Файл выглядел как фотография, обновление, приложение банка или рабочая программа. Android несколько раз попросил подтвердить установку и включить дополнительные функции, приложение запустилось — и только тогда стало понятно, что ставить его не стоило.
Первая мысль предсказуема: открыть банк и проверить деньги. Делать этого нельзя. Если приложение получило доступ к экрану, уведомлениям или окнам поверх других программ, вход в банк даст ему данные, которых раньше у него не было. Рассказываю, что сделать вместо этого.
Сначала отключите телефон от сети
Включите «Режим полёта» и убедитесь, что Wi-Fi и мобильный интернет отключены: на некоторых телефонах Wi-Fi включается повторно даже в режиме полёта, поэтому проверьте оба переключателя.
Отключение связи не уничтожит программу, но помешает отправить сведения или получить команды. Не вводите на смартфоне пароли, данные карты и коды из СМС, не открывайте банк, почту, «Госуслуги» и менеджер паролей. Даже без интернета приложение способно сохранить введённое и передать позже, поэтому и пароли менять нужно не здесь — для работы с аккаунтами возьмите другой смартфон или компьютер, которому доверяете.
Если программа уже просила реквизиты карты, код подтверждения, пароль от банка или доступ к удалённому управлению, сразу свяжитесь с банком с другого телефона — по номеру с официального сайта или обратной стороны карты, а не по контактам, которые показывало приложение.
Куда попал APK и почему его удаления недостаточно
APK — это установочный файл, как установщик на компьютере. После запуска Android создаёт отдельное приложение во внутреннем хранилище, поэтому удаление файла .apk не удаляет саму программу.
Если APK открывали из сообщения, Telegram может оставить его во внутреннем кэше, который на современных Android часто не виден в файловом менеджере. После команды «Сохранить в загрузки» файл обычно лежит в «Файлы» → «Загрузки» или в папке «Telegram». Установщик лучше удалить после очистки системы, но начинать нужно не с папки «Загрузки», а с приложения и его прав.
Не удаляйте программу, пока не отобрали у неё расширенные права
Некоторые вредоносные приложения мешают своему удалению, перекрывают окна или следят за пользователем. Сначала проверьте несколько разделов. Если путь отличается, введите название пункта в поиске внутри «Настроек» — названия меняются от версии к версии.
«Специальные возможности»
Откройте «Настройки», «Специальные возможности», раздел «Скачанные приложения». Такой доступ даёт сервису видеть интерфейс и выполнять действия на экране. Если вы сами не включали функцию для известной программы, отключите её.
«Доступ к уведомлениям»
Путь: «Настройки», «Приложения», «Специальный доступ», «Доступ к уведомлениям». Он даёт читать уведомления — сообщения банка, ссылки для входа, часть кодов — и скрывать оповещения, чтобы владелец не заметил операцию. Отключите разрешение у подозрительного приложения.
«Поверх других приложений»
«Настройки», «Приложения», «Специальный доступ», «Поверх других приложений». Разрешение нужно для плавающих окон и для поддельной формы поверх настоящего банка. Отключите его у программы из APK.
«Приложения администратора устройства»
Найдите в «Настройках» пункт «Приложения администратора устройства» (название на свежих Android плавает); на Samsung — «Безопасность и конфиденциальность», «Другие параметры безопасности». Пока приложение имеет права администратора, Android может не дать удалить его обычным способом — снимите разрешение.
Затем закройте источник установки: «Настройки», «Приложения», «Специальный доступ», «Установка неизвестных приложений», выберите Telegram и отключите «Разрешить установку из этого источника» — оно выдаётся всему Telegram, а не одному файлу.
Удалите приложение и запустите встроенную проверку
«Настройки», «Приложения», «Все приложения», выберите программу и нажмите «Удалить». Если значка нет, ищите по времени установки, размеру и названию — оно бывает неприметным: «Обновление», «Безопасность», «Фото» или имя известного сервиса.
Если «Удалить» не работает, попробуйте безопасный режим: в нём сторонние приложения обычно не запускаются. Способ входа зависит от модели — как правило, удерживают «Выключение» в меню питания и подтверждают переход. Если и там удаление не идёт, это ожидаемо для приложений с правами администратора и прямой сигнал к сбросу.
