Android-троян помогает мошенникам пугать россиян взломом мобильного банка

Android-троян помогает мошенникам пугать россиян взломом мобильного банка

Android-троян помогает мошенникам пугать россиян взломом мобильного банка

Телефонные мошенники, выдающие себя за службу безопасности банка, начали использовать Android-трояна, выводящего поддельные пуш-уведомления о списании средств. Фейки призваны сделать звонок с ложным сообщением о взломе более убедительным.

Объявившийся в России зловред может попасть на смартфон различными путями — в результате посещения зараженного сайта, загрузки вместе с нелицензированным софтом, перехода по вредоносной ссылке, присланной по имейл, в виде СМС или в мессенджере. Удалить его можно простым сбросом настроек.

В комментарии для «Известий» представитель SafeTech пояснил, что в результате заражения операторы трояна получают ограниченный доступ к Android-устройству. Пуш-имитации выглядят достоверно и способны напугать жертву, подготовив ее к последующему звонку лжесотрудника банка.

Дальнейший сценарий зависит от фантазии исполнителя. Сообщив о мнимом взломе личного кабинета, мошенник может попытаться выманить данные для входа в систему ДБО или предложить перевести деньги на якобы безопасный счет.

Похожие случаи зафиксировали также в Почта Банке и Ассоциации развития финансовой грамотности (АРФГ). Примечательно, что никто из пострадавших не использует антивирус.

«Схема работает независимо от того, сколько на счете денег: пуш-сообщения приходят на небольшие суммы, но люди пугаются, что систему взломали и мошенники выведут всё, что есть на счете, если их не остановить, — уточнили в АРФГ. — И действительно сообщают код, когда им звонит “представитель службы безопасности”, чтобы, например, отменить операции».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ВТБ предупредил о новой схеме мошенников на форумах

Банк ВТБ сообщил о новой схеме мошенничества, в которой злоумышленники используют интернет-форумы. Аферисты действуют на площадках, где пользователи ищут информацию о защите от финансового мошенничества, и в результате общения с ними люди теряют деньги.

Суть схемы заключается в том, чтобы убедить жертву перевести свои накопления на неизвестные счета.

Мошенники создают иллюзию помощи: они подтверждают, что пользователь действительно столкнулся с мошенниками, и предлагают «спасти» деньги, переведя их на «безопасный» счет.

«Сегодня многие россияне получают информацию о финансовой безопасности в чатах и на форумах. Однако под видом доброжелателей там могут скрываться мошенники. В условиях стресса люди готовы сделать все, чтобы защитить свои средства, и это делает их уязвимыми», — подчеркнул вице-президент ВТБ, начальник управления защиты корпоративных интересов департамента по обеспечению безопасности Дмитрий Ревякин.

«Поэтому важно сохранять бдительность. Деньги в безопасности только на счете, открытом в банке, а отменить уже проведенный платеж, к сожалению, невозможно».

В ВТБ рекомендуют критически относиться к любым советам и предложениям, особенно если они кажутся слишком выгодными. Банк также напоминает о необходимости внимательно читать пуш-уведомления и ни в коем случае не передавать коды из них посторонним, поскольку эти данные могут позволить мошенникам получить полный доступ к счетам.

По данным опроса SuperJob, каждый шестой россиянин становился жертвой телефонных и онлайн-мошенников, а среди пострадавших каждый третий подвергался атаке неоднократно. Согласно статистике Роскомнадзора, с мошенничеством в той или иной форме сталкивалось более половины жителей России.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru