✅ Как проверить свой смартфон на шпионские программы?

Вступление. Давайте без иллюзий

Хотите правду? Она неприятная. Шпионское ПО на вашем телефоне — это не про ревнивого мужа и не про любопытную жену. Ну, то есть про них тоже, но это — мелочь по сравнению с тем, что происходит на самом деле. Настоящая проблема — это когда с вашего счёта уходят деньги, а вы даже не понимаете, как это случилось. Когда вы приходите в банк, а вам говорят: «Вы сами подтвердили операцию». Когда вы идёте в полицию, а там спрашивают: «А докажите, что это не вы». И вы стоите — с телефоном в руке, с пустым счётом, и вам нечего сказать. Потому что единственное, что могло бы стать доказательством, — это техническое исследование телефона. Которое вы не провели. Или провели, но не в том формате. Или провели, но банк это не принял.

Так вот. Эта статья — о том, как не оказаться в этой ситуации. И о том, что делать, если вы уже в ней.

Сразу оговоримся: мы оказываем такие услуги. И скажем честно — не бесплатно. Пять тысяч за предварительный анализ, пятнадцать — за краткую справку, двадцать пять — за развёрнутое заключение, от пятидесяти — за экспертизу по запросу суда или следствия. Кто-то скажет: «Дорого». На что мы ответим: сравните с суммой, которую вы уже потеряли или можете потерять. Восемьдесят тысяч, двести пятьдесят, миллион двести — вот это дорого. А пять тысяч, которые могут остановить эту дыру, — это не дорого. Это дёшево. Просто это дёшево в тот момент, когда вы ещё не понимаете, насколько всё плохо.

И ещё одно, прежде чем мы начнём. Мы не будем тут разводить академическую воду про «парадигмы» и «методологии». Мы будем говорить о том, что реально работает. Жёстко, по делу, иногда неприятно. Потому что когда с вашего счёта уводят деньги, вам не нужна вежливая беседа. Вам нужен результат.

Глава 1. Как это работает: деньги уходят не сами по себе

1.1. Схема, которая повторяется из раза в раз

Представьте себе типичную ситуацию. Вам приходит SMS: «Уважаемый клиент, обнаружена попытка несанкционированного списания. Для блокировки перейдите по ссылке». Или: «Ваш банк обновляет систему безопасности, установите приложение». Или звонит «сотрудник» банка и просит подтвердить операцию. Вы переходите по ссылке, устанавливаете «обновление», нажимаете «Разрешить» на пару запросов — и всё. Через неделю с вашего счёта уходят деньги.

В чём подвох? В том, что приложение, которое вы установили, — это не обновление безопасности. Это шпионская программа. И когда вы нажимали «Разрешить», вы собственными руками дали ей доступ к SMS, к уведомлениям, к экрану. Теперь она видит всё, что вы видите на телефоне. И передаёт это злоумышленнику.

Дальше — дело техники. Вы вводите пароль в банковское приложение — программа его запоминает. Вам приходит SMS с кодом подтверждения — программа его перехватывает и отправляет злоумышленнику. Вы даже не замечаете, как с вашего счёта уходит перевод. А уведомление об этом списании программа удаляет раньше, чем вы его прочитаете.

И вот вы стоите перед банком, который говорит: «Всё подтверждено корректными кодами». И формально банк прав. Коды-то действительно пришли. Вот только получили их не вы. А кто-то другой. И чтобы это доказать, нужна экспертиза телефона. Без неё вы — человек, который «сам подтвердил операцию» и теперь «пытается обмануть банк». Неприятно? Ещё как. Но так работает система.