После удаления перезагрузите телефон, откройте Google Play, значок профиля, «Play Защита» и запустите проверку; тумблер «Сканирование приложений с помощью Play Защиты» должен быть включён. Если магазина Google на телефоне нет, опирайтесь на снятие прав и удаление, а при сомнениях — на сброс.
Чистый результат означает лишь то, что известная угроза не найдена сейчас. Он не доказывает, что программа не успела прочитать уведомления, получить пароль или создать чужой сеанс.
Теперь удалите установщик: проверьте «Файлы», «Загрузки» и папку «Telegram». Если APK там нет, откройте Telegram, «Настройки», «Данные и память», «Использование памяти» и очистите кэш (заодно перекачаются кэшированные медиа чатов — это нормально).
После удаления проверьте свои аккаунты
Эту часть выполняйте с другого устройства, начиная с основной почты — через неё восстанавливаются остальные аккаунты. В аккаунте Google откройте «Безопасность и вход в аккаунт», «Ваши устройства», «Управление всеми устройствами» и завершите незнакомые сеансы.
В Telegram — «Настройки», «Устройства», в WhatsApp — «Настройки», «Связанные устройства»: завершите неизвестные подключения. То же в соцсетях, облаках и сервисах, открытых после установки APK.
Главное — сменить пароли с чистого устройства: смена пароля сама завершает чужие сеансы. Обновите пароль основной почты, затем банков, «Госуслуг», мессенджеров и других важных сервисов; если пароль повторялся, замените везде. Запрет открывать менеджер паролей касается только заражённого телефона — на чистом устройстве им пользоваться можно и нужно.
Включите двухэтапную проверку — лучше через приложение-аутентификатор, а не СМС: при доступе к уведомлениям коды из СМС ненадёжны. Убедитесь, что в аккаунтах не появились чужие номера, резервные адреса почты или новые способы восстановления.
Когда нужно звонить в банк
Связаться с банком стоит не только после списания, но и если вы открывали банковское приложение, вводили реквизиты, получали коды либо дали программе доступ к уведомлениям или специальным возможностям. Объясните, что на телефоне могло работать вредоносное приложение — банк проверит операции и предложит ограничения.
О несанкционированной операции важно уведомить банк не позднее следующего дня после его уведомления — по закону именно это даёт право оспорить списание, поэтому карту блокируют и заявляют о несогласии сразу. Не переводите деньги на «новый» или «безопасный» счёт по инструкции позвонившего — звоните в банк сами по официальному номеру.
Нужен ли полный сброс
Сбрасывать телефон после каждого случайного APK необязательно: если программа не получила расширенных разрешений, была быстро удалена, а подозрительных входов и операций нет, достаточно проверки и наблюдения. Полный сброс безопаснее, если:
- приложение получило «Специальные возможности»;
- ему разрешили читать уведомления или управлять устройством;
- после установки открывался мобильный банк;
- программа установила другие приложения;
- она появляется снова после удаления;
- на экране остаются неизвестные окна;
- вы не помните, какие разрешения подтвердили;
- телефон ведёт себя необычно после очистки.
Перед сбросом сохраните фотографии, контакты и документы, но не копируйте APK и не восстанавливайте прежний список приложений вслепую. Путь на стандартном Android: «Настройки», «Система», «Сброс настроек», «Удалить все данные»; на Samsung: «Настройки», «Общие настройки», «Сброс», «Сброс данных». Дальше настройте телефон как новый и ставьте приложения только из доверенных источников. Сброс удаляет программу, но не отменяет уже украденный пароль или созданный сеанс.
Вопросы и ответы
Достаточно ли удалить APK из папки «Загрузки»?
Нет. APK — только установщик. Уже установленную программу нужно отдельно удалить через раздел «Приложения» в настройках Android.
Что делать, если приложение не удаляется?
Отключите ему «Специальные возможности», «Доступ к уведомлениям» и права администратора устройства. Если не помогает, загрузите Android в безопасном режиме и повторите; если и там не удаляется — переходите к сбросу.
Гарантирует ли «Play Защита», что телефон чист?
Нет. Проверка может обнаружить известное вредоносное приложение, но отрицательный результат не показывает, какие данные программа успела получить до удаления.
Обязательно ли сбрасывать телефон до заводских настроек?
Не всегда. Сброс особенно оправдан, если приложение получило расширенные разрешения, работало вместе с банковскими сервисами, установило другие компоненты, не удаляется полностью или телефон ведёт себя подозрительно.
