удаляйте.

После удаления пройдитесь по списку приложений целиком. Scamwatch предупреждает, что мошенники часто оставляют «чёрный ход» для повторного входа. Ищите второе приложение удалённого доступа или программу, которой вы не ставили, и удаляйте всё незнакомое, что появилось в день звонка. Если сомневаетесь, что телефон чист, сохраните фото и контакты и сбросьте устройство до заводских настроек, а банковское приложение ставьте заново только из официального магазина.

На iPhone порядок тот же: долгое нажатие на иконку, «Удалить приложение». Затем в настройках проверьте, не осталось ли активной записи экрана или трансляции.

Расскажите близким, пока им не написали

Такие схемы работают, потому что о них узнают уже после перевода. Отправьте этот разбор родителям, друзьям, в семейный чат или в чат дома. Одно сообщение сегодня может сберечь чьи-то деньги завтра.

WhatsAppTelegramСкопировать ссылку

Как защититься от удалённого доступа к телефону

• Просьба поставить AnyDesk по звонку «из банка» — это развод. Служба безопасности банка, как напоминала полиция Алматы, не спрашивает данные карты и не требует коды из SMS, а программа удалённого доступа нужна звонящему именно для того, чтобы увидеть эти коды самому. — На любой звонок «из банка» отвечайте одной фразой: «Я перезвоню сам». И перезванивайте по номеру с карты, а не по тому, с которого звонили. — Не диктуйте цифры, которые показывает любая программа на экране, и не нажимайте «Разрешить» по чужой подсказке. — Не включайте демонстрацию экрана во время разговора с незнакомым человеком, даже если он называет ваше имя, ИИН или номер карты. — Оформите на eGov.kz добровольный отказ от получения займов заранее, не дожидаясь беды. Снять его можно, когда кредит понадобится вам самим. — Поставьте в банковском приложении лимит на переводы, запрет на онлайн-займы и на вход с новых устройств, если банк даёт такие настройки. — Расскажите о схеме родителям: одна фраза «банк никогда не просит ставить программы» может сберечь им деньги.

Что говорит закон

Займы, оформленные обманом, в делах из областей Абай и Акмолинской полиция расследовала по части 2 ст. 190 УК РК «Мошенничество». В этой части отдельно названо мошенничество путём обмана или злоупотребления доверием пользователя информационной системы или сети Интернет. Часть 3 предусматривает крупный размер и мошенничество в отношении двух или более лиц, часть 4 — особо крупный размер и преступную группу, а в Жетысу, по данным Finance.kz, действовала именно группа. Если же деньги списаны с вашего счёта через удалённый доступ, возможна другая квалификация: кража путём незаконного доступа в информационную систему, пункт 4 части 2 статьи 188 УК РК. Для потерпевшего заявление и порядок действий от этого не меняются. Текст Уголовного кодекса опубликован на adilet.zan.kz. Когда деньги потеряны, а злоумышленник неизвестен, ориентироваться помогает разбор статьи 190 УК РК для потерпевшего.

Сам вход в чужой телефон может стать отдельным эпизодом. Статья 205 УК РК «Неправомерный доступ к информации» касается умышленного доступа к охраняемой законом информации на электронном носителе, если он повлёк существенный вред. Следствие может вменить её вместе с мошенничеством: вы разрешили подключение, но под обманом и не для того, что с вашим телефоном в итоге сделали.

С займами кредитор будет требовать платежи, пока не получит от вас заявление, номер ЕРДР и доказательства, что деньги до вас не дошли: договор формально подписан с вашего устройства.

С переводами иначе. Владелец счёта, на который ушли ваши деньги, получил их без законных оснований. Это может быть дроп, сдавший карту в аренду, но и с него статья 953 Гражданского кодекса позволяет требовать их назад как неосновательное обогащение (текст Особенной части ГК РК — на adilet.zan.kz). Такой иск можно заявить в уголовном деле или подать отдельно; для него не нужно ждать, пока найдут организатора звонков.