Программу попросил поставить администратор сервера

Начинается это не с письма от неизвестного отправителя. Начинается с того, что файл присылает свой: участник того же сервера, голос из того же чата, человек, с которым вы полчаса назад проходили миссию.

Управление по борьбе с киберпреступностью МВД описало такой случай. Девушка познакомилась в голосовом чате GTA RP с человеком, который представился администратором сервера. Он убедил её поставить служебную программу, чтобы защитить аккаунт и не дать утечь данным. После установки с её компьютера скопировали личные данные, а потом начали требовать деньги, угрожая эти данные распространить.

Чего в этой истории нет: поддельного сайта, просьбы назвать пароль, перевода денег. Есть один файл, который человек поставил сам. Всё остальное произошло уже без его участия.

Что сказано в публикации МВД

Публикация от 15 мая 2026 года начинается с замечания, которое обычно пропускают. Про опасные файлы для телефона помнят все, а вирусы для настольного компьютера считают заботой организаций, и это ошибка: домашний компьютер интересен ровно так же.

Дальше формулировка ведомства дословно:

Сегодня через игры, мессенджеры, форумы и голосовые чаты злоумышленники распространяют стилеры, программы удалённого доступа и шифровальщики. Такие программы могут похищать пароли, фотографии, документы, данные банковских карт, содержимое браузеров и мессенджеров, а в некоторых случаях блокировать доступ к файлам с последующим требованием выкупа.

Если перевести названия на человеческий: одни такие программы тихо забирают всё, что лежит на компьютере и в браузере, другие отдают постороннему управление устройством, третьи закрывают ваши файлы и требуют денег за то, чтобы открыть их обратно.

И отдельно ведомство снимает возражение, которое приходит в голову первым: у меня нечего красть. Ответ прямой, ценны сами входы. Доступ к почте, к настольным версиям мессенджеров, к игровым сервисам и к браузеру, в котором вы давно вошли во все аккаунты и он уже не спрашивает пароль. Через эти входы потом пишут вашим знакомым, и пишут от вашего имени.

Почему указание не выглядит подозрительным

Просьбу озвучивает не незнакомец, а роль. Администратор сервера по определению следит за правилами и что-то предписывает, это его работа. Проверить, администратор ли он на самом деле, в голосовом чате нечем: ни удостоверения, ни отдельного места, где можно спросить.

Повод при этом всегда в вашу пользу. Не «сделай для меня», а «защити свой аккаунт, чтобы не утекли данные». Программа приходит как помощь, а не как требование.

И третье, самое важное. В играх ставить постороннее — обычное дело. Моды, сборки, программы для голосового общения, ускорители. Подросток годами устанавливает файлы не из магазина, и сорок первая установка ничем не отличается от сорока предыдущих.

Отсюда правило, которое стоит знать и взрослому. Администрация игры, модератор и поддержка не присылают файлы в личные сообщения и не просят поставить стороннюю программу. Настоящая поддержка живёт на официальном сайте сервиса, и приходят туда сами.

Один запрос, после которого видно всё

8 июня 2026 года то же управление сообщило про Drama RAT — программу удалённого управления для Android. Она забирает данные, добирается до банковских приложений и может полностью заблокировать телефон.

Приманки в сообщении перечислены прямо: бесплатный доступ к платным сервисам, новый VPN, моды для Minecraft. Взрослым в той же рассылке приходят файлы с названиями «Декларация» и «Счёт на оплату». Разносят всё это через мессенджеры, SMS и почту.

Дальше стоит смотреть на порядок. Приложение сначала просит разрешить обновление и под этим предлогом догружает основную часть уже после установки. Потом запрашивает доступ к Службе специальных возможностей. Человек нажимает «ОК», потому что нажимал это сто раз, и разрешает программе читать весь экран и перехватывать пароли.

Про этот запрос стоит поговорить дома, и одного разговора хватит. Специальные возможности придуманы для людей, которым трудно пользоваться телефоном: приложение с таким доступом видит экран целиком и всё, что вы на нём набираете. Игре, моду и «защите аккаунта» он не нужен ни при каких обстоятельствах.