1.2. Что именно ищет шпионское ПО

Не всякое шпионское ПО одинаково. Есть программы для бытовой слежки — они отслеживают местоположение, читают переписку, слушают микрофон. А есть программы, нацеленные именно на деньги. И вот они ищут конкретные вещи:

SMS-сообщения. В России банковские операции подтверждаются одноразовыми кодами. Код приходит в SMS. Шпионская программа, имеющая доступ к SMS, перехватывает его и передаёт злоумышленнику. Вы даже не успеваете его увидеть — сообщение удаляется или скрывается. Именно поэтому первое, что проверяет эксперт, — какие приложения имеют доступ к SMS. Если какая-то «оптимизация батареи» или «обновление системы» имеет такое разрешение — это красный флаг. Ярко-красный. Пожарный.

Служба Accessibility Service на Android. Это вообще отдельная история. Данная служба придумана для людей с ограниченными возможностями — она позволяет приложению читать содержимое экрана и имитировать нажатия. Но в руках злоумышленника это оружие массового поражения. Приложение с таким доступом видит всё, что происходит на экране. Оно может запоминать пароли, которые вы вводите. Может само нажимать кнопки в банковском приложении. Может перехватить ввод карты. И самое подлое — оно маскируется под что-то безобидное. Под «Синхронизацию», под «Сервисы Google», под «Обновление системы». Вы смотрите в список приложений и не понимаете, что это. А оно уже работает.

Наложение фальшивых экранов. Это когда поверх настоящего банковского приложения программа показывает поддельный экран. Вы думаете, что вводите пароль в банк. А на самом деле — в форму, которую нарисовал злоумышленник. И данные уходят напрямую ему. Визуально вы не отличите подделку от оригинала, потому что картинка скопирована один в один.

Удалённое управление. Самый продвинутый вариант. Программа позволяет злоумышленнику полностью управлять вашим телефоном: видеть экран, нажимать кнопки, устанавливать другие программы. В этом случае он даже не нужен ваш пароль — он просто делает всё от вашего имени. И вы даже не замечаете, потому что телефон лежит в кармане.

Перехват уведомлений. Даже если SMS не перехватываются, уведомления банковских приложений могут раскрыть баланс, суммы операций и другую информацию. По этим данным злоумышленник понимает, когда и как лучше атаковать.

1.3. Почему предприятия страдают не меньше, а больше

Частное лицо теряет свои деньги. Предприятие теряет деньги, репутацию, данные и иногда — бизнес. Сотрудник, у которого на телефоне шпионское ПО, может иметь доступ к системе дистанционного банковского обслуживания (СДБО). И через его устройство злоумышленник получает доступ к корпоративным счетам.

Ситуация усугубляется тем, что многие компании разрешают сотрудникам использовать личные телефоны для работы. Это удобно, экономно и — смертельно опасно. Потому что личный телефон никто не проверяет. На нём может быть всё что угодно. И когда со счёта компании уходят миллионы, выясняется, что бухгалтер неделю назад установил «обновление» по ссылке из SMS. И никто этого не заметил.

Мы не будем сейчас читать морали про «надо было проверять». Мы скажем иначе: если у вас на предприятии нет регламента проверки мобильных устройств, имеющих доступ к финансам, — вы играете в русскую рулетку. И рано или поздно барабан щёлкнет. Вопрос только в том, сколько вы потеряете.

Глава 2. Как понять, что телефон заражён

2.1. Признаки, которые видны невооружённым глазом

Хорошая новость: шпионское ПО не всегда идеально маскируется. Плохая: признаки, которые оно оставляет, легко списать на «телефон старый» или «Android такой».

Батарея садится быстрее обычного. Шпионская программа постоянно работает в фоне и передаёт данные. Это жрёт заряд. Если ваш телефон, который раньше держал сутки, теперь не дотягивает до вечера — это повод задуматься. Но не паниковать: возможно, просто батарея износилась. Диагностика покажет.

Телефон греется, когда вы им не пользуетесь. Это тоже признак фоновой активности. Опять же, не обязательно шпионская — может, какое-то приложение зависло. Но в сочетании с другими признаками — тревожно.

