Эксперт заявил, что мошенники перешли на новую уловку – безопасность личных данных оказалась под ударом. Из-за шпиона в телефоне, жертвы аферистов лишаются и своих счетов. Схема проста, но люди могут не сразу понять, что попали в опасность. Новое ПО распространяется посредством известного магазина приложений.
Руководитель службы информационной безопасности ГК InfoWatch Роман Алабин в беседе с ria.ru сообщил, что мошенники разработали новую уловку по выманивают личных данных и денег у ничего не подозревающих людей. Причём жертвой может оказаться каждый.
Так, по словам эксперты, злоумышленники под видом представителей службы безопасности Банка России стали настойчиво просить жертву скачать фейковое приложение якобы для предотвращения кражи денег во время звонка. На самом деле скачиваемое ПО является программой-шпионом:
Фейковый сотрудник службы безопасности ЦБ настойчиво предлагает человеку установить на смартфон специальное приложение якобы для предотвращения кражи денег. В описанном случае приложение называлось "Безопасность", иконка с лаконичным дизайном, похожим по стилю на приложения государственных органов.
По словам Алабина, предыстория мошеннической схемы не нова. На мобильный телефон потенциальной жертвы поступает звонок от аферистов, которые представляются сотрудниками силовых структур и правоохранительных ведомств. Мошенник ведет уверенный, быстрый разговор о том, что в отношении жертвы прямо сейчас якобы производятся противоправные действия – получение кредита. При этом он постоянно подгоняет человека на другом конце трубки, заявляя, мол нет времени объяснять, необходимо срочно принимать меры, иначе потенциальная жертва лишится всех своих сбережений, ещё и останется должна.
После этого он переводит разговор на друга члена преступной группировки, который ведёт разговор под видом сотрудника безопасности ЦБ России.
Опасное ПО распространяется под видом приложения в официальном магазине приложений Google Play, что часто вводит заблуждение, поскольку администрация магазина уверяет, что подобный контент не может появиться у них благодаря тщательным предварительным проверкам. Далее же, многие знают, что подобного контента там горы:
Фактически это программа-шпион, которая перехватывает всю информацию с телефона жертвы, в том числе звонки, смс-сообщения, копируя все файлы. После этого смартфон пользователя попадает под полный контроль злоумышленников – они получают доступ к звонкам, введенным паролям и полученным кодам. Далее аферисты получают доступ к личному кабинету в "Госуслугах", приложениям банков и другим конфиденциальным ресурсам.
Избавиться просто так не получитсяВредоносную программу удалить со смартфона просто так не выйдет – она блокирует настройки устройства и не позволяет этого сделать. Единственный способ, уверяет собеседник, это форматирование и сброс телефона до заводских настроек:
Если неизвестный собеседник призывает вас немедленно совершить какие-то действия, не дает времени подумать и задать вопросы, то наилучший вариант – положить трубку и перезвонить в ту организацию, из которой якобы звонили. Моральное давление и попытки заставить срочно пройти по ссылке, установить приложение, сообщить код из смс – одни из явных признаков мошенничества.
По словам Алабина, мошеннические приложения отличить сложно, но можно. Например, стоит присмотреться к имени разработчика – оно чаще всего никак не соответствует названию заявленной компании или организации. Другой признак - большое количество положительных отзывов за короткое время: владельцы магазинов приложений ведут борьбу с вредоносными ПО, поэтому злоумышленники стремятся распространить мошенническое приложение как можно скорее и активно накручивают отзывы.
