Перехват кодов через стрим экрана — это метод социальной инженерии, при котором злоумышленник под видом работодателя убеждает кандидата транслировать изображение монитора или смартфона во время видеоконференции, чтобы в реальном времени считывать всплывающие SMS-пароли и пуш-уведомления банковских систем.
В отличие от классического взлома учетных записей или установки вредоносных вирусов, здесь жертва добровольно выводит на экран конфиденциальные сведения. Программа видеосвязи выступает легальным каналом передачи картинки высокого разрешения, через который аферист фиксирует одноразовые пароли для входа в банкинг, подтверждения переводов или привязки нового устройства к личному кабинету.
В чем отличие от стандартного технического интервью
На легальном собеседовании в IT-компании или агентстве показ экрана используется строго по делу: соискателя просят показать портфолио, открыть макет в графическом редакторе или написать фрагмент кода в онлайн-компиляторе. Нанимателя интересует конкретное прикладное окно, а не вся операционная система соискателя.
В мошеннических сценариях, когда собеседники выходят на связь через Telegram, WhatsApp, Skype или Zoom, фокус внимания сразу смещается на мобильное устройство или личные сервисы. Аферисты используют психологические уловки, чтобы заставить человека транслировать именно рабочий стол целиком. Когда кандидата просят включить показ экрана на онлайн собеседовании без четкой профессиональной цели, под угрозой оказываются личные финансы и доступы к государственным сервисам.
Четыре сценария, как мошенники выманивают трансляцию экрана
Злоумышленники заранее готовят правдоподобные поводы, маскируя сбор данных под стандартные кадровые процедуры. Ниже разобраны основные схемы, с которыми сталкиваются пользователи при поиске удаленной работы.
Проверка мобильного банка под видом привязки зарплатного счета
Соискателю сообщают, что компания работает с определенным зарплатным банком. Чтобы проверить, активна ли карта или доступна ли опция самозанятости, «бухгалтер» просит открыть приложение банка на смартфоне с включенным показом экрана. Пока кандидат открывает программу, мошенник параллельно вводит его номер телефона в форму авторизации на другом компьютере. Банк отправляет SMS с проверочным кодом, уведомление мгновенно всплывает в верхней шторке смартфона, и оператор звонка видит цифры прямо на стриме.
Тестирование корпоративного портала или личного кабинета
Кандидату присылают ссылку на якобы внутренний портал компании. Чтобы «помочь разобраться с интерфейсом», фальшивый HR-специалист настаивает на трансляции экрана. В процессе регистрации соискателя просят указать номер телефона или электронную почту. Злоумышленник в этот момент запрашивает восстановление доступа к Госуслугам или онлайн-банку жертвы. Всплывающее системное сообщение с кодом сброса пароля отображается на экране трансляции, позволяя захватить учетную запись за секунды.
Симуляция сбоя видеосвязи и проверка разрешений
Злоумышленники заявляют, что у кандидата «нестабильный видеопоток» или «отключен микрофон в настройках». Чтобы настроить звук или изображение, соискателя просят включить трансляцию настроек смартфона. Пока внимание человека отвлечено поиском переключателей разрешений, аферисты инициируют вход в его финансовые профили и перехватывают коды подтверждения.
Проверка на использование шпаргалок при онлайн-тестировании
Мошенники собеседование в зуме показ экрана часто превращают в стрессовую проверку: кандидату дают тест на общие знания и требуют транслировать весь экран, аргументируя это строгим регламентом против списывания. В процессе прохождения теста на телефон поступают служебные запросы от операторов сотовой связи или банков, которые организаторы звонка провоцируют со своей стороны.
Как через демонстрацию экрана видят SMS-коды и пуши
Технический механизм перехвата предельно прост. Приложение для видеоконференций (Zoom, Telegram, Google Meet, Skype) кодирует изображение дисплея с частотой 15–30 кадров в секунду. Даже если уведомление появляется всего на 2–3 секунды, этого более чем достаточно, чтобы рассмотреть шестизначный код либо записать видеопоток сессии для последующей покадровой перемотки.
Перехват кодов банка через стрим экрана становится возможным из-за заводских настроек мобильных операционных систем. По умолчанию iOS и Android выводят на экран блокировки и поверх работающих приложений краткий текст входящего сообщения, включая наименование отправителя и первые строки текста, где как раз содержится проверочная комбинация.
Как скрыть push-уведомления и всплывающие окна с кодами
Если формат рабочего созвона действительно требует включения демонстрации экрана, операционную систему необходимо предварительно подготовить, заблокировав показ конфиденциальных оповещений.
