Введение

Настоящая монография посвящена научно-методологическим вопросам проверки смартфонов на наличие шпионского программного обеспечения (далее — ШПО), используемого в качестве инструмента хищения денежных средств с банковских счетов, оформления кредитов и вывода активов. Работа адресована двум категориям читателей: физическим лицам, заинтересованным в сохранности личных средств, и представителям предприятий, чьи сотрудники имеют доступ к расчётным счетам и корпоративным системам дистанционного банковского обслуживания.

Вопросы «бытовой» слежки (супружеский контроль, родительский мониторинг) вынесены за рамки настоящего исследования: они имеют иную правовую природу и не являются предметом рассмотрения. Акцент сделан на экономическом ущербе, механизмах хищения и методологии доказывания.

Методологическая основа: системный анализ, сравнительно-правовой метод, эмпирическое обобщение (пять кейсов из практики), формально-юридический метод.

Глава 1. Теоретические основания: ограниченность сигнатурного подхода

1.1. Почему антивирус не решает задачу

Большинство пользователей, задаваясь вопросом как проверить телефон на наличие шпионских программ, рассчитывают на антивирусный сканер. Однако современное ШПО для хищения денег не живёт в файлах в привычном смысле. Оно функционирует через легальные механизмы операционной системы:

• разрешения (доступ к SMS, уведомлениям, геолокации, микрофону, камере);
• Accessibility Services — функцию Android, позволяющую приложению читать экран и нажимать кнопки за пользователя;
• административные права устройства (Device Admin), не позволяющие удалить приложение обычным способом;
• системные закладки в прошивке, переживающие сброс до заводских настроек.

Антивирус видит подписанное приложение от зарегистрированной компании — и не реагирует. Формально это не вирус. Формально это инструмент, который используется против владельца устройства.

Согласно данным Kaspersky, проверка установленных приложений может помочь обнаружить несанкционированное программное обеспечение, однако специализированные приложения безопасности имеют более глубокий доступ к системным процессам, чем базовые встроенные средства. На iPhone сторонние приложения безопасности имеют ограниченный доступ из-за песочницы Apple.

1.2. Что означает проверка на методологическом уровне

Вопрос как проверить телефон на прослушивание и слежку на профессиональном уровне означает комплекс процедур:

1. анализ списка установленных приложений на предмет известных семейств ШПО (по базам индикаторов компрометации);
2. аудит разрешений: какие приложения имеют доступ к SMS, уведомлениям, Accessibility, Device Admin, геолокации, микрофону, камере;
3. анализ активных сетевых соединений: куда устройство передаёт данные в фоне;
4. проверка наличия root-прав, кастомных сертификатов, MDM-профилей;
5. проверка системных настроек на предмет признаков вмешательства;
6. анализ логов (глубина зависит от модели устройства и наличия root/джейлбрейка);
7. сравнение образа системы с эталонным (для выявления закладок в прошивке).

Именно этот комплекс стоит за вопросом как проверить телефон на шпионское по. Это не «нажать кнопку», а последовательный многоэтапный анализ.

1.3. Специфика iPhone

Вопрос как проверить айфон на наличие шпионских программ имеет методологическую специфику. Архитектура iOS закрыта, что ограничивает возможности sideloading, но не исключает установки ШПО через конфигурационные профили (MDM), zero-click уязвимости (Pegasus, Predator), фишинг для получения Apple ID или джейлбрейк.

Согласно рекомендациям по проверке iPhone, первым шагом должно быть обновление iOS, затем — проверка профилей управления (Настройки → Общие → VPN и управление устройством). Если обнаружены профили, которые пользователь не устанавливал, особенно с названием MDM или от неизвестных компаний, их необходимо удалить. Такие профили могут предоставлять злоумышленникам доступ к данным, сообщениям или даже камере.

1.4. Специфика проверки номера

Вопрос как проверить номер на слежку связан с настройками переадресации вызовов. Согласно данным Kaspersky, набрав ##002# в наборном поле телефона, можно отменить любую активную переадресацию вызовов. Для проверки настроек используется код *#21#, позволяющий увидеть, включена ли безусловная переадресация. Если звонки перенаправляются на незнакомый номер, а пользователь этого не настраивал, следует обратиться к оператору мобильной связи.

Hi-Tech Mail также подтверждает: для проверки переадресации сообщений и звонков используются коды *#21# и *#62#, для сброса — ##002#.

