Мошенники стали заражать Android трояном, который имитирует пуш-сообщения банков
Мошенники стали использовать новую схему для кражи денег со счетов россиян, пишут «Известия» со ссылкой на гендиректора SafeTech Дениса Калемберга.
Эта схема выглядит так: на почту человеку приходит письмо, похожее на легальное и безопасное (например от «Госуслуг»), и когда жертва со своего смартфона на операционной системе Android переходит по ссылке, на ее устройство проникает вирус-троян. После «заражения» «смартфон начинает будто бы жить своей жизнью: «перелистывается экран, начинают открываться разные приложения, поступают пуш-сообщения якобы о списании денег со счетов банков, установленных на телефоне», говорит Денис Калемберг. Далее на этот же телефон звонит якобы служба безопасности кредитной организации и сообщает о взломе, а затем предлагает «быстро перевести деньги на безопасный счет».
Приходящие пуши и уведомления визуально похожи на сообщения от реального банка, но это имитация, а человек в панике этого не понимает. Поэтому, когда жертве поступает звонок якобы от кредитной организации, она ведется на мошенническую схему, что телефон взломали, и действует по указке злоумышленников, говорит Денис Калемберг.
Далее мошенники либо выясняют данные для входа в онлайн-банк, либо просят самостоятельно перевести средства на «безопасный счет», чтобы якобы предотвратить их хищение. Подобные случаи известны и в Почта-банке, рассказала пресс-служба банка «Известиям». С похожей схемой также сталкивались волонтеры Ассоциации развития финграмотности (АРФГ).
В целом, троян, который взламывает онлайн-банк и выводит оттуда деньги, написать достаточно сложно. «Но вирус, который будет имитировать пуш-уведомления, создать легко, и он хорошо работает как пугалка», отметил Калемберг. Для того, чтобы действительно избавиться от вируса, необходимо сбросить Android до заводских настроек.
«ЦБ рекомендует гражданам не переходить по неизвестным ссылкам, не скачивать какие-либо мобильные приложения и программы по просьбе неизвестных лиц, а также советует установить антивирус и регулярно его обновлять. Кроме того, нельзя сообщать личные и финансовые данные посторонним лицам, в том числе коды из СМС-сообщений и пуш-уведомлений, под каким бы предлогом или каким бы способом их ни пытались узнать», — заявили в ЦБ.