Трафик расходуется непонятно куда. Зайдите в настройки и посмотрите, какие приложения сколько данных передали. Если какое-то непонятное приложение сожрало гигабайт — это ненормально. Особенно если вы им не пользовались.

Появляются приложения, которых вы не ставили. «System Service», «Device Manager», «Sync Update» — названия, которые ничего не говорят. Проверьте полный список, включая системные. Если что-то выглядит подозрительно — запишите название и идите к эксперту.

Приложение нельзя удалить. Шпионское ПО часто регистрируется как «администратор устройства». И тогда кнопка «Удалить» просто не работает. Это очень тревожный признак.

Приходят SMS с кодами, которые вы не запрашивали. Или наоборот — не приходят, когда вы пытаетесь что-то подтвердить. И то и другое — плохо.

Списания, которых вы не совершали. Самое очевидное. Но к этому моменту деньги уже ушли. Лучше не доводить.

2.2. Признаки, которые видит только специалист

Есть вещи, которые невозможно увидеть, просто полистав настройки. Для них нужны инструменты и опыт.

Следы в файловой системе. Даже если шпионскую программу удалили, в системе остаются следы: временные файлы, записи в журналах, ключи в реестре. Эксперт их находит и по ним восстанавливает картину.

Сетевые соединения с командными серверами. Шпионское ПО общается с сервером злоумышленника. Эксперт анализирует трафик и выявляет подключения к подозрительным IP-адресам. Это одно из самых сильных доказательств.

Скрытые процессы. Некоторые программы не отображаются в списке приложений. Они работают как системные процессы, и увидеть их можно только через специальные инструменты.

Признаки root-доступа или джейлбрейка. Если на телефоне есть root-права, это значит, что кто-то получил полный контроль над системой. Часто это делается именно для установки шпионского ПО. Эксперт проверяет, есть ли root и когда он появился.

Корреляция с банковскими логами. Самое мощное доказательство — это когда данные из телефона совпадают с данными из банка. Например, в телефоне найдено соединение с IP-адресом, и в логах банка операция совершена с этого же IP. Это уже не «мне кажется», это факт.

2.3. Чего делать нельзя

Вот тут мы перейдём на жёсткий тон, потому что это важно.

Не сбрасывайте телефон к заводским настройкам. Если вы это сделаете, вы уничтожите все следы. Восстановить их потом будет крайне сложно, а иногда — невозможно. Вы сами лишите себя доказательств. Банк скажет «до свидания», полиция разведёт руками.

Не удаляйте подозрительные приложения. Да, соблазн велик. Но удалённое приложение — это уничтоженное доказательство. Пусть эксперт сначала всё зафиксирует.

Не пытайтесь «почистить» телефон антивирусом. Современные шпионские программы прекрасно обходят антивирусы. А некоторые антивирусы сами удаляют следы, которые могли бы пригодиться. Не надо.

Не пользуйтесь телефоном для смены паролей, если подозреваете заражение. Делайте это с другого, чистого устройства. Иначе злоумышленник перехватит и новые пароли.

Не тяните. Чем больше времени проходит, тем сложнее доказать связь между заражением и хищением. И тем больше шансов, что злоумышленник удалит данные удалённо.

Глава 3. Что делать: пошаговый план

Шаг 1. Остановитесь и не паникуйте

Паника — плохой советчик. Первое, что хочется сделать, — сбросить телефон, удалить всё, начать с чистого листа. Не надо. Это худшее, что можно сделать. Соберитесь. Дальше — по плану.

Шаг 2. Изолируйте телефон от сети

Включите режим полёта. Или, если есть возможность, положите телефон в экранирующий пакет (его ещё называют Faraday bag). Это заблокирует передачу данных. Злоумышленник не сможет удалённо стереть данные или установить дополнительный модуль. Телефон превратится в «кирпич», но зато все следы останутся на месте.

Шаг 3. Зафиксируйте всё, что видно

Сделайте скриншоты:

• списка приложений;
• списка разрешений;
• уведомлений банка;
• истории операций;
• раздела «Приложения администратора устройства»;
• всех подозрительных экранов.

Это займёт пять минут, но потом эти скриншоты могут стать важным подспорьем.

Шаг 4. Смените пароли с чистого устройства

Возьмите другой телефон или компьютер, который точно не заражён. Смените пароли к банковским приложениям, почте, госуслугам. Включите двухфакторную аутентификацию. Но не через SMS — через приложение-аутентификатор (Google Authenticator, например) или аппаратный ключ. Потому что SMS — это как раз то, что перехватывает шпионское ПО.

Шаг 5. Идите в банк

Заявление о мошеннической операции нужно подать как можно быстрее. Чем быстрее вы это сделаете, тем больше шансов, что банк успеет заблокировать дальнейшие операции или вернуть деньги. Банк запросит документы. Техническое исследование телефона — это как раз тот документ, который может изменить ситуацию.

Шаг 6. Проведите исследование

Тут мы возвращаемся к нашим услугам. Выбор формата зависит от того, что вам нужно:

• Предварительный анализ (5 000 ₽). Быстрая проверка. Покажет, есть ли вообще основания для беспокойства. Если телефон чистый — выдохнете и сэкономите на остальном. Если нет — поймёте, что делать дальше.
• Краткая справка (15 000 ₽). Документ для банка или внутреннего разбирательства. С ним вы уже можете идти в банк и требовать пересмотра решения.
• Развёрнутое заключение (25 000 ₽). Полноценный технический отчёт. Для суда, для страховой, для полиции. Это уже серьёзный документ, который можно предъявлять.
• Экспертиза по запросу суда или следствия (от 50 000 ₽). Если дело дошло до суда или возбуждено уголовное дело. Здесь уже битовое копирование, процессуальное оформление, всё по-взрослому.

Кто-то скажет: «Пятьдесят тысяч — это грабёж». А мы скажем: сравните с суммой иска. Если вы пытаетесь вернуть миллион двести, то пятьдесят тысяч — это четыре процента от суммы. И это единственный способ доказать свою правоту. В суде без экспертизы вы — просто человек, который говорит «это не я». А с экспертизой вы — человек, у которого есть документ, подтверждающий: вот шпионская программа, вот она перехватывала SMS, вот временные метки, вот корреляция с банковскими логами. Это две разные весовые категории.

Шаг 7. Идите в полицию

Если сумма ущерба значительная — пишите заявление о хищении. Развёрнутое заключение или судебная экспертиза станут доказательственной базой. Без них дело может развалиться на первом же допросе.

Шаг 8. Для предприятий — уведомите службу безопасности

Если речь о корпоративном устройстве, нужно уведомить службу безопасности. Проверить другие устройства, которые имели доступ к финансам. И, что важно, — уведомить контрагентов и страховщиков, если компрометация могла затронуть их интересы. Да, это неприятно. Но молчать — ещё хуже. Потому что когда всё вскроется, вопросы будут уже не к злоумышленнику, а к вам.

Глава 4. Наши услуги: что вы получаете за свои деньги

4.1. Предварительный анализ — 5 000 рублей

Это как первичный осмотр у врача. Быстро, недорого, но уже позволяет понять, что происходит. Мы смотрим телефон, проверяем приложения, разрешения, журналы. Выявляем явные признаки. Если всё чисто — вы получаете заключение, что всё чисто. Если нет — рекомендации по дальнейшим действиям.

Честно: это не доказательство для суда. Но это возможность не платить двадцать пять тысяч, если проблема на самом деле в разряженной батарее.

4.2. Краткая справка — 15 000 рублей

Это документ. Не просто слова, а бумага, в которой написано: «Обнаружено приложение X, имеющее разрешения Y и Z, что свидетельствует о наличии шпионского ПО». С этой справкой вы уже можете идти в банк и требовать пересмотра решения. Или использовать её для внутреннего разбирательства на предприятии.

