Дії за рівнем переданого доступу

Ви лише побачили pop-up або завершили дзвінок

Якщо нічого не завантажували, не запускали, не вводили й не оплачували, закрийте контакт і перевірте пристрій штатними засобами. Оновіть браузер та операційну систему, запустіть вбудоване сканування. Не телефонуйте за номером зі сторінки «уточнити, чи це шахрайство»: так ви знову потрапите в той самий контрольований канал.

Якщо pop-up повертається лише після відновлення попередньої сесії браузера, закрийте відповідну вкладку й не відновлюйте її. Якщо повідомлення виникає поза браузером, після перезапуску або разом із невідомою програмою, переходьте до глибшої перевірки. Саме розташування сигналу допомагає обрати дію, але не є лабораторною діагностикою.

Ви передали пароль, код або схвалили вхід

З іншого надійного оновленого пристрою відкрийте офіційний сервіс. Змініть скомпрометований пароль, завершіть невідомі активні сесії, перевірте резервну пошту, номер телефону, passkeys, app passwords і підключені застосунки. Якщо пароль повторювався, замініть його в інших акаунтах, починаючи з пошти та фінансових сервісів.

Коли стороння особа вже змінила пароль або recovery methods, не використовуйте посилання, яке вона надсилає. Скористайтеся офіційним процесом, щоб відновити доступ до захопленого акаунта. Фіксуйте сповіщення й час змін без публікації verification codes або повних адрес.

Ви відкрили remote session

Від’єднайте мережу, припиніть сеанс і не входьте в чутливі сервіси на потенційно контрольованому екрані. Запишіть назву програми, час доступу й те, які вікна були відкриті. На особистому Windows-пристрої Microsoft рекомендує видалити нав’язану програму, виконати повне сканування, установити security updates і змінити паролі. Reset може бути доречним за стійких ознак або невідомих змін, але не є автоматичним першим кроком.

Перевірте, чи не додано нового користувача, програми автозапуску, browser extension, профілю керування або правила пересилання пошти. Назви й шляхи меню залежать від системи; користуйтеся довідкою виробника. Якщо стороння особа бачила файли або екран, складіть план дій після можливого витоку даних, не заявляючи про витік без доказів.

Ви відкрили банк, назвали реквізити або переказали гроші

Негайно зверніться до банку за номером на картці чи в офіційному застосунку. Повідомте, що стороння особа могла бачити online banking, отримати реквізити або ініціювати операцію. Попросіть заблокувати ризикові картки, рахунки та доступ згідно з процедурою банку; назвіть конкретні операції, час і одержувача. Не очікуйте завершення антивірусного сканування: фінансова реакція має свій терміновий канал.

Не переказуйте додаткові гроші, щоб «розблокувати refund», «повернути надлишок» чи «закрити кейс». Не покладайтеся на баланс або сторінку, яку показував співрозмовник через remote access. Реальні проводки перевіряються у вашому банку. Збережіть квитанції й переписку, але приховайте коди та повні реквізити в копіях для сторонніх.

Перевірка пристрою без небезпечного поспіху

Почніть із вбудованого захисту й офіційних оновлень. Не встановлюйте другий «очищувач» із реклами, повідомлення або підказки незнайомця. Перегляньте нещодавно встановлені програми й дозволи, але не видаляйте компонент лише через незнайому назву: системні й корпоративні служби можуть бути легітимними.

Для робочого комп’ютера або телефона пріоритет має процедура організації. Від’єднання від мережі може обмежити активний доступ, але самостійне очищення, видалення журналів чи factory reset здатні знищити докази. Передайте адміністратору час, канал контакту, назву remote tool, акаунти й вікна, які могли бути відкриті.

Для сімейного сценарію домовтеся про просте правило: людина завершує дзвінок і телефонує знайомому контакту, а не намагається самостійно пройти «перевірку». Не соромте постраждалого й не змушуйте повторювати небезпечні кроки для демонстрації. Мета — швидко повернути контроль, а не довести, хто був уважнішим.

Практичні запитання після контакту

Чи достатньо просто закрити pop-up?

Якщо ви лише побачили сторінку й нічого не завантажували, не запускали та не вводили, закриття припиняє цей контакт; далі доречні оновлення й штатне сканування. Якщо файл запускався, програма встановлювалася або доступ надавався, потрібна відповідна recovery-гілка. Не робіть висновок лише за тим, що сторінка зникла.

Чи можна перевірити «майстра» за номером у пошуку?

Пошуковий результат або оголошення може вести на номер, який контролює стороння особа. Для виробника використовуйте support section офіційного домену; для банку — номер на картці, у договорі чи офіційному застосунку. Не звіряйте один підозрілий контакт іншим номером із того самого листа.

Чи є remote-access app вірусом?

Не обов’язково. Такі програми мають легітимні робочі сценарії. Ризик визначає не назва категорії, а те, хто ініціював сесію, які дозволи надано й що відбувалося на екрані. Невідома сесія після небажаного дзвінка потребує припинення доступу й перевірки, навіть якщо сам застосунок справжній.

Коли треба змінювати пароль?

Негайно, якщо пароль було названо, введено на сторінці за вказівкою співрозмовника або якщо є невідомий вхід чи зміна recovery data. Якщо ви лише закрили pop-up і не вводили секретів, масова зміна всіх паролів не є автоматичним першим кроком.

Що робити, якщо співрозмовник знає мої дані?

Не підтверджуйте додаткову інформацію. Ім’я, адреса або частина номера могли походити з відкритого профілю, старого витоку чи іншого контакту. Завершіть розмову й перевірте заявлену проблему незалежно. Знання кількох фактів не дає людині права на пароль, код, віддалений доступ або оплату.

Чи треба звертатися в поліцію?

Якщо відбувся переказ, викрадення даних, несанкціонований доступ або інша шкода, збережіть матеріали й зверніться до банку та компетентних органів за актуальною процедурою. Спочатку зупиніть активну фінансову чи акаунтну загрозу; не продовжуйте контакт із шахраєм заради додаткових доказів.

Межі висновків і короткий підсумок

Pop-up із номером, небажаний support call, fake renewal/refund, account-security легенда та remote-access прохання мають різні деталі, але спільну перевірку: чи дозволяють вам завершити контакт і самостійно звернутися офіційним каналом. Справжня підтримка не потребує, щоб ви довіряли каналу, який щойно заявив про проблему.

Офіційні сторінки FTC, Microsoft, Apple, Google та НБУ описують механізми й recovery-дії. Вони не утворюють зіставного дослідження частоти інцидентів в Україні. Тому стаття не називає «найпоширенішу» схему й не стверджує, що кожний технічний збій є шахрайством. Рішення спирається на підтверджену дію: секрет, сесія, банк або робочий пристрій.

Факти й офіційні рекомендації перевірено 21 серпня 2026 року. Інтерфейси, reporting routes та recovery options можуть змінюватися; звіряйте фінальний крок з актуальною довідкою платформи.