Самарцам рассказали о новой схеме мошенничества

Будьте начеку!

Будьте осторожны: аферисты начали маскировать программы удаленного доступа под банковские приложения и активно распространять их в мессенджерах, пытаясь получить доступ к онлайн-банкингу на устройствах с Android.

Как сообщает РБК эксперт по кибербезопасности «Лаборатории Касперского» Дмитрий Калинин, атакующие копируют легитимные приложения для удаленного доступа, одно из которых также есть в Google Play, но намеренно вводят людей в заблуждение, модифицируя их. За последние 11 дней компанией было зафиксировано и предотвращено несколько сотен атак с использованием таких модифицированных программ, причем ранее подобной схемы обмана не было.

«Они меняют само название программ и иконки, добавляют наименование и визуал нужного банка, а также надписи в некоторых текстовых полях. Легитимные приложения представляют собой программы с открытым исходным кодом, поэтому для злоумышленников не составило особого труда создать на их основе поддельные приложения», — говорит эксперт.

Как работает схема? Сначала мошенники звонят потенциальным жертвам под видом сотрудников службы поддержки банка и под разными предлогами пытаются убедить человека установить «приложение поддержки» российских банков. Затем злоумышленники присылают приложение в мессенджере в виде файла — установочного пакета. Если его загрузить на телефон, то аферисту остается только узнать необходимые данные, чтобы получить удаленный доступ к смартфону.

Эта схема позволит получить доступ к аккаунту, чтобы похитить деньги. Удаленный доступ к смартфону помогает преступникам узнать учетные данные для входа в мобильное приложение финансовой организации. Как сообщает Дмитрий Калинин, до этого мошенники пытались убедить своих жертв напрямую установить программу удаленного доступа из Google Play. Сейчас схему изменили, поскольку злоумышленники поняли, что многих смущают не имеющее отношения к банкам название и внешний вид программного обеспечения.

Автор: Самара
новость от 22.07.2023 23:10