4.3. Развёрнутое заключение — 25 000 рублей

Это уже полноценный технический отчёт. С методологией, с фотофиксацией, с таблицами. В нём описано, что найдено, как найдено, что это значит. Это документ, который можно предъявлять в суде как письменное доказательство. Не как экспертное заключение (для этого нужна судебная экспертиза), но как письменное доказательство — вполне.

Для предприятий это особенно важно. Потому что когда вы идёте к страховщику или к контрагенту и говорите «нас взломали», первое, что у вас спросят, — «а докажите». И вот это заключение и есть доказательство.

4.4. Экспертиза по запросу суда или следствия — от 50 000 рублей

Это уже высшая лига. Битовое копирование памяти, процессуальное оформление, предупреждение об ответственности по статье 307 УК РФ. Такое заключение приобретает статус доказательства. Если дело дошло до суда или возбуждено уголовное дело — без этого не обойтись.

Да, дорого. Но ещё раз: сравните с суммой иска. И с тем, что без экспертизы вы, скорее всего, проиграете.

Глава 5. Пять кейсов из практики

Кейс 1. «Обновление безопасности» за 87 тысяч

Что случилось. Гражданин Н., 42 года, получил SMS: «Обнаружена попытка несанкционированного списания. Обновите систему безопасности банка по ссылке». Перешёл. Установил приложение. Разрешил доступ к SMS и специальным возможностям. Через неделю — минус 87 000 рублей. Код подтверждения он не получал. Точнее, получал, но не видел.

Что нашли. Приложение «Security Update», зарегистрированное как администратор устройства. Разрешения: чтение SMS, доступ к уведомлениям, Accessibility Service. Соединения с IP-адресом, зарегистрированным в другой стране. Временная корреляция между активацией приложения и моментом списания — полная.

Чем закончилось. Краткая справка ушла в банк. Банк провёл разбирательство и вернул деньги. Уголовное дело возбудили по статье «Кража».

Мораль. Если вам предлагают «обновить безопасность» по ссылке из SMS — это почти наверняка развод. Банки так не делают. Никогда.

Кейс 2. Кредит на 250 тысяч, которого не было

Что случилось. Гражданка С., 35 лет, получила уведомление о задолженности по кредиту. Кредит она не брала. Банк утверждал: заявка подана с её телефона, подтверждена корректными кодами. С. говорила: «Я ничего не подавала».

Что нашли. Судебная экспертиза. На телефоне — вредоносная программа семейства RAT (удалённое управление). Функции: трансляция экрана, удалённый ввод. Временные метки показали: в момент подачи заявки телефон был заблокирован, все действия выполнялись удалённо. Битовое копирование подтвердило соединение с командным сервером в этот период.

Чем закончилось. Суд признал кредитный договор недействительным. Волеизъявления заёмщика не было. Задолженность аннулировали. Материалы ушли в полицию.

Мораль. Если телефон был заблокирован, а операция прошла — это не вы. Но доказать это можно только экспертизой. Без неё вы — человек, который «взял кредит и теперь отпирается».

Кейс 3. Миллион двести с корпоративного счёта

Что случилось. Сотрудник ООО «Т.» получил на рабочий смартфон письмо якобы от контрагента. Вложение — PDF. Открыл. Установилось вредоносное приложение. Через две недели со счёта компании ушло 1,2 млн рублей через СДБО. Доступ был с устройства сотрудника.

Что нашли. Развёрнутое заключение. На устройстве — шпионское ПО, маскирующееся под системную службу. Перехват SMS и уведомлений, включая коды СДБО. Передача данных на внешний сервер. Корреляция с логами банка: IP-адрес, с которого инициировались операции, совпадает с адресом командного сервера в трафике телефона.

