Настоящее методическое пособие посвящено выявлению шпионского программного обеспечения на мобильных устройствах в контексте финансовых преступлений — хищений денежных средств с банковских счетов и мошеннического оформления кредитов. В отличие от традиционного рассмотрения сталкерских программ в контексте семейного контроля, акцент сделан на вредоносном ПО, которое выступает инструментом подготовки и совершения хищений: банковских троянах, программах перехвата OTP-кодов, средствах удалённого управления устройством. Пособие адресовано как физическим лицам, столкнувшимся с утратой средств, так и службам безопасности предприятий, чьи сотрудники имеют доступ к корпоративным финансам. Приводятся классификация угроз, методика самостоятельной диагностики, регламент профессионального исследования, пять практических кейсов, а также ценовая политика экспертных услуг. Материал изложен в методическом стиле с пошаговыми инструкциями и критериями принятия решений.

1. Введение: смещение угрозы от слежки к хищению

1.1. Постановка проблемы

Долгое время шпионское ПО на смартфоне ассоциировалось преимущественно с семейным контролем: программы-сталкеры, устанавливаемые супругами для отслеживания местоположения, переписки и звонков. Однако современная криминальная практика демонстрирует качественный сдвиг. Шпионские функции всё чаще выступают не самоцелью, а инструментом подготовки и совершения финансовых преступлений.

Злоумышленник, получивший доступ к смартфону — будь то кратковременный физический контакт, фишинговая ссылка в мессенджере или вредоносное приложение из стороннего магазина, — устанавливает программное обеспечение, которое:

• перехватывает SMS с одноразовыми кодами (OTP) от банка;
• читает push-уведомления банковских приложений;
• накладывает фишинговые окна поверх легитимных банковских приложений для кражи логинов и паролей;
• использует службы доступности (Accessibility Service) для удалённого управления устройством и проведения транзакций без участия жертвы;
• собирает данные банковских карт из буфера обмена и фотогалереи.

Результат — не «чтение переписки», а прямая кража денег со счёта или оформление кредита на имя жертвы с последующим выводом средств.

1.2. Актуальность для физических лиц и предприятий

Для физического лица последствия компрометации устройства носят прямой финансовый характер: утрата сбережений, возникновение кредитной задолженности, необходимость доказывать банку и правоохранительным органам, что транзакция была инициирована не владельцем устройства. Бремя доказывания во многом ложится на потерпевшего.

Для предприятия риск носит каскадный характер. Смартфон сотрудника финансового отдела, бухгалтерии или казначейства, имеющего доступ к клиент-банку, является точкой входа в корпоративную финансовую инфраструктуру. Компрометация такого устройства может привести к хищению средств со счёта компании, утечке учётных данных, несанкционированному изменению реквизитов платежей. Внутреннее расследование, опирающееся только на объяснения сотрудника, не позволяет установить техническую картину инцидента и создать доказательную базу для возврата средств или привлечения виновных к ответственности.

1.3. Цель и структура пособия

Цель настоящего пособия — вооружить читателя практическим инструментарием для ответа на три вопроса: (1) как заподозрить наличие финансово опасного шпионского ПО; (2) какие шаги предпринять немедленно; (3) когда и в каком объёме привлекать профессионального эксперта. Пособие построено как методическое руководство: от классификации угроз через алгоритмы самостоятельной проверки к регламенту профессиональной экспертизы и документированию результатов.

2. Классификация финансово опасного шпионского ПО

2.1. Банковские трояны (Banking Trojans)

Наиболее опасный класс вредоносного ПО. Банковские трояны маскируются под легитимные приложения — менеджеры файлов, «оптимизаторы» производительности, фонарики, калькуляторы, обновления системных компонентов, — либо распространяются через фишинговые ссылки и сторонние магазины приложений. После установки они запрашивают Accessibility Service — разрешение, которое в норме предназначено для вспомогательных функций, но фактически даёт вредоносной программе право читать содержимое экрана, нажимать кнопки и перехватывать вводимые данные.

