Разобрался. Вируса не было. "Свой человек"

----------
Цитата

Ну вот и ответ. В 5 лет я бы ещё посомневался, что дитё сможет стырить деньгу с папиного счёта.
1) СМС приходили на другой телефон, была переставлена симка, у вас же не стоит пин-код на ней, верно?
----------


Слишком сложно с перестановкой сим карты. Я у самсунга сам не знаю как крышку снимать. Заметил бы операции с телефоном. Но проверю и этот вариант.

----------
Цитата

хм, то есть в какой-то период времени внезапно перестали показываться смс с номера 900, а потом внезапно все само заработало?
----------

судя по распечатке провайдера и "показаниям" телефона, именно так

----------
Цитата

Что-то как-то все меньше верю в вирус. Хотя пятый андроид... теоретически оно возможно
----------

Почему не верите в вирус?

----------
Цитата

Прямо ответьте, в периоды списаний плюс час в обе стороны смартфон был у вас в руках?
----------

Телефон мог и не быть у меня в руках, а мог и быть. Ситуация такая: по выходным ко мне приезжает сын 11 лет. Пацан обычный, не ангел, не дьявол, как и все в его возрасте. Списания произошли как раз в выходные. Находимся вдвоем в доме, я часто ухожу на участок, на 5 мин, на полчаса, на час. Телефон иногда беру с собой, иногда нет. Где был телефон на момент списания, я естественно сказать не могу. Но сына исключил по двум моментам: 1) маловероятно чтобы он смог удалить СМС 2) непробиваемый аргумент - голосовое сообщение с номера мошенников - как это можно объяснить?

----------
Цитата

а сейчас у вас смс с 900 приходят?
----------

От Сбера с номера 900 СМС приходят - карту блокировал, в Сберонлайн входил. А сбросить попробую позже, правда неоткуда сбрасывать, все карты заблокированы.

Хорошо, с отдельной банковской симкой и кнопочным телефоном понятно. Интернет-банк только компьютере с антивирусом, CVC не вводить. Смартфон отдельно от карт. Но поясните пожалуйста:
1. Платить в магазинах картой нельзя??? Без этого же никак сейчас.
2. Единственный интернет магазин который нужен - Алиэкспресс. А с ним как быть - там и CvC код, и нет даже СМС не приходит с паролем.
3. Что делать с парой старых, но нужных эл. почт (mail, gmail). Для новых карт завести новый отдельный емэйл, а старые почты оставить, это нормально?

В Диспетчере приложений в разделе "загруженных", "выполняющихся" приложений ничего со словом Root нет.
В разделе "ВСЕ приложения" - есть RootPA. Там же есть KNOX, KNOX 2.

В загруженных ничего подозрительного нет... Отключил Hangouts, был доступ чтению СМС... Все пожалуй.

Я не понимаю. СМС с 900 номера идут с 14:56. В 14:57 приходит СМС о голосовом сообщении выходит с мошеннического номера, которое я прослушаю только в 17:07. А операция по счету (сейчас смотрел СБ онлайн) прошла уже в 15:08!
Выходит, в 17:07 я прослушиваю сообщение по номеру 600 от мошенников? О том что кто-то пытается списать деньги со счета? Тут же перезваниваю в банк на номер 900, с которого тоже сразу начинают говорить о попытке списать денег со счета, просят подвердить давал ли я распоряжение на списание и т.д.).

Не понимаю схемы. Все же это вирус телефона или нет?

По ВТБ другая картина по списанию, там сдернули 3-мя платежами, два в субботу, один в воскресенье, или наоборот, уведомление о списании пришло только по одному из платежей. Я баланс только во вторник увидел, за СМС до этого особо не следил, спама много.

Да, на Сберовской карте было 17 тыс.руб., первым платежом сняли 10тыс., может следующими тоже 10-ку хотели снять, но баланс не позволял.

Про ближайшее окружение. Рассматриваю и такой вариант, не хочется думать, но сын имел доступ к мог иметь доступ (частичный) к телефону в указанное время. Но это значит, что он должен был удалить СМС? Это маловероятно. К тому же, в расшифровке например по Сберу у меня штук 6-8 неполученных СМС, а всего лишь одно списание на 10тыс.руб.
Вот детализация в момент списания

14:55 - три СМС с номера 900 в течение 1 минуты
14:56:22 - "Мой разговор" Переадрес. на 81079082210077 +79777578682 38секунд
14:56:22 - бесплатный входящий +79777578682
(14:57 мне приходит СМС с номера +79777578682 об оставленном голосовом сообщений, сразу я его не смотрел, видимо это банк).
14:56:42 - 14:56:45 - 4 входящих СМС (через 1 сек каждое) с номера 900
14:57:15 - 14:57:31 - 4 входящих СМС с номера +79777578682 (в телефоне их нет!)
15:06-15:07 - 2 входящих СМС номер 900
17:07 - чтение голосовой почты - видимо вот тут я прослушал то сообщение, которое единственное из всего вышеперечисленного пришло на телефон в 14:57.
Дальше я зашел в Сбербанк онлайн, стал звонить в службу поддержки... Но на телефоне в течение получаса 13 СМС с номера 900, мною получено только 4 штуки (2 - вход в сбербанк, 2 - блокировка и перевыпуск карты).
PS И если это был "свой человек", почему Сбербанк предупредил о мошенничестве?