Чем закончилось. Предприятие получило заключение, пошло в полицию и в банк. Банк признал операцию несанкционированной и запустил процедуру возврата. Параллельно предприятие ввело регламент обязательной проверки мобильных устройств, имеющих доступ к финансам.

Мораль. Если у вас на предприятии нет такого регламента — вы рискуете не только деньгами, но и репутацией. И когда инцидент случится, вопросы будут к вам, а не к злоумышленнику.

Кейс 4. «Госуслуги» поддельные, деньги настоящие

Что случилось. Гражданин К., 58 лет, получил звонок. «Сотрудник Госуслуг» предупредил о попытке оформления кредита. Для «защиты» предложил установить приложение «Госуслуги Верификация». К. установил. Разрешил всё, что просили. Через день — минус 45 000 рублей и попытка оформить кредит на 300 000.

Что нашли. Приложение не имеет отношения к «Госуслугам». Разрешения: чтение SMS, Accessibility Service, доступ к списку приложений. Код характерный для банковских троянов. Домен зарегистрирован за несколько дней до инцидента.

Чем закончилось. Краткая справка ушла в банк. Деньги вернули. Уголовное дело возбудили. К. рекомендовали проверить кредитную историю и установить самозапрет на кредиты через официальный канал «Госуслуг».

Мораль. Если вам звонят «из Госуслуг» и просят что-то установить — это мошенники. Всегда. Госуслуги не звонят с такими предложениями.

Кейс 5. Бывший муж, слежка и 15 тысяч

Что случилось. Гражданка М., 29 лет, обнаружила, что бывший супруг установил на её телефон программу слежки. Помимо отслеживания местоположения и переписки — минус 15 000 рублей. Деньги ушли на счёт, контролируемый бывшим. Он говорил: «Она сама перевела, добровольно».

Что нашли. Судебная экспертиза. Коммерческое приложение-сталкер. Функции: мониторинг местоположения, переписки, журнала вызовов. Плюс перехват уведомлений банковских приложений. Журналы банка показали: операция инициирована, когда телефон был без присмотра. Подтверждение обработано вредоносным ПО.

Чем закончилось. Суд квалифицировал как кражу с использованием вредоносного ПО. Гражданский иск удовлетворили.

Мораль. Да, это тот самый случай «муж за женой». Но обратите внимание: программа для слежки стала инструментом хищения. Мотив был один, а последствия — уголовная статья. И методика исследования здесь та же, что и в корпоративных кейсах.

Глава 6. Профилактика: чтобы не пришлось платить за экспертизу

6.1. Что делать физическим лицам

• Ставьте приложения только из официальных магазинов. Google Play, App Store. Всё остальное — лотерея.
• Обновляйте систему. Регулярно. Не откладывайте.
• Смотрите, что просят приложения. Калькулятор не должен просить доступ к микрофону. Фонарик — к геолокации. Если просит — удаляйте.
• Проверяйте список приложений. Раз в месяц. Особенно те, что называются «System Service» и никак не объясняют, что делают.
• Включите двухфакторную аутентификацию. Но не через SMS. Через приложение-аутентификатор.
• Не переходите по ссылкам из SMS. Даже если они выглядят как банковские. Особенно если они выглядят как банковские.
• Проверьте переадресацию. Наберите ##002#. Если система скажет, что переадресация была активна — это плохо.

6.2. Что делать предприятиям

• Регламент проверки мобильных устройств. Обязательный. Для всех, у кого есть доступ к финансам.
• Ограничьте круг устройств с доступом к СДБО. Чем меньше телефонов, тем меньше рисков.
• Проверяйте сотрудников. При приёме на работу и периодически. Не потому, что вы им не доверяете, а потому, что они тоже могут стать жертвой.
• Обучайте. Фишинг — это не «глупость», это технология. Люди попадаются, потому что мошенники хорошо делают свою работу.
• Разделяйте личное и корпоративное. Где возможно — MDM-решения. Где невозможно — хотя бы регламент.
• Имейте план на случай инцидента. Изоляция, фиксация, эксперт, банк, полиция. Не импровизируйте, когда горит.