Современные семейства банковских троянов обладают функциональностью, выходящей далеко за пределы простого перехвата учётных данных:

Xenomorph (v3+) — наиболее активное и технически зрелое семейство 2024–2026 годов. Отличается наличием полноценного ATS-движка (Automated Transfer System) — системы автоматизированного проведения транзакций. Оператор определяет сценарий мошенничества как скрипт: открыть банковское приложение, ввести украденные учётные данные, перейти к переводу, указать счёт получателя («дропа»), ввести сумму, перехватить OTP и подтвердить операцию. Всё это выполняется без участия человека. Целевая база — более 400 банковских и криптовалютных приложений по всему миру.

ToxicPanda 2.0 — версия, зафиксированная в 2026 году, поддерживает 167 удалённых команд и нацелена на 349 финансовых приложений в 16 странах (против 16 приложений в первой версии). Ключевая инновация — использование легитимной функции Wireless Debugging (отладка по Wi-Fi) для получения доступа уровня оболочки (shell-level access). Получив shell-доступ, троян может самостоятельно предоставлять себе разрешения, обходя системные диалоги, отключать фоновые ограничения и обеспечивать долгосрочное присутствие на устройстве. Для сокрытия активности используются поддельные экраны «обновления системы» и фальшивые экраны блокировки для кражи PIN-кода.

Manic — семейство, сочетающее функции банковского трояна и шпионского ПО. Отличительная черта — офлайн-ретрансляция украденных данных: при отсутствии прямого интернет-соединения троян шифрует собранные данные и ищет nearby заражённые устройства через Wi-Fi Direct или Bluetooth. Если находит — передаёт данные через них, поддерживая до четырёх прыжков. Это означает, что отключение заражённого телефона от интернета не гарантирует прекращения утечки, если рядом есть другое заражённое устройство. Manic также использует технику «прозрачного оверлея»: накладывает невидимый слой поверх легитимной цифровой клавиатуры, записывает координаты нажатий и воспроизводит их через Accessibility, так что банковское приложение продолжает работать нормально, а злоумышленник получает PIN.

Godfather — версия 2025 года использует технику виртуализации на устройстве: запускает копию настоящего банковского приложения внутри контролируемой среды. Жертва взаимодействует с «настоящим» интерфейсом, но все вводимые данные перехватываются. Визуальная проверка («экран выглядит как обычно») перестаёт быть надёжным индикатором.

Anatsa (TeaBot) — семейство, регулярно возвращающееся в Google Play через приложения-дропперы. Схема: публикуется безвредная утилита (PDF-ридер, QR-сканер), набирает установки, затем через обновление в неё загружается вредоносная полезная нагрузка. Это подрывает доверие к официальному магазину как гаранту безопасности.

2.2. Шпионское ПО с функциями перехвата OTP

Более «лёгкая» категория, часто устанавливаемая при физическом доступе к устройству. Может не иметь полноценного банковского функционала (оверлеев, ATS), но перехватывает SMS и push-уведомления. Этого достаточно для обхода двухфакторной аутентификации при входе в банк или оформлении кредита онлайн. Программы родительского контроля и «супружеского мониторинга» при слабых паролях или утечке учётных данных становятся доступны третьим лицам: злоумышленник, получивший доступ к панели управления сталкером, видит SMS и может инициировать сброс паролей к финансовым сервисам.

2.3. Сравнительная таблица угроз

3. Самостоятельная проверка: алгоритм действий

3.1. Шаг 1: Поведенческие индикаторы

Проверку следует начинать с признаков, не требующих специального оборудования.

Аномальный расход трафика. Банковский троян постоянно передаёт данные на командный сервер. Проверьте: Android — Настройки → Сеть и интернет → Использование данных → Мобильные данные; iOS — Настройки → Сотовая связь. Резкий рост фонового трафика у приложения, которое вы не используете активно, — повод для углублённой проверки.

Быстрый разряд батареи и нагрев вне нагрузки. Шпионское ПО активно использует процессор для перехвата и передачи данных, записи экрана, поддержания связи с C2-сервером. Если телефон нагревается в режиме ожидания — это индикатор.

Индикаторы приватности. На Android 12+ и iOS зелёная или оранжевая точка в строке состояния сигнализирует об использовании камеры или микрофона. Если индикатор появляется, когда вы не используете соответствующее приложение, — это прямой признак несанкционированного доступа.

3.2. Шаг 2: Проверка разрешений и администраторов устройства

Accessibility Service — наиболее критичное разрешение в контексте финансовых угроз. Проверьте: Android — Настройки → Специальные возможности → Установленные приложения (или Настройки → Приложения → Специальный доступ → Специальные возможности). Банковское приложение не должно запрашивать Accessibility. Если «калькулятор», «фонарик» или «оптимизатор» имеет доступ к службам доступности — немедленно отзовите разрешение и удалите приложение.