Инструкция для Android-устройств
- Отключение всплывающих окон для банков: Откройте «Настройки» → «Приложения» → выберите приложение банка или раздел «Сообщения» → перейдите в подраздел «Уведомления» → отключите ползунок «Всплывающие уведомления» (Pop-up/Banner).
- Скрытие содержимого на экране: В разделе «Настройки» → «Уведомления» → «Уведомления на экране блокировки» активируйте режим «Скрывать конфиденциальное содержимое». В таком режиме на экране отобразится только факт поступления сообщения от банка без текста с кодом.
- Включение системного режима «Не беспокоить»: Смахните шторку быстрых настроек и включите профиль «Не беспокоить». В параметрах профиля укажите «Полное скрытие всплывающих баннеров при включенном экране».
Инструкция для iPhone (iOS)
- Настройка стиля баннеров: Перейдите в «Настройки» → «Уведомления» → найдите в списке «Сообщения» и установленные мобильные банки. В блоке «Предупреждения» снимите галочку с пункта «Баннеры».
- Отключение показа миниатюр: В том же меню выберите строку «Показ миниатюр» и переключите значение на «Никогда». Коды перестанут отображаться в виде текста даже при разблокированном устройстве.
- Настройка фокуса для работы: Активируйте режим «Фокусирование» (например, «Работа» или «Не беспокоить»), в котором входящие вызовы и оповещения полностью отключаются для всех не доверенных контактов на время звонка.
Инструкция для персонального компьютера (Windows и macOS)
- Трансляция отдельного окна вместо всего экрана: В Zoom, Google Meet или Telegram всегда выбирайте показ конкретной вкладки браузера или отдельного файла, но никогда не запускайте опцию «Транслировать экран 1» или «Весь рабочий стол». В этом случае системные баннеры в правом нижнем (Windows) или правом верхнем (macOS) углу не попадут в кадр трансляции.
- Включение режима фокусировки внимания в Windows: Перейдите в «Параметры» → «Система» → «Фокусировка внимания» (или «Не беспокоить» в Windows 11) и переведите переключатель во включенное положение. Все всплывающие окна мессенджеров и системных служб будут подавляться до завершения демонстрации.
- Скрытие уведомлений в macOS: Откройте «Системные настройки» → «Уведомления» → в блоке «При демонстрации экрана» отключите параметр «Разрешить уведомления при дублировании или показе экрана».
Сравнение признаков реального интервью и мошеннической схемы
| Параметр проверки | Реальное собеседование | Мошенническая схема |
|---|---|---|
| Объект демонстрации | Конкретная программа (Figma, IDE, таблица) | Весь экран компьютера или личный смартфон |
| Работа с банками | Запрещена регламентом, реквизиты передаются текстом | Требуют открыть мобильный банк во время звонка |
| Реакция на отказ от показа | Спокойный поиск альтернативы (отправка файла) | Давление, угроза немедленного отказа в вакансии |
| Канал связи | Корпоративный Zoom, Meet, Teams с видео нанимателя | Мессенджер со скрытой или фальшивой камерой |
| Запросы подтверждений | Не требуются до момента трудоустройства | Внезапно приходят SMS с кодами сброса паролей |
Вопросы безопасности при онлайн-собеседованиях
Что делать, если я случайно показал экран с кодом из SMS во время звонка? Немедленно прервите сеанс связи и отключите передачу видеопотока. Сразу войдите в приложение банка или сервис, откуда пришел код, и проверьте журнал активных сессий. Если код предназначался для Госуслуг или банка, смените пароль и обратитесь в техническую поддержку сервиса с просьбой заблокировать финансовые транзакции на ближайшие 24 часа.
Может ли мошенник перехватить управление устройством только через демонстрацию экрана? Нет, стандартная демонстрация экрана в Zoom, Google Meet или Telegram передает исключительно видеосигнал без права удаленного клика или ввода текста. Однако злоумышленнику и не нужно физическое управление: владея кодом двухфакторной аутентификации, он выполняет вход со своего устройства параллельно вашему звонку.
Почему наниматель отказывается от резюме в PDF и требует показать экран? Если работодатель категорически отказывается получить тестовое задание или портфолио обычным файлом и настаивает на демонстрации экрана с мобильного телефона, это стопроцентный признак социальной инженерии. Для оценки навыков всегда достаточно отправки документов или показа одного профильного окна.
Безопасно ли включать показ экрана на компьютере, если там нет банковских программ? Даже на компьютере без банков могут быть открыты вкладки личной почты, мессенджеров, облачных хранилищ или сохраненные пароли в браузере. Злоумышленники могут заметить конфиденциальные рабочие ссылки, токены авторизации или личные переписки. Если демонстрация необходима, всегда выбирайте показ только одного изолированного окна приложения.