Девятнадцать миллионов файлов под видом игр

Цифру здесь легко пересказать неправильно, поэтому сразу о том, чей это счёт.

«Лаборатория Касперского», компания, которая продаёт защитные программы, за год начиная с 1 апреля 2024 года зафиксировала не менее 19 млн попыток распространить вредоносные программы под видом игр. На GTA, Minecraft и Call of Duty пришлось 11,2 млн.

Это число срабатываний защитных программ, а не число обманутых людей и не число уголовных дел. Складывать его с данными МВД нельзя, пересчитывать во что-либо тоже. Говорит оно про другое: игровая обёртка удобна для доставки, и под неё маскируют миллионы файлов.

Что можно заметить

Из того, что умеют такие программы, складывается короткий список видимого на устройстве:

• телефон или компьютер стал заметно медленнее, греется и быстро разряжается;
• появились приложения, которых никто не ставил;
• приложение просит доступ к специальным возможностям, хотя это игра или мод;
• браузер открывает не то, что вы просили;
• знакомым приходят сообщения с вашего аккаунта, которых вы не писали.

У подростка заметнее не устройство, а состояние. Тревога сразу после того, как он «поставил кое-что для игры». Оброненное «попросили установить» или «дали ссылку на сборку». Замкнутость после разговоров в голосовом чате. Просьбы дать денег без объяснения причины.

Последнее особенно важно, потому что деньги в этой схеме появляются в конце и в неприятной форме. В случае, который описало МВД, давили не деньгами, а стыдом: угрожали распространить личные данные. С таким человек не идёт ни к родителям, ни в полицию, потому что боится не потери денег, а огласки.

Если до угроз уже дошло, позиция ведомства по таким схемам сформулирована коротко: прекратить переписку, сохранить доказательства, обратиться в полицию. Платить нельзя, молчать тоже.

Если программу уже поставили

1. Отключить устройство от интернета. Это останавливает передачу данных и чужой доступ прямо сейчас, до всяких разбирательств.
2. Менять пароли с другого устройства. Сначала почта, потом мессенджеры, игровые сервисы, банк. Заодно везде выйти из аккаунта на всех устройствах.
3. Проверить устройство антивирусом и удалить незнакомые приложения. На телефоне отдельно посмотреть, у кого есть доступ к специальным возможностям, и отобрать его у всех, кому он не нужен.
4. Позвонить в банк, если на устройстве стояло банковское приложение или в браузере сохранены данные карты.
5. Предупредить знакомых. С аккаунтов уже могли писать, и первыми сообщение получат те, кто вам доверяет.
6. Не платить, если требуют денег. Перевод не удаляет скопированное и подтверждает, что человеком можно управлять.

Антивирус в этой истории делает свою работу, и часть таких файлов он останавливает. Но когда человек сам скачивает программу и сам выдаёт ей права, защита оказывается в проигрышном положении: формально всё разрешено хозяином устройства.

Что здесь можем мы, а чего не можем

Скажем прямо: вредоносный файл ловит антивирус, а не мы. Амулет не заменяет защитную программу и не обнаруживает вирусы, этого мы не обещаем.

Но у схемы есть вторая половина, и по времени она идёт первой. Сначала кто-то в голосовом чате берёт роль администратора, объясняет, зачем нужен файл, и добивается установки. Потом, когда данные уже скопированы, тот же разговор превращается в угрозы. Игровое общение, указания, шантаж — это одна переписка, которая меняется во времени, и заметен здесь сдвиг, а не отдельная реплика.

Амулет в разработке, и мы проектируем его так, чтобы он с согласия человека смотрел на разговор целиком и успевал сказать вслух: этот чат начинался с игры, а дошёл до требований. Если такая защита нужна вам или вашим близким, оставьте контакт, и мы сообщим, когда Амулет станет доступен.