Шахраї полюють на дані українців через фейковий навігатор у Telegram — під загрозою банківські рахунки
Шахраї через рекламу навігатора поширюють шкідливе ПЗ для доступу до смартфонів українців
Кіберполіція попередила українців про нову шахрайську схему з фейковим навігатором, який нібито безоплатно працює без інтернету та без реклами. Зловмисники вже активно просувають його через соціальні мережі. Насправді під виглядом корисного додатка ховається шкідливе програмне забезпечення, яке дає зловмисникам віддалений доступ до чужого смартфона. Про це 9 жовтня повідомили в Департаменті кіберполіції Нацполіції. Користувачам радять не поспішати встановлювати подібні додатки і перевіряти кожен дозвіл, який той запитує під час інсталяції.
За даними Департаменту кіберполіції Національної поліції, схема починається з рекламного оголошення в соціальних мережах, де пропонують встановити безоплатний офлайн-навігатор без реклами. Натискання на таке оголошення веде на спеціально створений сайт, а звідти - до Telegram-бота, через який і поширюється шкідливий файл.
Під час встановлення "застосунок" вимагає дозволити інсталяцію з невідомих джерел і надати доступ до низки функцій телефону. Отримавши ці дозволи, шкідливе програмне забезпечення дає зловмисникам змогу віддалено керувати пристроєм.
У кіберполіції зазначили, які саме дані опиняються під загрозою після встановлення підробленого навігатора. Зловмисники можуть:
- читати SMS, контакти та сповіщення на екрані смартфона;
- бачити інформацію, що відображається на дисплеї;
- перехоплювати дані, які користувач вводить вручну;
- отримувати доступ до банківських рахунків жертви.
Як розпізнати пастку та що робити, якщо застосунок уже встановлено
У поліції наголошують: встановлювати застосунки варто лише з офіційних магазинів і обов'язково перевіряти їх перед завантаженням. Особливу увагу слід звертати на запити доступу до SMS, сповіщень, контактів, екрана, камери, мікрофона та спеціальних можливостей пристрою - саме ці дозволи найчастіше використовують зловмисники.
Якщо підозрілий додаток уже встановлено, у кіберполіції радять негайно видалити його, змінити паролі до важливих облікових записів і повідомити банки, в яких оформлені рахунки. Також варто перевірити історію операцій і за появи підозрілих транзакцій одразу звернутися до банку. Постраждалим від шахрайства пропонують звертатися до кіберполіції через форму на офіційному сайті відомства.
Раніше Інформатор повідомляв, що Пенсійний фонд попередив про нову схему шахрайства в Telegram - зловмисники розсилали фейкові повідомлення, які залякували українців втратою пенсійних виплат і знижок та спонукали переходити за фішинговими посиланнями. Також ми писали, що шахраї оформлюють кредити на колишніх власників сімок Київстар, Vodafone та lifecell - зловмисники викуповують анульовані номери, відновлюють доступ до банківських додатків і "Дії", а потім беруть онлайн-кредити на ім'я людей, які давно не користуються українською сім-карткою.
Слідкуйте за нами у Telegram
