Появление на экране смартфона сообщения с логотипом МВД России, требующего оплатить штраф за «просмотр запрещенного контента» или «нарушение закона», — это классическая схема мошенничества. Важно сразу понять: настоящее Министерство внутренних дел никогда не блокирует устройства граждан и не требует оплату штрафов через номера телефонов, электронные кошельки или криптовалюту.

Данная статья подробно разбирает природу этой угрозы, способы заражения и пошаговые инструкции по удалению вируса-блокиратора (ransomware) без потери данных, где это возможно.

Что за «заставка МВД» и почему это вирус?

Технически это троян-вымогатель (Screen Locker). Его цель — напугать пользователя, заставив его добровольно перевести деньги злоумышленникам. В предоставленных интернет-источниках (AndroidInsider.ru, EasyDoit.ru, форумы Mail.ru) описываются разные модификации такого ПО, например, MalLocker.B.

Основные признаки заражения:

• Полная блокировка экрана: поверх всех окон выводится неснятое окно с логотипом МВД, гербом РФ или фото «доказательств».
• Требование оплаты штрафа (обычно 500–5000 руб.) на номер телефона, карту или Qiwi-кошелек.
• Угрозы передачей дела в суд, публикации личных фото/видео или полной блокировке устройства навсегда.
• Имитация системных уведомлений: вирус может маскироваться под входящий звонок или системное окно, не давая нажать «Отбой» или «Закрыть» (характерно для MalLocker.B).

Как вирус попадает на телефон?

Заражение происходит исключительно через действия пользователя (социальная инженерия). Основные векторы атаки:

1. Установка приложений не из Google Play / App Store: скачивание APK-файлов с сайтов «модов», взломанных игр, порно-контента, пиратского софта.
2. Фишинговые ссылки: переход по ссылкам из SMS, мессенджеров, почты с предложением «обновить плеер», «посмотреть видео», «получить выплату».
3. Предоставление опасных разрешений: вирус просит доступ к «Наложению поверх других окон» (Draw over apps), «Доступу к уведомлениям» или правам «Администратора устройства» / «Доступ к специальным возможностям».
4. Вредоносная реклама (Malvertising): клик по баннерам на сомнительных сайтах, инициирующий скачивание APK.

Что категорически НЕЛЬЗЯ делать

• Оплачивать «штраф». Деньги уйдут мошенникам, телефон не разблокируеться. Это только подстегнет их к новым атакам.
• Звонить по указанным номерам. Это платные номера или линии поддержки мошенников.
• Вводить данные банковских карт в формах внутри блокиратора.
• Паниковать и срочно сбрасывать настройки к заводским (если на телефоне есть важные фото/документы без бэкапа), сначала попробуйте мягкие методы.

Способы удаления вируса-блокиратора (Android)

Выбор метода зависит от типа вируса (простой оверлей или с правами админа) и версии Android.

Способ 1: Безопасный режим (Safe Mode) — самый эффективный для большинства случаев

В безопасном режиме запускаються только системные приложения, вирус не стартует, и вы можете его удалить.

1. Зажмите кнопку Питание до появления меню выключения.
2. Долго зажмите на экранную кнопку «Выключение» (или «Перезагрузка») до появления предложения «Перезагрузить в безопасном режиме».
3. Нажмите OK. Телефон перезагрузится (в углу будет надпись «Безопасный режим»).
4. Зайдите в Настройки → Приложения → Все приложения.
5. Найдите подозрительное приложение (часто без названия, с иероглифами, именем «System Update», «Flash Player», «Video Player», «Settings» с нестандартной иконкой), установленное недавно.
6. Если кнопка «Удалить» неактивна: зайдите в Настройки → Безопасность → Администраторы устройства (или «Приложения с особыми правами» → «Администраторы устройства»), снимите галочку с вируса, затем удалите.
7. Также проверьте Настройки → Приложения → Особый доступ → Наложение поверх других окон и Доступ к уведомлениям — отозовите права у подозрительных программ.
8. Перезагрузите телефон нормально.

Способ 2: Сканирование антивирусом (если есть доступ к меню)

Если блокировка не полная или вы смогли свернуть её (например, через быстрые настройки «шторку» или кнопку «Домой» на старых версиях):

• Установите бесплатный сканер: Kaspersky (Kaspersky Internet Security), Dr.Web Light, Malwarebytes, Avast, ESET из Google Play.
• Запустите Полную проверку.
• Удалите найденные угрозы.