Глава 2. Эмпирическая часть: пять кейсов

Кейс 1. Перехват SMS через «определитель номера»: 380 000 ₽

Фабула. Потерпевшая (54 года, бухгалтер) установила приложение-определитель номера из стороннего магазина. Приложение запросило доступ к SMS «для улучшения базы». Через две недели аккаунт WhatsApp её сына был угнан (код восстановления перехвачен приложением). С аккаунта сына поступило сообщение с просьбой о переводе 380 000 ₽. Потерпевшая перевела. Через месяц приложение начало перехватывать банковские коды подтверждения.

Квалификация. Ст. 159.3 УК РФ. Ст. 272, 273 УК РФ.

Доказательственная база. Предварительный анализ (5 000 ₽) выявил приложение с правами на SMS. Краткая справка (15 000 ₽) зафиксировала факт перехвата. Развёрнутое заключение (25 000 ₽) установило причинно-следственную связь.

Результат. Уголовное дело возбуждено. Заключение позволило преодолеть отказ в возбуждении.

Кейс 2. Корпоративное хищение через «обновление 1С»: 2 300 000 ₽

Фабула. Главный бухгалтер предприятия получила письмо «от ФНС» с просьбой установить «обновление для 1С». Установлен APK-файл с Accessibility-правами. Через три недели с расчётного счёта предприятия ушли три платежа (890 000, 780 000, 630 000 ₽) на фирмы-однодневки. Платежи подтверждены валидными кодами из SMS, которые пришли на телефон бухгалтера, но она их не вводила.

Квалификация. Ст. 159.3 УК РФ (крупный ущерб). Ст. 272, 273 УК РФ.

Доказательственная база. Экспертиза по запросу следствия (50 000 ₽). Восстановлена хронология, установлены IP-адреса и домены злоумышленников.

Результат. Заключение легло в основу обвинения. Часть денег возвращена через гражданский иск к банку.

Кейс 3. Кредит на 700 000 ₽, оформленный ночью

Фабула. Потерпевший (38 лет) дал телефон сыну-подростку. Сын установил «взломанную» игру с форума, которая запросила Accessibility-права «для геймпада». Ночью удалённый оператор через ШПО открыл банковское приложение, подал заявку на кредит 700 000 ₽, подтвердил кодом из SMS и перевёл деньги на подконтрольный счёт.

Квалификация. Ст. 159.3 УК РФ. Ст. 272, 273 УК РФ.

Доказательственная база. Развёрнутое заключение (25 000 ₽). Установлено: в момент оформления кредита владелец не взаимодействовал с устройством.

Результат. Банк закрыл кредит как мошеннический. Уголовное дело в производстве.

Кейс 4. Корпоративный шпионаж под видом «оптимизации батареи»

Фабула. На телефонах трёх сотрудников отдела продаж установлено приложение «Battery Saver Pro» — «специалистом» подрядной организации. Приложение читало документы и пересылало на внешний сервер. Через два месяца конкурент выиграл тендер с использованием внутренней документации.

Квалификация. Ст. 272 УК РФ. Ст. 183 УК РФ. Ст. 273 УК РФ.

Доказательственная база. Экспертиза для службы безопасности (50 000 ₽). Поведенческий анализ выявил исходящие соединения на подозрительные IP.

Результат. Материалы переданы в правоохранительные органы.

Кейс 5. Хищение через подменённый MP3-файл

Фабула. Потерпевшая (29 лет) скачала MP3 с пиратского сайта. Файл оказался APK с подменённым расширением. Приложение получило доступ к уведомлениям и платёжным данным. С карты начали уходить небольшие платежи (990, 1490, 2990 ₽) за «подписки».

Квалификация. Ст. 159.3 УК РФ. Ст. 272, 273 УК РФ.

Доказательственная база. Предварительный анализ (5 000 ₽). Краткая справка (15 000 ₽) — для возврата средств от сервисов подписок.

Результат. Частичный возврат средств.

Глава 3. Методология проверки: пошаговый алгоритм

3.1. Аудит разрешений

Первый этап. Проверяются: доступ к SMS, уведомлениям, Accessibility, Device Admin, геолокации, микрофону, камере. Избыточные разрешения — индикатор потенциального ШПО.

Согласно рекомендациям Kaspersky, приложения должны иметь только те разрешения, которые необходимы для их работы. Если приложение для покупок или калькулятор запрашивает доступ к микрофону, это повод для беспокойства. На Android 12 и выше Панель конфиденциальности (Настройки → Конфиденциальность → Панель конфиденциальности) показывает временную шкалу с информацией о том, какие приложения и когда получали доступ к датчикам. На iPhone экран «Конфиденциальность и безопасность» демонстрирует сводку недавней активности приложений.

Это первый ответ на вопрос как проверить слежку: аудит разрешений выявляет приложения с избыточными правами.

