Мошенники обещают кэшбек на АЗС – суть схемы
Злоумышленники просят доступ к SMS, камере и микрофону, чтобы управлять телефоном жертвы удаленно.
Киберполиция предупредила украинцев о новой мошеннической схеме с рекламой якобы "государственного кэшбека", "компенсации за горючее" или выгодных скидок, которая на самом деле ведет к установлению вредоносного приложения на смартфон. Об этом 27 октября сообщили в Telegram-канале киберполиции. Злоумышленники используют привлекательные предложения в качестве приманки, чтобы побуждать людей перейти по ссылке и скачать программу с сайта, похожего на официальный. После установки приложение требует доступ к SMS, уведомлениям, контактам, камере, микрофону и экрану устройства. Получив эти разрешения, мошенники могут отдаленно контролировать телефон жертвы.
В киберполиции подробно рассказали, что происходит после того, как пользователь предоставляет вредоносному применению нужные разрешения. В случае предоставления таких разрешений злоумышленники способны получить доступ к данным на смартфоне и фактически управлять им на расстоянии: перехватывать SMS-сообщения и подтверждающие коды, следить за происходящим на экране, получать информацию, которую вводит владелец устройства, а также взаимодействовать с банковскими приложениями. Конечная цель злоумышленников – получить доступ к счетам жертвы и похитить средства. Кроме того, получив доступ к аккаунтам человека, мошенники могут рассылать его знакомым сообщения с просьбой срочно одолжить деньги.
В ведомстве отмечают: не следует устанавливать приложения по ссылкам из рекламы или сообщений в соцсетях и мессенджерах, а информацию о государственных выплатах, компенсациях и кэшбеке следует проверять только на официальных ресурсах. Загружать программы советуют только из официальных магазинов, предварительно проверяя их, и обращать внимание, какие именно разрешения запрашивают приложение при установке.
Что делать, если вредоносное приложение уже установлено
Если человек уже установил подозрительное приложение, в киберполиции советуют сразу удалить его, обратиться в банк, изменить пароли к важным аккаунтам и завершить все активные сессии. Пострадавшим от мошенничества предлагают сообщить киберполицию из - за формы на официальном сайте ведомства.
Ранее Информатор сообщал, что мошенники распространяли фейковый навигатор в Telegram, который якобы безвозмездно работал без интернета и рекламы, а на самом деле давал злоумышленникам удаленный доступ к смартфону и банковским счетам жертвы. Также мы писали, что пользователям Приват24 советовали немедленно изменить несколько настроек приложения, чтобы обезопасить свой банковский счет от мошеннических схем и несанкционированного доступа.
Следите за нами в Telegram