Совет из источников: Некоторые пользователи сообщают, что ожидание 5–10 минут на экране блокировки иногда вызывает сбой вируса и появляется системное сообщение «Приложение не отвечает» с кнопкой «Закрыть» — используйте этот момент для входа в настройки.

Способ 3: ADB (Android Debug Bridge) — для продвинутых пользователей

Если вирус не дает зайти в настройки и безопасный режим не помогает (редко, но бывает на старых Android с правами рут/системными правами). Требуется ПК, включенная «Отладка по USB» (обычно она выключена по умолчанию, но если вы её включали, этот способ сработает).

1. Установите ADB драйверы на ПК.
2. Подключите телефон кабелем.
3. В терминале: adb shell.
4. Найдите пакет вируса: pm list packages | grep -i suspect_name.
5. Удалите: pm uninstall --user 0 package.name.

Способ 4: Сброс к заводским настройкам (Factory Reset) — гарантированное удаление

Минус: удаляются ВСЕ данные (фото, контакты, сообщения, приложения), не синхронизированные с облаком.

1. Выключите телефон.
2. Зажмите Питание + Громкость Вверх (комбинация зависит от модели: Samsung — Питание+Громкость Вверх+Home/Bixby; Pixel — Питание+Громкость Вниз).
3. В меню Recovery (обычно навигация громкостью, выбор питанием) выберите Wipe data / Factory reset → Yes.
4. После завершения: Reboot system now.

Важно: После сброса при настройке НЕ восстанавливайте бэкап, сделанный после заражения, вирус может быть в бэкапе приложений. Входите в чистый аккаунт Google и качайте приложения только из Play Market.

Особенности на iOS (iPhone / iPad)

На iPhone «вирус МВД» встречается крайне редко из-за песочницы iOS. Обычно это:

• Всплывающее окно в Safari (JavaScript-алерт), которое не дает закрыть вкладку. Решение: Настройки → Safari → Очистить историю и данные сайтов. Или включить «Режим полета» → закрыть вкладку → выключить режим полета.
• Профиль конфигурации (MDM), установленный пользователем по ссылке. Решение: Настройки → Основные → VPN и управление устройством → Удалить профиль.
• Настоящие вирусы-блокираторы экрана на неджейлбрейкнутых iPhone технически невозможны.

Профилактика: как не подхватить вирус повторно

• Устанавливайте приложения ТОЛЬКО из официальных магазинов (Google Play, RuStore, App Store). Отключите «Установку из неизвестных источников» (Настройки → Безопасность / Приложения → Специальный доступ → Установка неизвестных приложений — запретите для браузеров и файловых менеджеров).
• Не давайте права «Наложение поверх окон», «Доступ к уведомлениям», «Администратор устройства», «Специальные возможности» сомнительным или новым приложениям (калькуляторам, фонарикам, обоям).
• Игнорируйте SMS/пуши с требованием «срочно обновить банк/Госуслуги/плеер» и ссылками на .apk файлы.
• Держите систему и Google Play Protect обновленными (Play Market → Профиль → Play Защита → Настройки → Включить сканирование).
• Регулярно делайте бэкап фото в Google Фото / Яндекс.Диск / iCloud и контактов в Google / iCloud.

Юридический аспект и куда жаловаться

Действия создателей и распространителей такого ПО квалифицируются по ст. 163 УК РФ (Вымогательство), ст. 272 УК РФ (Неправомерный доступ к компьютерной информации), ст. 273 УК РФ (Создание, использование и распространение вредоносных компьютерных программ).

Если вы перевели деньги мошенникам:

1. Сохраните скриншоты экрана блокировки, реквизиты оплаты (номер телефона, кошелек, номер карты), чек об оплате.
2. Напишите заявление в полицию (МВД) по месту жительства или через сайт МВД РФ (мвд.рф) / Госуслуги.
3. Сообщите в банк / платежную систему (поддержку Qiwi, ЮMoney, банк-эмитент карты) о мошеннической транзакции — иногда удается заблокировать счет получателя и вернуть средства.

«Заставка МВД России» на телефоне — это 100% мошенничество и вирус. Государственные органы не работают по схеме «заблокировал — заплатил, разблокировал».

Алгоритм действий: не платите → войдите в Безопасный режим → удалите подозрительное приложение → просканируйте антивирусом → смените пароли от важных аккаунтов (если вирус мог их украсть) → настройте защиту на будущее. Если не получается самостоятельно — обратитесь в сервисный центр или к знакомому специалисту по IT-безопасности.

Статья подготовлена на основе открытых технических источников (AndroidInsider, EasyDoit, форумы технической поддержки) и рекомендаций по кибербезопасности. Актуально на 2026 год.