3.2. Анализ сетевых соединений

Второй этап. Проверяются: исходящие соединения в фоне, IP-адреса, домены, VPN-профили, кастомные сертификаты. Если приложение, которым пользователь редко пользуется, постоянно передаёт данные в фоне, это стоит проверить.

Это второй ответ на вопрос как проверить слежку: анализ трафика выявляет подозрительные соединения.

3.3. Проверка системных настроек

Третий этап. Проверяются: отладка по USB, источники установки, MDM-профили, root-права, сертификаты. Отклонения — индикатор вмешательства.

Это третий ответ на вопрос как проверить слежку: системные настройки показывают, имел ли кто-то доступ к устройству.

3.4. Анализ поведения устройства

Четвёртый этап. Проверяются: расход батареи, трафик, реакция экрана, поступление SMS с кодами, уведомления от банка. Аномалии — индикатор ШПО.

Согласно данным Kaspersky, признаки заражения включают: быструю разрядку батареи без очевидной причины, необычный нагрев корпуса, появление неизвестных приложений, резкий рост расхода мобильного трафика.

Это четвёртый ответ на вопрос как проверить слежку: поведенческие признаки указывают на возможное наличие ШПО.

3.5. Форензический анализ

Пятый этап. Требует специалиста: анализ логов, сравнение с эталоном, идентификация инфраструктуры, восстановление хронологии. Результат — заключение.

Это пятый ответ на вопрос как проверить слежку: на уровне, достаточном для суда, проверка без специалиста невозможна.

3.6. Удаление ШПО

Вопрос как проверить слежку на телефоне и удалить имеет методологическое решение. Согласно рекомендациям Kaspersky:

1. Если приложение зарегистрировано как администратор устройства, сначала отзовите это право в Настройки → Безопасность и конфиденциальность → Другие настройки безопасности → Приложения администратора устройства. Отключите разрешение, затем удалите приложение.
2. На Android можно включить безопасный режим, чтобы отключить все сторонние приложения. Для входа в безопасный режим удерживайте кнопку питания, затем нажмите и удерживайте пункт «Выключение», пока не появится предложение войти в безопасный режим.
3. Удалите подозрительные приложения через Настройки → Приложения.

На iPhone: удалите неизвестные профили в Настройки → Общие → VPN и управление устройством.

Глава 4. Специфика предприятий

Для предприятий вопрос как проверить телефон на прослушивание и слежку имеет особенности. Частное лицо теряет свои деньги, предприятие — чужие, и эти потери не решаются блокировкой карты.

Типовая схема: сотрудник устанавливает поддельный «корпоративный мессенджер» по письму «от IT-отдела». Приложение получает доступ к корпоративной почте, ждёт письма с реквизитами, подменяет номер счёта или создаёт правило пересылки. Бухгалтерия переводит деньги по «обновлённым реквизитам». Банк корпоративные платежи не возвращает.

Экспертиза по запросу суда (50 000 ₽ и выше) в этом случае — необходимость. Без заключения, подтверждающего наличие ШПО, его доступ к почте, модификацию писем и неосведомлённость сотрудника, суд не встанет на сторону предприятия.

Регламент для предприятия:

1. Инвентаризация устройств, имеющих доступ к деньгам и тайне.
2. Проверка таких устройств раз в квартал: минимум — предварительный анализ (5 000 ₽ за устройство), для бухгалтерии — развёрнутое заключение (25 000 ₽).
3. Запрет установки из сторонних источников на устройствах с доступом к ДБО.
4. Обучение сотрудников.
5. План реакции: фиксация — анализ — обращение.

Глава 5. Правовой контур

5.1. Квалификация

Деяния квалифицируются по совокупности статей: ст. 158, 159, 159.3, 159.6, 272, 273 УК РФ.

5.2. Ключевой правовой тезис

Наличие на устройстве потерпевшего ШПО, установленного без его ведома, исключает добровольность волеизъявления при совершении банковской операции. Операция, подтверждённая кодом из SMS, перехваченным ШПО, не может считаться совершённой клиентом. Это — основание для оспаривания операции и пересмотра ответственности.

5.3. Доказывание

В гражданском процессе (ст. 56 ГПК РФ, ст. 65 АПК РФ) клиент должен доказать: наличие ШПО; его связь с операцией; отсутствие своей воли. В уголовном процессе (ст. 73 УПК РФ) подлежат доказыванию событие преступления, виновность, характер и размер вреда. Заключение специалиста/эксперта — доказательство (ст. 74 УПК РФ).

