Мошенники в России стали использовать смешанные схемы атак, сочетая в них методы социальной инженерии и новые технологии. Так, в стране распространяется вирус-троян, который имитирует пуш-уведомления от банков. Эксперты рассказали, как распознать действия злоумышленников и чем они опасны.
В беседе с газетой «Известия» гендиректор SafeTech Денис Калемберг рассказал, что первый этап атаки — внедрение вирусного ПО в смартфон потенциальной жертвы. Троян может попасть на устройство после перехода по фишинговой ссылке из письма на электронную почту или смс-сообщения. Отправителем такого послания могут значиться даже официальные сервисы — например, «Госуслуги».
РЕКЛАМА – ПРОДОЛЖЕНИЕ НИЖЕ
После того, как троян оказывается на смартфоне, гаджет начинает «жить своей жизнью». На экране сам по себе перелистывается экран, открываются разные приложения, а также приходят пуш-уведомления якобы о списании денег с банковских счетов. Вскоре, по словам Калемберга, на номер жертвы звонят злоумышленники — они представляются сотрудниками службы безопасности банка и предлагают перевести накопления на «безопасный счет». В итоге потерпевший в панике соглашается на предложение мошенников и лишается своих средств.
В SafeTech отмечают хитрость этой схемы. Калемберг утверждает, что троян действительно дает преступникам доступ к устройству, но не полный — хотя приходящие пуши похожи на сообщения от банка, это всего лишь имитация. «Троян, который взламывает онлайн-банк и выводит оттуда деньги, написать достаточно сложно», — добавил эксперт. Однако жертва может этого не понять и из-за страха выполнить требования звонящих. При этом, чтобы избавиться от вируса, достаточно просто сбросить телефон до базовых настроек.
В Ассоциации развития финграмотности рассказали, что также получали сообщения о подобной мошеннической схеме. По словам волонтеров организации, у всех, кто сталкивался с этим сценарием, были смартфоны на операционной системе Android, на которых не было антивируса.
Специалисты по кибербезопасности призывают россиян сохранять бдительность и осторожность. В первую очередь, не следует переходить по неизвестным ссылкам и не скачивать непроверенные мобильные приложения по просьбе неизвестных лиц. Кроме того, ради собственной безопасности будет не лишним обзавестись антивирусным ПО, которое важно регулярно обновлять. Всю информацию, которая приходит на почту, в смс или посредством звонков, лучше всего перепроверять в официальных источниках.
Марина Емельянцева
Сталкивались ли вы с мошенниками?