Шахраї обіцяють кешбек на АЗС - сутність схеми
Зловмисники просять доступ до SMS, камери й мікрофона, щоб керувати телефоном жертви віддалено.
Кіберполіція попередила українців про нову шахрайську схему з рекламою нібито "державного кешбеку", "компенсації за пальне" чи вигідних знижок, яка насправді веде до встановлення шкідливого застосунку на смартфон. Про це 27 жовтня повідомили у Telegram-каналі кіберполіції. Зловмисники використовують привабливі пропозиції як приманку, щоб спонукати людей перейти за посиланням і завантажити програму з сайту, схожого на офіційний. Після встановлення застосунок просить доступ до SMS, сповіщень, контактів, камери, мікрофона та екрана пристрою. Отримавши ці дозволи, шахраї можуть віддалено контролювати телефон жертви.
У кіберполіції детально розповіли, що відбувається після того, як користувач надає шкідливому застосунку потрібні дозволи. У разі надання таких дозволів зловмисники здатні отримати доступ до даних на смартфоні й фактично керувати ним на відстані: перехоплювати SMS-повідомлення та коди підтвердження, стежити за тим, що відбувається на екрані, отримувати інформацію, яку вводить власник пристрою, а також взаємодіяти з банківськими застосунками. Кінцева мета зловмисників - отримати доступ до рахунків жертви та викрасти кошти. Крім того, отримавши доступ до облікових записів людини, шахраї можуть розсилати її знайомим повідомлення з проханням терміново позичити гроші.
У відомстві наголошують: не варто встановлювати застосунки за посиланнями з реклами чи повідомлень у соцмережах і месенджерах, а інформацію про державні виплати, компенсації та кешбек слід перевіряти лише на офіційних ресурсах. Завантажувати програми радять тільки з офіційних магазинів, попередньо перевіряючи їх, і звертати увагу, які саме дозволи запитує застосунок під час встановлення.
Що робити, якщо шкідливий застосунок уже встановлено
Якщо людина вже встановила підозрілий застосунок, у кіберполіції радять одразу видалити його, звернутися до банку, змінити паролі до важливих облікових записів і завершити всі активні сесії. Постраждалим від шахрайства пропонують повідомити кіберполіцію через форму на офіційному сайті відомства.
Раніше Інформатор повідомляв, що шахраї поширювали фейковий навігатор у Telegram, який нібито безоплатно працював без інтернету та реклами, а насправді давав зловмисникам віддалений доступ до смартфона і банківських рахунків жертви. Також ми писали, що користувачам Приват24 радили негайно змінити кілька налаштувань застосунку, щоб убезпечити свій банківський рахунок від шахрайських схем і несанкціонованого доступу.
Слідкуйте за нами у Telegram
Зараз читають на Інформаторі