Администраторы устройства. Android — Настройки → Безопасность → Администраторы устройства. Вредоносное ПО часто регистрируется там, чтобы затруднить удаление. Проверьте список: незнакомые приложения с правами администратора подлежат удалению.

Notification Listener. Приложения с доступом к прослушиванию уведомлений могут перехватывать push-сообщения банковских приложений. Проверьте соответствующий раздел специального доступа.

VPN-профили. ToxicPanda 2.0 использует VPN-разрешение для блокировки связи с Google Play и сокрытия своей активности. Незнакомый VPN-профиль в настройках — серьёзный сигнал.

3.3. Шаг 3: Проверка, специфичная для финансовых угроз

Переадресация вызовов и SMS. Наберите ##002# для отмены всех переадресаций. Если обнаружится активная переадресация на незнакомый номер — устройство скомпрометировано, и OTP-коды могут уходить злоумышленнику.

SMS с кодами, которые вы не запрашивали. Если приходит OTP для входа или подтверждения перевода, а вы не инициировали операцию, — устройство скомпрометировано. Не вводите код никуда. Свяжитесь с банком с другого телефона и заблокируйте счёт.

Подозрительные приложения с «системными» именами. «System Service», «Phone Health», «Device Manager», «Wi-Fi Update» — типичные маскировки. Проверьте дату установки и источник. Если приложение установлено не вами и не из официального магазина — удалите.

3.4. Шаг 4: Немедленные действия при подозрении

• Включите авиарежим. Это прервёт активную передачу данных, но помните: Manic может передавать данные через nearby устройства даже без интернета.
• С другого устройства (не с этого телефона) свяжитесь с банком по официальному номеру. Заблокируйте карты и счета, проверьте pending-транзакции.
• Смените пароли к email, банковским приложениям, госуслугам. Начните с email — это ключ к сбросу остальных паролей.
• Зафиксируйте доказательства до удаления чего-либо: сфотографируйте экраны с подозрительными приложениями, разрешениями, списком администраторов, настройками переадресации. Эти снимки могут понадобиться для эксперта и для банка.
• Не выполняйте сброс до factory reset без консультации, если планируете обращаться к эксперту: сброс уничтожает доказательную базу.

3.5. Ограничения самостоятельной проверки

Самостоятельный осмотр не даёт доказательной базы. Вредоносное ПО может маскироваться под системный процесс, скрывать иконку из лаунчера (Manic и TeaBot используют эту технику ), противодействовать удалению. Антивирусные сканеры полезны как первый барьер, но не обнаруживают целевые атаки с использованием кастомных сборок троянов, нацеленных на конкретную жертву. Динамическая загрузка кода (Dynamic Code Loading) означает, что в момент установки приложение выглядит чистым, а вредоносная логика подгружается позже. Для суда или следствия требуется заключение специалиста, оформленное надлежащим образом.

4. Когда необходима профессиональная экспертиза

4.1. Критерии для физических лиц

• Деньги уже украдены. Банк отказывает в возврате, ссылаясь на «действия клиента». Экспертное заключение может подтвердить, что перевод был инициирован вредоносным ПО, а не владельцем устройства.
• Оформлен кредит. Необходимо доказать, что заявка подавалась не вами, а с устройства, скомпрометированного шпионской программой.
• Подготовка к суду с банком или мошенником, в том числе в рамках уголовного дела.
• Подозрение на целевой сталкеринг с финансовым компонентом: бывший партнёр, имевший физический доступ к телефону, мог установить ПО для перехвата OTP.

4.2. Критерии для предприятий

• Корпоративный смартфон сотрудника финансового контура (бухгалтерия, казначейство, доступ к клиент-банку) мог быть скомпрометирован. Требуется установить вектор атаки и оценить масштаб утечки.
• Инцидент с хищением средств со счёта компании через мобильный банк руководителя. Внутреннее расследование должно опираться на техническое заключение, а не только на объяснения сотрудника.
• Спор с банком о том, была ли транзакция авторизована легитимно.
• Регулярный аудит мобильных устройств сотрудников с доступом к финансовым системам (с их согласия и в соответствии с политикой конфиденциальности).

