Никогда не вставляйте чужую карту памяти в свой смартфон: вот что она может сделать

Сосед попросил скинуть фотографии с его флешки. Коллега сунул свою карту памяти — «глянь, что там за файлы». Продавец в магазине предложил вставить карту с образцами приложений. Всё это кажется безобидным: маленький пластиковый прямоугольник, что с него возьмёшь?

Возьмёшь очень много. Только не то, что ожидал.

SD-карта — это не просто флешка

Большинство людей воспринимают карту памяти как обычный носитель, вроде бумажки с записями. Вставил, посмотрел, вытащил. Но смартфон воспринимает её иначе.

Когда вы вставляете карту, телефон немедленно начинает её читать. Автоматически. Без вашего разрешения. Система просматривает содержимое, пытается распознать файлы, иногда запускает автовоспроизведение медиа. На старых версиях Android это происходит буквально за секунды.

Именно в эти первые секунды и начинается то, о чём большинство пользователей не подозревает.

Три способа, которыми чужая карта вас подставит

Способ первый: вредоносный файл-ловушка

Специально подготовленная карта может содержать файл, который эксплуатирует уязвимость в обработчике медиа. Это не фантастика. Исследователи безопасности неоднократно демонстрировали атаки типа «BadUSB» и их аналоги для SD-карт: устройство читает «безобидный» JPG или MP4, а внутри спрятан код, который выполняется на уровне системы.

Результат: приложение-шпион устанавливается в фоне. Вы ничего не заметите. Оно будет тихо читать ваши SMS, перехватывать коды банков, делать скриншоты экрана.

Способ второй: перехват через автосинхронизацию

Многие приложения настроены на автоматический импорт данных с карты памяти. Фотогалерея подтягивает изображения. Музыкальный плеер сканирует треки. Файловый менеджер индексирует всё содержимое.

Если на карте находятся файлы с именами, имитирующими системные (например, «settings.db» или «contacts_backup.vcf»), некоторые приложения попытаются их открыть или обработать. Это открывает вторую точку входа для атаки, независимо от первой.

Способ третий: кража данных в обратную сторону

Здесь схема переворачивается. Карта вставлена — и теперь уже ваши данные могут утечь на неё. Подготовленная карта содержит скрипт, который при подключении начинает копировать на себя: список контактов, историю звонков, файлы из папок «Загрузки» и «Документы».

Хозяин карты забирает её обратно. Вы держали её от силы три минуты. Этого хватило.

Реальный сценарий: как это работает на практике

Представьте ситуацию. Мужчина на рынке просит вас «глянуть видео» со своей карты — говорит, телефон сломан, а там важная запись. Вставляете карту. Телефон читает содержимое. Через четыре секунды карту забирают обратно.

Через три дня начинают приходить странные SMS. Потом списывается 8 000 рублей. Потом ещё раз. Банк говорит: «Операции подтверждены кодами из SMS». Всё верно, коды действительно приходили. Их просто читал не ты.

Это не гипотетическая история. Это схема, которую фиксирует российская киберполиция под разными вариациями начиная с 2019 года. В 2024–2025 годах число подобных инцидентов выросло вместе с распространением Android-устройств среднего ценового сегмента, где обновления системы безопасности выходят реже.

Почему Android уязвимее, чем кажется

66% читателей этого текста пользуются Android. И это важно понимать.

iOS от Apple обновляется централизованно: купил iPhone, получаешь патчи безопасности несколько лет. Android устроен иначе: Google выпускает обновление, его получает производитель, адаптирует под свою оболочку, потом отправляет оператору, и только потом оно приходит на телефон. Этот путь занимает от трёх месяцев до полутора лет.

На бюджетных и среднебюджетных смартфонах Samsung, Xiaomi, realme, TECNO — а именно такие телефоны у большинства — последнее обновление безопасности может быть датировано восемью-двенадцатью месяцами назад. Это означает, что уязвимости, закрытые Google ещё прошлой осенью, в вашем телефоне до сих пор открыты.

А если это карта знакомого человека?

Это самый опасный вариант, потому что именно здесь отключается бдительность.

Карта знакомого может быть заражена без его ведома. Он сам вставлял её в чужой компьютер, в торговый терминал, в старый ноутбук в библиотеке. Вирус, попавший на карту, не обязательно как-то проявляет себя на устройстве хозяина. Зато при вставке в ваш смартфон он может сработать, потому что именно под него и был написан.

Ваш знакомый будет искренне удивлён. И всё равно это ничего не изменит.

И здесь важно понимать: проблема гораздо шире самих SD-карт. По сути, смартфон доверяет любому подключённому носителю почти так же, как компьютер доверяет USB-флешке. А это давно стало одной из самых опасных дыр цифровой безопасности.

Что происходит с самой картой после вставки

Есть ещё один риск, о котором редко говорят.

Чужая карта может содержать файловую систему с ошибками, вредоносными секторами или намеренно повреждённой структурой. Смартфон при попытке прочитать такую карту может «зависнуть» в процессе монтирования. В редких случаях это приводит к повреждению системных разделов самого телефона. Аппарат начинает работать нестабильно, теряет данные или требует сброса до заводских настроек.

Восстановление данных после сброса без резервной копии в 80% случаев невозможно.

Как защититься: конкретные действия

Первое и главное: не вставляйте чужие карты памяти. Никогда. Даже на тридцать секунд. Даже если очень просят.

Если ситуация возникла и карта уже вставлена, вот что делать прямо сейчас.

Первый шаг. Вытащите карту немедленно, не просматривая содержимое. Чем меньше времени карта провела в телефоне, тем меньше риск.

Второй шаг. Проверьте телефон через надёжный антивирус. Kaspersky, Dr.Web, ESET — все три имеют российские версии с актуальными базами. Бесплатные версии достаточны для базовой проверки.

Третий шаг. Зайдите в раздел «Приложения» и отсортируйте по дате установки. Если появилось что-то незнакомое за последние несколько дней — удаляйте без раздумий.

Четвёртый шаг. Смените пароли от банковских приложений и включите подтверждение входа по биометрии там, где это не было сделано.

Пятый шаг. Если вы пользуетесь мобильным банком, позвоните на горячую линию и попросите временно ограничить онлайн-переводы. Это займёт две минуты и заблокирует самый распространённый способ вывода украденных денег.

Если хотите помочь человеку с его картой

Иногда просьба бывает искренней. Человек действительно потерял фотографии и просит помочь.

Помочь можно безопасно. Попросите его подключить смартфон к компьютеру через USB в режиме передачи файлов. Или загрузите карту через кардридер на отдельный компьютер, где нет банковских данных. Или предложите зайти в сервисный центр. Вариантов много, и ни один из них не требует вставлять незнакомый носитель в ваш личный телефон.

Отказать несложно. Потерять деньги из-за трёх секунд чужой карты — неприятно.

Итог: одно правило, которое защитит вас сегодня

Смартфон сегодня не просто телефон. Это ключ от банковских счетов, хранилище личных фотографий, доступ к госуслугам и электронной почте. Карта памяти при вставке получает прямой доступ к этому ключу.

Чужая SD-карта в вашем смартфоне — это чужой человек у вас дома с полными правами хозяина. Даже если он зашёл на минуту и ушёл улыбаясь.

Вставляйте только свои карты. Купленные лично. В запечатанной упаковке.