5.4. Ошибки, которые стоят денег

1. Сброс устройства — уничтожение доказательств.
2. Удаление приложения — уничтожение следов.
3. Установка «чистящих» программ — модификация состояния.
4. Обращение к «мастеру» — утрата контроля над доказательствами.
5. Ожидание — логи перезаписываются, следы исчезают.

Правило: при подозрении на ШПО — изолировать устройство, не сбрасывать, не удалять приложения, зафиксировать состояние, обратиться к специалисту.

Глава 6. Услуги и их правовое значение

Комментарий к ценообразованию. Стоимость экспертизы «50 000 и выше» обусловлена процессуальными требованиями: заключение эксперта должно отвечать требованиям ст. 204 УПК РФ (или ст. 86 ГПК РФ/АПК РФ), включать ответы на поставленные вопросы, быть проверяемым.

Глава 7. Рекомендации

7.1. Физическим лицам

1. Проверить разрешения приложений.
2. Проверить настройки переадресации вызовов (коды *#21#, ##002#).
3. Проверить профили управления на iPhone (Настройки → Общие → VPN и управление устройством).
4. Не устанавливать APK из сторонних источников.
5. Использовать аутентификаторы вместо SMS-кодов.
6. При подозрении — не сбрасывать устройство, обратиться к специалисту.
7. При хищении — фиксировать состояние, обращаться в банк с заключением, в полицию — с заявлением.

7.2. Предприятиям

1. Инвентаризация устройств.
2. Периодическая проверка (минимум — предварительный анализ, для бухгалтерии — развёрнутое заключение).
3. Запрет сторонних источников установки на устройствах с доступом к ДБО.
4. Обучение сотрудников.
5. План реакции: фиксация — анализ — обращение.

7.3. Правовая позиция при споре с банком

• Ссылаться на ст. 9 ФЗ «О национальной платёжной системе», ст. 856 ГК РФ.
• Представлять заключение специалиста как доказательство отсутствия воли.
• Требовать логи банка и оператора связи (через суд).
• При отказе — иск в суд.

Заключение

Проведённое исследование позволяет сформулировать следующие выводы.

Первый. ШПО, используемое для хищения денежных средств, не является «вирусом» в классическом смысле. Оно функционирует через легальные механизмы ОС (разрешения, Accessibility Services, Device Admin, sideloading), что обусловливает недостаточность сигнатурного анализа и необходимость поведенческого и форензического анализа.

Второй. Вопрос как проверить слежку на уровне, достаточном для суда, не может быть решён без специалиста. Методология включает пять этапов: аудит разрешений, анализ сетевых соединений, проверка системных настроек, анализ поведения, форензический анализ.

Третий. Вопросы проверка на шпионское по, как проверить номер на слежку, как проверить телефон на шпионские приложения, как проверить слежку на телефоне и удалить, как проверить айфон на наличие шпионских программ имеют различную методологическую специфику, обусловленную архитектурой платформ и характером угрозы. Однако общим является то, что результат проверки — доказательство.

Четвёртый. Для предприятий вопрос проверки устройств — это вопрос регламента, а не разовой акции. Периодическая проверка устройств с доступом к деньгам и тайне — необходимое условие безопасности.

Пятый. Правовая защита потерпевшего строится на трёх элементах: фиксация факта ШПО; установление причинно-следственной связи; доказывание отсутствия воли. Без заключения специалиста/эксперта эти элементы не работают.

Приглашение к сотрудничеству

Если вы столкнулись с ситуацией, требующей профессиональной проверки устройства на наличие шпионского ПО, или вам необходима экспертиза для суда по факту хищения денежных средств, мы приглашаем вас обратиться в Союз «Федерация судебных экспертов».

Союз «Федерация судебных экспертов» — крупнейшая сеть экспертных учреждений, проводящая судебные и досудебные (независимые) экспертизы. Мы обеспечиваем процессуально корректное оформление заключений, пригодных для представления в суд, банк и правоохранительные органы.

Контакты:

• Адрес: Москва, 115114, Кожевнический проезд, д. 3
• Телефон: +7 (495) 666-5-666 (с 09:00 до 18:00)
• Для звонков из регионов: +7 (800) 555-0-453
• Круглосуточная поддержка: +7 (995) 100-33-55
• E-mail: info@fse.ms

Также действует представительство в городе Сочи и Краснодарском крае.

Мы готовы провести предварительный анализ (5 000 ₽), подготовить краткую справку (15 000 ₽), оформить развёрнутое заключение (25 000 ₽) или провести экспертизу по запросу суда или следствия (от 50 000 ₽).

Обращайтесь до того, как следы будут утеряны. Сброс устройства, удаление приложений и промедление снижают шансы на защиту ваших прав.