5. Методика профессионального исследования

Профессиональная проверка на шпионское ПО финансовой направленности включает следующие этапы.

5.1. Создание бит-в-бит образа памяти

Критически важный этап для сохранения доказательной целостности. Оригинальные данные не должны быть изменены. Образ используется для всех последующих исследований; оригинальное устройство возвращается владельцу в неизменном состоянии (или, при необходимости, подвергается очистке после документирования).

5.2. Анализ файловой системы

Поиск пакетов, не соответствующих стоковой прошивке. Проверка скрытых директорий и артефактов установки APK из неизвестных источников. Выявление приложений, скрывающих иконку из лаунчера. Анализ временных меток установки и обновлений.

5.3. Анализ разрешений и администраторов устройства

Выявление приложений с правами Accessibility, Device Admin, Notification Listener, VPN, не имеющих легитимного обоснования. Сопоставление набора разрешений с заявленной функциональностью приложения («фонарик» с Accessibility — аномалия).

5.4. Исследование сетевой активности

Анализ журналов соединений, VPN-профилей, прокси-настроек. Выявление обращений к известным C2-серверам или подозрительным IP-адресам. Для Android — анализ использования данных в разрезе приложений.

5.5. Анализ SMS и уведомлений

Восстановление удалённых сообщений (при наличии технической возможности). Проверка на наличие перехваченных OTP. Сопоставление времени поступления SMS с временем мошеннических транзакций.

5.6. Корреляция с банковскими транзакциями

По запросу — сопоставление времени мошеннических операций с активностью вредоносного ПО, зафиксированной в журналах устройства. Установление того, что транзакция была инициирована программно, а не пользователем.

5.7. Требования к экспертизе для суда

Для целей суда или следствия экспертиза должна проводиться организацией, имеющей государственную аккредитацию на судебно-экспертную деятельность; заключение частного специалиста может быть оспорено. Эксперт должен быть готов к допросу в суде и к разъяснению методики исследования.

6. Кейсы

Кейс 1: Хищение 187 000 рублей со счёта физического лица после установки «оптимизатора»

Обстоятельства. Клиент банка, мужчина 42 лет, обнаружил списание 187 000 рублей двумя транзакциями на счета неизвестных лиц. Банк отказал в возврате, указав, что операции были подтверждены OTP-кодами, поступившими на телефон клиента. Клиент утверждал, что не инициировал переводы и не вводил коды.

Первичная проверка. При осмотре телефона (Android) обнаружено приложение «Clean Master Pro», установленное за три недели до инцидента из стороннего источника. Приложение имело разрешение Accessibility и права администратора устройства. В списке SMS присутствовали удалённые сообщения от банка с OTP-кодами, время которых совпадало с мошенническими транзакциями.

Экспертное исследование. При анализе образа памяти установлено: приложение содержало зашифрованный DEX-файл, загружаемый динамически после получения разрешений. Обнаружены артефакты связи с C2-сервером (IP-адрес, зарегистрированный на хостинг в Восточной Европе). В журнале сетевой активности зафиксирована передача данных в момент поступления OTP. Приложение маскировалось под системный процесс после установки.

Результат. Заключение эксперта подтвердило, что транзакции были инициированы вредоносным ПО без участия владельца. Банк пересмотрел решение и возместил 70% суммы; остаток взыскан в судебном порядке с оператора C2-инфраструктуры (в рамках уголовного дела). Стоимость экспертизы для клиента — 25 000 рублей (развёрнутое заключение).

Кейс 2: Мошеннический кредит на 350 000 рублей, оформленный на имя женщины через перехват OTP

Обстоятельства. Женщина 35 лет обнаружила в кредитной истории заявку на потребительский кредит, который она не оформляла. Кредит был одобрен и выдан на её имя, средства выведены на счёт третьего лица. Банк требовал погашения задолженности.

Первичная проверка. Телефон (Android) — устройство, которым пользовалась заявительница. Обнаружено приложение «Mobile Security», установленное её бывшим супругом за два месяца до инцидента под предлогом «защиты от мошенников». Приложение имело доступ к SMS и уведомлениям.

