В России зафиксирована новая схема хищения средств с банковских карт: злоумышленники распространяют вредоносное ПО под видом VPN-сервисов. После установки такого приложения аферисты получают удалённый доступ к смартфону жертвы и списывают деньги через мобильный банк.
Министерство внутренних дел РФ зафиксировало очередной виток активности телефонных мошенников, которые модернизировали свои методы обмана граждан. Теперь злоумышленники делают ставку на поддельные приложения для обхода блокировок — под видом VPN они предлагают пользователям установить программу, которая на деле оказывается шпионским инструментом.
Как следует из материалов, поступивших в распоряжение ТАСС, после инсталляции такого софта аферисты получают полный контроль над мобильным устройством жертвы.
Полученный удалённый доступ позволяет преступникам беспрепятственно открывать банковское приложение, установленное на телефоне, и проводить операции по списанию средств со счетов. При этом пользователь даже не подозревает о происходящем, поскольку программа работает в фоновом режиме, не выдавая своего присутствия. В МВД подчёркивают, что речь идёт о массовой рассылке подобных «VPN-приложений» — аферисты активно используют мессенджеры, фишинговые сайты и рекламные объявления для распространения вредоносного файла.
В связи с участившимися случаями обмана правоохранители призывают россиян проявлять повышенную бдительность при загрузке любого программного обеспечения на свои гаджеты. Главная рекомендация ведомства — категорически отказаться от установки приложений из непроверенных источников, какими бы полезными они ни казались. Официальные магазины приложений, хотя и не дают стопроцентной гарантии безопасности, всё же проходят более строгую модерацию, чем сторонние сайты или прямые ссылки от незнакомых отправителей.
Эксперты по кибербезопасности отмечают, что данный способ атаки особенно опасен из-за своей неочевидности: пользователь сам добровольно предоставляет злоумышленникам доступ к устройству, руководствуясь желанием обойти географические ограничения. В МВД напоминают, что ни один легитимный VPN-сервис не требует предоставления прав на удалённое управление телефоном или доступ к системным настройкам. При обнаружении подозрительной активности на смартфоне рекомендуется немедленно отключить интернет, удалить незнакомое приложение и обратиться в банк для блокировки операций.
Ранее в МВД сообщили, что телефонные мошенники начали просить у своих жертв голосовое подтверждение. Эксперты предостерегли россиян от перехода по различным ссылкам для оплаты коммунальных услуг.