Глава 7. Экономика вопроса: почему 5 000 — это дёшево

Давайте посчитаем.

Вы потеряли 87 000 рублей. Или 250 000. Или 1 200 000. Банк говорит: «Вы подтвердили операцию». Вы идёте к юристу. Юрист говорит: «Нужна экспертиза». Вы идёте к эксперту. Эксперт говорит: «25 000 за развёрнутое заключение, 50 000 за судебную экспертизу».

Вы платите. Получаете документ. Идёте в суд. Суд говорит: «Да, действительно, шпионское ПО. Деньги вернуть».

Или другой вариант. Вы не платите. Идёте в суд с пустыми руками. Суд говорит: «Доказательств нет. В иске отказать». Вы теряете деньги. Плюс судебные издержки. Плюс время. Плюс нервы.

Разница между этими вариантами — 25 000 или 50 000 рублей. Которые в первом случае окупаются, а во втором — нет.

Для предприятий математика ещё проще. 1,2 млн ущерба против 50 000 за экспертизу — это 4%. Четыре процента, которые решают, вернёте вы деньги или нет.

Мы не говорим, что экспертиза — это гарантия. Бывает по-разному. Но мы говорим, что без экспертизы шансов почти нет. И это не наша прихоть. Это то, как работает система.

Глава 8. Резюме: если коротко

1. Заподозрили неладное — не сбрасывайте телефон. Не удаляйте приложения. Не «чистите» антивирусом.
2. Изолируйте устройство — режим полёта или экранирующий пакет.
3. Зафиксируйте состояние — скриншоты всего, что выглядит подозрительно.
4. Смените пароли — с чистого устройства. Включите двухфакторную аутентификацию.
5. Идите в банк — заявление о мошеннической операции.
6. Проведите исследование — предварительный анализ (5 000 ₽), краткая справка (15 000 ₽), развёрнутое заключение (25 000 ₽) или судебная экспертиза (от 50 000 ₽).
7. Идите в полицию — если ущерб значительный.
8. Предприятиям — уведомите службу безопасности, проверьте другие устройства, введите регламент.

Заключение. Не будьте удобной жертвой

Знаете, что самое неприятное в этой истории? Не деньги. Деньги можно вернуть. Самое неприятное — это чувство беспомощности. Когда вы понимаете, что вас обокрали, а доказать ничего не можете. Когда банк смотрит на вас как на мошенника. Когда полиция пожимает плечами. Когда вы остаётесь один на один с системой, которая требует доказательств, а у вас их нет.

Шпионское ПО — это не абстрактная угроза из новостей. Это конкретный инструмент, который конкретные люди используют, чтобы забирать конкретные деньги. Ваши деньги. Деньги вашего предприятия. И работает это до тех пор, пока жертва не начинает разбираться.

Мы оказываем услуги по проверке телефонов на наличие шпионского ПО. Не потому, что нам нравится брать деньги. А потому, что мы видели слишком много людей, которые пришли слишком поздно. Когда деньги уже ушли. Когда следы уже стёрты. Когда доказать уже ничего нельзя.

Пять тысяч за предварительный анализ. Пятнадцать за краткую справку. Двадцать пять за развёрнутое заключение. От пятидесяти за судебную экспертизу. Это не «развод на деньги». Это цена вашей возможности доказать свою правоту. И, если хотите, цена вашего спокойствия.

Вы можете закрыть эту статью и забыть. Может быть, вам повезёт. Может быть, вас это не коснётся. А может быть, через месяц вы вспомните эти строки, когда увидите на экране телефона списание, которого не делали. И тогда вы будете искать, кому позвонить.

Мы на связи. Но лучше — до того, как что-то случится. Потому что профилактика всегда дешевле лечения. Особенно когда лечить приходится не телефон, а дыру в бюджете.