Экспертное исследование. Установлено, что приложение относилось к семейству коммерческого сталкерского ПО, модифицированного для пересылки SMS на внешний номер. В журнале приложения обнаружены записи о пересылке всех входящих SMS, включая OTP-коды от банка и кредитной организации, на номер, зарегистрированный на бывшего супруга. Временные метки пересылки совпали с временем подачи кредитной заявки и подтверждения её OTP-кодом.

Результат. Заключение эксперта (25 000 рублей) представлено в банк и в полицию. Уголовное дело возбуждено по ст. 159.3 УК РФ (мошенничество с использованием электронных средств платежа). Кредитный договор признан недействительным в судебном порядке. Бывший супруг привлечён к ответственности.

Кейс 3: Хищение 2,4 млн рублей со счёта ООО через корпоративный смартфон главного бухгалтера

Обстоятельства. С расчётного счёта ООО «[название]» были списаны 2,4 млн рублей через мобильное приложение клиент-банка, установленное на смартфоне главного бухгалтера. Транзакции проведены в нерабочее время. Бухгалтер утверждала, что не совершала операций и не получала уведомлений.

Первичная проверка. Смартфон (Android) корпоративный, выдан компанией. При опросе бухгалтер сообщила, что за несколько дней до инцидента перешла по ссылке в мессенджере на «обновление» приложения для отслеживания посылок и установила APK-файл. Приложение запросило Accessibility, и она предоставила разрешение.

Экспертное исследование. Исследование образа памяти выявило банковский троян семейства, использующего оверлей и ATS. Установлено: троян дождался нерабочего времени, открыл банковское приложение, использовал сохранённую сессию (бухгалтер не выходила из приложения), инициировал два перевода на счета «дропов», перехватил OTP-коды из SMS и подтвердил операции. Все действия выполнены программно, без физического участия пользователя. Обнаружены артефакты динамической загрузки полезной нагрузки (приложение при установке выглядело безвредным).

Результат. Развёрнутое заключение (25 000 рублей) представлено в банк. Банк, изучив заключение, признал, что операции были совершены с использованием вредоносного ПО, и инициировал возврат средств по программе страхования. Параллельно возбуждено уголовное дело. Компания также провела внеплановый аудит мобильных устройств всех сотрудников финансового контура.

Кейс 4: Попытка оформления кредита на предприятие через заражённый телефон руководителя (предотвращённый ущерб)

Обстоятельства. Служба безопасности предприятия получила сигнал от банка-партнёра: с корпоративного смартфона генерального директора подана заявка на кредитную линию для юридического лица. Директор утверждал, что заявку не подавал и находится в отпуске за границей.

Первичная проверка. Телефон (Android) — личный, но использовался для доступа к корпоративной почте и банковским сервисам компании. Устройство было подключено к публичному Wi-Fi в аэропорту. Через два дня после подключения появились признаки: батарея разряжалась быстрее обычного, в списке приложений — «System Update» с датой установки, совпадающей с подключением к Wi-Fi.

Экспертное исследование. Установлено, что приложение «System Update» является дроппером, загрузившим банковский троян с функциями перехвата SMS и уведомлений. Троян также собирал список установленных приложений и передавал его на C2. В журнале зафиксированы попытки взаимодействия с банковским приложением, которые были заблокированы самим банком по признаку аномальной геолокации (операция инициирована из страны, не соответствующей профилю клиента).

Результат. Краткая справка по исследованию (15 000 рублей) подтвердила факт компрометации. Банк отклонил кредитную заявку. Устройство очищено, пароли сменены. Инцидент классифицирован как попытка мошенничества без фактического ущерба. Предприятие пересмотрело политику использования личных устройств для доступа к корпоративным финансовым системам.

Кейс 5: Спор с банком о транзакции на 89 000 рублей: роль экспертизы в суде

Обстоятельства. Клиент банка, мужчина 58 лет, обнаружил списание 89 000 рублей на счёт неизвестного лица. Банк отказал в возврате, сославшись на то, что операция была подтверждена OTP-кодом, а значит, совершена клиентом. Клиент обратился в суд.

Первичная проверка. Телефон (Android) — устройство, которым клиент пользовался повседневно. За неделю до инцидента установил приложение «PDF Scanner» из Google Play по рекомендации коллеги. Приложение работало как сканер, но запрашивало Accessibility.

