В России распространяется вирус-троян, имитирующий пуш-уведомления от банков, выяснили «Известия». Он блокирует экран и показывает фейковые уведомления о списаниях, а затем звонит как якобы сотрудник банка, требуя платежную информацию.
Мошенники используют смешанные атаки с сочетанием технологий и социальной инженерии, заявил гендиректор SafeTech Денис Калемберг. Атака начинается с фишинговой ссылки в письме, замаскированном под легальное сообщение. Перейдя по ссылке, жертва получает троян, который запускает вредонос, имитирующий действия банка. Затем звонят якобы из службы безопасности и просят перевести деньги на безопасный счет. Чтобы избавиться от вируса, достаточно сбросить телефон до базовых настроек.
«Известия» пишут, что о попытках мошенничества с троянами сообщали волонтеры Ассоциации развития финграмотности и Почта Банка. Мошенники часто используют этот метод, независимо от суммы на счете. Жертвы боятся потерять все деньги и передают данные для входа в онлайн-банк или перечисляют средства на «безопасный счет».
Вирус мог попасть на телефон через нелицензионное ПО или зараженный сайт, предполагают в АРФГ. Мошенники могут распространять такие приложения через фишинговые ссылки, распространяемые через мессенджеры, почту или СМС, добавили в Infosecurity.
ЦБ рекомендует не переходить по неизвестным ссылкам и не скачивать приложения от неизвестных лиц, установить антивирус и регулярно его обновлять. Важно не сообщать личные данные, включая коды из СМС и пуш-уведомлений, и не делиться экраном.
В «Лаборатории Касперского» добавили, что нужно соблюдать правила цифровой гигиены и установить защитные решения на все устройства.
Ранее экспертом были перечислены основные признаки слежки через интернет, а также публичный незащищенный Wi-Fi — это всегда лотерея.