Мошенники начали использовать вредоносные приложения для доступа к банковским сервисам
Специалисты ВТБ зафиксировали новую мошенническую схему. Если раньше злоумышленники чаще действовали по классическому сценарию — звонили потенциальной жертве и пытались выманить код из СМС, — то теперь их целью становится получение контроля над мобильным устройством пользователя.
Мошенники убеждают жертв самостоятельно совершить необходимые действия: перейти по ссылке, скачать файл или установить приложение. Под видом «обновления банковского сервиса», «программы для защиты средств» или «утилиты для проверки устройства» пользователю предлагают установить вредоносное программное обеспечение.
Внешне такие приложения могут выглядеть безобидно, однако фактически они открывают злоумышленникам доступ к смартфону и хранящимся на нем данным.
По словам заместителя руководителя департамента по обеспечению безопасности — вице-президента ВТБ Дмитрия Саранцева, современные вредоносные программы позволяют не только похищать пароли. С их помощью мошенники способны полностью контролировать устройство: удаленно нажимать на экран смартфона, читать входящие СМС-сообщения и даже подменять интерфейс банковского приложения на идентичного «двойника». В результате злоумышленники могут получить доступ к банковским приложениям пользователя.
«Граница безопасности мобильных платежей проходит не в банке, а на кончиках ваших пальцев. Каждое лишнее приложение из непонятного источника, каждое лишнее разрешение — это еще один цифровой ключ к вашим данным и деньгам. Сегодня необходимо быть максимально осторожным и бережнее относиться к своим устройствам. Одного поддельного уведомления или машинального согласия на “специальные возможности” достаточно, чтобы мошенник за несколько минут опустошил ваш банковский счет», — рассказал Дмитрий Саранцев.
Эксперты рекомендуют соблюдать несколько правил безопасности:
- игнорировать ссылки на «обновления» и «защитные утилиты», полученные в мессенджерах или СМС;
- не устанавливать приложения по просьбе третьих лиц, даже если они представляются сотрудниками банка или службы безопасности;
- внимательно контролировать разрешения, которые получают установленные приложения.
