Специалисты ВТБ призывают граждан к бдительности, в связи с тем, что в новогодние каникулы мошенники активизируют свою деятельность и в преддверии Нового года будут создавать поддельные приложения компаний, обещая мегавыгодные предложения. Также увеличивается опасность использования злоумышленниками современных технологий, включая шпионское ПО и трояны удаленного доступа (RAT). По данным аналитиков ВТБ, при помощи этих инструментов мошенники, используя праздничную суету, могут получить доступ к личным данным пользователей через их телефоны.
«Сейчас атаки мошенников на клиентов усиливаются на фоне предпраздничной суеты, тенденция сохранится и в праздники, когда люди наиболее расслаблены. Злоумышленники активно используют ситуативный фишинг, адаптируя свои схемы под новогодний контекст. Ссылки мимикрируют под крупные маркетплейсы и привлекают покупателей большими скидками. Мы желаем всем безопасных праздников», — отметил руководитель департамента цифрового бизнеса, старший вице-президент ВТБ Никита Чугунов.
Схемы мошенников работают следующим образом: пользователям приходят ложные уведомления о выплатах новогодних бонусов и социальных выплат, для этого предлагается установить «официальное приложение». После загрузки фейкового приложения у мошенников появляется доступ к телефону. Злоумышленники создают поддельные сайты и приложения с заманчивыми предложениями от имени разных компаний. Если пользователь переходит по предлагаемой ссылке и скачивает вредоносное ПО, мошенники получают доступ к данным карт, учетных записей и паролей. В преддверии новогодних праздников мошенники рассылают «поздравительные открытки» или «видео» в мессенджерах. Переход по таким ссылкам также активирует шпионское ПО, и злоумышленники получают возможность завладеть данными смартфона. Пользователям предлагают скачать «праздничные обои» или «новогодние чек-листы» с вредоносным ПО. Такие приложения предоставляют злоумышленникам доступ к камере, микрофону, банковским приложениям и данным с телефона.
Аналитики ВТБ предупреждают, что использование мошенниками шпионского ПО опасно тем, что позволяет копировать данные банковских карт и учётных записей, перехватывать пароли и коды подтверждения, угонять аккаунты в мессенджерах для дальнейшего распространения вредоносных ссылок контактам жертвы, управлять устройством для совершения транзакций без ведома владельца.
Особую опасность представляют устройства с функцией NFC на Android, которые могут быть использованы для клонирования банковских карт и проведения бесконтактных платежей.
Чтобы защитить себя рекомендуется устанавливать приложения только из официальных магазинов приложений (Google Play, App Store). Не следует переходить по подозрительным ссылкам из SMS и мессенджеров. Следует тщательно проверять разрешения приложений перед установкой и не доверять незнакомым программам, запрашивающим доступ к камере, микрофону, файлам и другим функциям без явной необходимости. Также рекомендуется использовать антивирусное ПО и своевременно обновлять его.
