Директор департамента расследований T.Hunter, эксперт рынка НТИ SafeNet (Сейфнет) Игорь Бедеров в беседе с RT рассказал, почему мошенники стали использовать схему «приложений для ЖКХ» в своих схемах.
Специалист отметил, что схема с использованием «трояна» на мобильных телефонах появилась где-то в ноябре позапрошлого года.
«А с осени 2024 года мы фиксируем то, что схема начала активно использоваться в телефонном мошенничестве. Как это работает? Уже не нужно набившим оскомину способом получать информацию о кодах подтверждения, которые пришли в sms или в push-уведомлениях. Нужно предложить какую-то «плюшку» жертве: бесплатное медицинское обслуживание, бесплатное обследование, скидки, льготы, бонусы и тому подобные вещи, мотивировав этим скачивать то или иное программное обеспечение через Play Market. Здесь злоумышленник достигает некоторой легитимности, поскольку мы считаем, что на Play Market расположены приложения, которые проверены», — объяснил Бедеров.
Он отметил, что, скачивая и устанавливая приложение злоумышленника, жертва открывает удалённый доступ к своему телефону. После чего мошенник может инициировать запуск того или иного приложения, отправлять и получать смс, видеть коды подтверждения в push-уведомлениях, входить в приложение и списывать деньги.
«То есть он получает полный доступ к телефону. Поэтому это принципиально новый шаг и усиление схемы мошенничества», — указал специалист.
По его словам, на данный момент происходит переход от классического телефонного мошенничества к киберпреступлению.
Он отметил, что тема ЖКХ и записи к врачу были выбраны не случайны. За годы злоумышленники собрали огромное количество баз данных о жителях России и выбирают определённые возрастные аудитории, имея даже доступ к личным карточкам больных в отдельных случаях.
«Вы, как мошенник, совершаете звонок и представляетесь (работником. — RT) конкретного медицинского учреждения, которое находится на территории той или иной бабушки или дедушки, чем достигается принятие вашего звонка. Дальше вы предлагаете установить приложение «Госуслуг», чтобы записаться. Рассказываете, как это всё установить, присылаете ссылку. В результате приложение устанавливается, и злоумышленник получает доступ к телефону», — добавил специалист.
Собеседник RT объяснил, что тема «приложений» будет успешна, из-за вовлеченности аудитории в современные технологии.
«Если вы посмотрите количество старшей возрастной группы, имеющей доступ к современным технологиям, то увидите, что оно постоянно увеличивается. И в то же время уровень подготовки информационной безопасности всё ещё остается крайне низким», — заключил Бедеров.
Ранее в МВД предупредили о схеме мошенничества через приложения ЖКХ или записи на приём к врачу.