Экспертное исследование (по запросу суда). Судебная экспертиза (50 000 рублей) с созданием образа памяти и анализом журналов установила: приложение «PDF Scanner» относилось к семейству Anatsa/TeaBot, использующему схему дроппера в Google Play. После установки оно работало как сканер, но при обновлении загрузило вредоносный модуль. В момент мошеннической транзакции приложение использовало Accessibility для чтения экрана и перехвата OTP. В журнале зафиксирована передача зашифрованных данных на IP-адрес, связанный с известной C2-инфраструктурой. Эксперт подтвердил: транзакция инициирована программно, без участия пользователя.

Результат. Суд, опираясь на заключение эксперта, признал, что операция была совершена без согласия клиента, и обязал банк возместить 89 000 рублей. Банк также выплатил компенсацию морального вреда и судебные издержки. Эксперт выступил в суде с разъяснением методики.

7. Стоимость и формат услуг

Предлагаемая линейка услуг выстроена по принципу возрастания глубины исследования и юридической значимости результата.

Стоимость указана как базовая. Итоговая цена зависит от модели устройства (iOS / Android), объёма данных, необходимости восстановления удалённой информации и срочности.

8. Профилактические рекомендации

8.1. Для физических лиц

• Никогда не устанавливайте APK из мессенджеров и сторонних сайтов. Даже если ссылку прислал знакомый: его аккаунт мог быть скомпрометирован. Anatsa и TeaBot распространяются через дропперы в Google Play, но требуют включения установки из неизвестных источников — это должно быть красным флагом.
• Проверяйте разрешения. Accessibility, Device Admin, SMS, Notification Listener — только для приложений, которым они действительно нужны. «Фонарик» с Accessibility — аномалия. «PDF-сканер» с SMS — аномалия.
• Включите уведомления о всех транзакциях и не игнорируйте OTP-сообщения, которые не запрашивали. Если пришёл код — кто-то пытается войти в ваш аккаунт.
• Проверяйте ##002# периодически: это бесплатно и занимает секунды.
• При малейшем подозрении — авиарежим, звонок в банк с другого телефона, блокировка счёта, смена паролей.

8.2. Для предприятий

• Политика использования устройств. Корпоративные устройства с доступом к финансовым системам не должны использоваться для установки приложений вне whitelist. Личные устройства, подключённые к корпоративным финансовым сервисам, должны соответствовать минимальным требованиям безопасности (актуальная ОС, включённый Play Protect / эквивалент, блокировка side-loading).
• Периодический аудит. Проводите проверку мобильных устройств сотрудников финансового контура (с их согласия и в соответствии с политикой конфиденциальности). Частота — не реже раза в квартал для устройств с доступом к клиент-банку.
• План реагирования на инцидент. Заранее определите: кто контактирует с банком, кто инициирует экспертизу, какие логи сохраняются, кто принимает решение о блокировке счетов. В стрессовой ситуации инцидента время теряется на согласования.
• Обучение. Сотрудники финансового контура должны знать о рисках side-loading, фишинговых ссылок и запросов Accessibility. Проводите короткие брифинги при обновлении угрозного ландшафта.

9. Заключение

Шпионское ПО на смартфоне перестало быть инструментом бытового любопытства. В финансовом контексте оно представляет собой вектор атаки, ведущий к прямому хищению активов — как у частных лиц, так и у предприятий. Современные банковские трояны (Xenomorph, ToxicPanda 2.0, Manic, Godfather, Anatsa) обладают функциональностью, которая делает их сравнимыми с инструментами целевых атак: автоматизированное проведение транзакций, обход двухфакторной аутентификации, сокрытие присутствия, ретрансляция данных без интернета.

Самостоятельная проверка полезна как первый фильтр: она позволяет выявить грубые аномалии и вовремя принять защитные меры. Однако при наличии реального ущерба или подозрении на целевую атаку необходима профессиональная экспертиза, обладающая доказательной силой. Своевременное обращение к специалисту позволяет не только установить факт компрометации, но и создать правовую основу для возврата средств и привлечения виновных к ответственности. Методика, изложенная в настоящем пособии, призвана помочь читателю принять обоснованное решение о необходимости такой экспертизы и правильно подготовиться к ней.

Услуги по проверке смартфонов на наличие шпионского ПО и подготовке экспертных заключений предоставляются в указанном объёме. Для консультации и записи на предварительный анализ (5 000 ₽) свяжитесь с нами.