01
Удалённый доступ
Наличие программ и компонентов дистанционного управления.
С телефона списали деньги или оформили кредит?
Проверка телефона на шпионское ПО и удалённый доступ
Компьютерно-техническая экспертиза Android-смартфона: ищем не только подозрительные приложения, но и системные следы удалённого управления, перехвата уведомлений, SMS и кодов подтверждения.
Работаем в Новосибирске. Исследование проводится с фиксацией обнаруженных артефактов и понятными выводами.
Системное исследование
✓Приложения и службы
✓Разрешения и уведомления
✓Журналы и временная линия
ВажноАнтивирусная проверка — лишь часть исследования.
Когда нужна проверка
Если деньги ушли, а вы не понимаете как
Проверка помогает установить технические обстоятельства события и сохранить доказательства для банка, полиции, суда или внутреннего разбирательства.
Списали деньги без вашего участия
Оформили кредит или займ
Кто-то видел SMS и уведомления
Телефоном могли управлять удалённо
Появились неизвестные приложения
Банк отказал в возврате средств
Нужно зафиксировать цифровые следы
Телефон ведёт себя необычно
Возможности экспертизы
Что мы можем установить
02
Историю использования
Следы запуска, установки или работы приложений, если они сохранились.
03
Опасные разрешения
Доступ к SMS, уведомлениям, специальным возможностям и экрану.
04
Перехват уведомлений
Приложения с доступом к Notification Listener и кодам подтверждения.
05
Параллельную среду
Рабочий профиль, клонирование приложений и дублированные службы.
06
Системные события
Значимые записи журналов Android и взаимосвязь событий.
07
Временную линию
Последовательность технических событий вокруг спорной операции.
08
Следы удаления
Остаточные сведения об удалённых программах, когда они доступны.
09
Фактическую сохранность
Какие данные можно достоверно подтвердить на момент исследования.
Результат зависит от сохранности данных, версии Android, настроек и действий после события. Экспертиза не гарантирует установление конкретного человека, источника установки или точного времени, если таких следов нет в устройстве.
Глубже обычной проверки
Антивирус ищет угрозу. Эксперт восстанавливает картину.
Обычная антивирусная проверка
- Сканирует известные вредоносные файлы
- Показывает текущее состояние приложений
- Может не увидеть уже удалённую программу
- Не формирует доказательную временную линию
Компьютерно-техническое исследование
- Проверяет приложения, службы и системные артефакты
- Анализирует UsageStats, разрешения и журналы
- Сопоставляет SMS, уведомления и технические события
- Фиксирует ход исследования и формулирует выводы
Объекты исследования
Что исследует эксперт
Установленные пакеты
Состав, версии, источники и признаки программ удалённого управления.
UsageStats Android
Доступные сведения об использовании приложений и активности устройства.
Разрешения
SMS, уведомления, специальные возможности, администрирование и экран.
Системные журналы
События, службы, ошибки и другие технически значимые артефакты.
SMS и уведомления
Сопоставление с банковскими операциями и кодами подтверждения.
Профили и клоны
Рабочий профиль, параллельное пространство и дублированные приложения.
Практика
Какие следы встречаются в реальных исследованиях
Обнаружена программа дистанционного управления
На Android-смартфоне выявлены компоненты RustDesk и сохранённые сведения об установке и использовании.
Приложения уже нет, артефакты остались
В UsageStats, разрешениях и системных событиях сохранились данные, важные для восстановления временной линии.
Выявлен отдельный профиль устройства
Обнаружены Work Profile/Clone, дублированные службы и доступ к уведомлениям и специальным возможностям.
Примеры обезличены. Каждый телефон исследуется индивидуально, а наличие аналогичных признаков заранее не предполагается.
Для спора с банком
Технические факты вместо предположений
Заключение может помочь обосновать позицию при оспаривании операции, обращении в банк, полицию или суд. Юридическую оценку и окончательное решение принимает соответствующая организация или суд.
- Фиксация значимых цифровых следов
- Хронология доступных событий
- Описание методики и ограничений
- Ответы на поставленные вопросы
Результат
Что вы получите
Заключение специалиста
Документ с ходом исследования, обнаруженными артефактами и выводами.
Понятное объяснение
Разберём, что означают найденные сведения и чего они не доказывают.
Материалы фиксации
Иллюстрации, таблицы и данные, относящиеся к поставленным вопросам.
Профиль: компьютерно-технические исследованияФормат: независимое исследование или судебная экспертизаРегион: Новосибирск
Порядок работы
Как проходит проверка
Консультация
Уточняем ситуацию, модель телефона и вопросы исследования.
Передача устройства
Фиксируем состояние и согласовываем объём работ.
Исследование
Анализируем данные и сопоставляем технические события.
Заключение
Передаём документ и объясняем полученные результаты.
Стоимость
Цена зависит от объёма и вопросов
До начала работ изучим обстоятельства и согласуем точную стоимость. Срочность, количество устройств и расширенный перечень вопросов рассчитываются отдельно.
Компьютерно-техническое исследование смартфона
от 30 000 ₽
Предварительная консультация поможет понять, какие данные могли сохраниться и подходит ли исследование для вашей задачи.
Обсудить ситуациюВопросы
Частые вопросы
Можно ли найти уже удалённую программу?
Иногда — да: в системе могут сохраниться сведения об установке, запуске, разрешениях или работе служб. Возможность зависит от сохранности данных.
Эксперт точно установит, кто получил доступ?
Нет. Устройство может содержать технические признаки доступа, но не всегда позволяет достоверно установить конкретного человека.
Можно определить точное время установки?
Только если соответствующая метка сохранилась и её достоверность подтверждается другими артефактами.
Нужно ли пользоваться телефоном после происшествия?
Лучше минимизировать использование, не удалять приложения, не выполнять сброс и не устанавливать «очистители», чтобы не перезаписать данные.
Подойдёт ли заключение для банка или суда?
Заключение фиксирует технические обстоятельства и может использоваться как один из материалов. Решение о его оценке принимает банк, следователь или суд.
Исследуете ли вы iPhone?
Возможности iOS существенно отличаются от Android. Объём возможного исследования определим после консультации, не обещая эквивалентную глубину анализа.
Сколько времени занимает работа?
Срок зависит от модели, состояния данных и числа вопросов. Точный срок согласуем после первичного осмотра.
Связаться с экспертом
Сохраните данные до проверки
Не удаляйте приложения и не сбрасывайте телефон. Кратко опишите, что произошло — подскажем следующий безопасный шаг.
+7 (383) 209-65-022912964@mail.ruНаписать в Telegram →Написать в MAX →Новосибирск, ул. Мичурина, 7, вход со двора
Оставьте заявку
Форма отправки находится сразу ниже. Укажите имя, телефон и, при желании, кратко опишите ситуацию. Заявка поступит в CRM и на email центра.
- Ответим по указанному телефону
- Уточним модель устройства и обстоятельства
- Согласуем объём, срок и точную стоимость
Не передавайте пароли, коды из SMS и банковские данные.
Нажимая на кнопку, вы соглашаетесь на обработку персональных данных. Не указывайте пароли, коды из SMS и банковские данные.
