Анатомия кибермошенничества: схема привлечения водителей через фейковые сайты и посторонние инсталляционные файлы

Как работает схема?

В социальных сетях мошенники рекламируют навигатор, который якобы работает без подключения к интернету, не содержит рекламы и позволяет бесплатно пользоваться офлайн-картами.

При нажатии на рекламное объявление открывается специально созданный сайт. Для загрузки навигатора предлагают перейти к Telegram-боту, через который распространяют вредоносный файл.

При установке приложения требуется разрешение установки из неизвестных источников и доступ к различным функциям устройства. Получив эти разрешения, вредоносное программное обеспечение может дать злоумышленникам возможность удаленно управлять смартфоном.

Так, мошенники могут получить доступ к SMS, контактам и уведомлениям, видеть информацию на экране, перехватывать данные, которые вводит пользователь, и получить доступ к банковским счетам.

Как защитить себя?

• Не устанавливайте приложения по ссылкам из рекламы в социальных сетях, сообщений в мессенджерах или сторонних сайтах.
• Загружайте приложения только из официальных магазинов и проверяйте их перед загрузкой.
• Проверьте, какие запросы запрашивает приложение. Особенно внимательно относитесь к запросам на доступ к SMS, уведомлениям, контактам, экрану, камере, микрофону и специальным возможностям смартфона.

Уже установили подозрительное приложение? Удалите его и измените пароли для важных аккаунтов. Сообщите банки, у которых есть счета, и проверьте историю операций. Если заметили подозрительные трансакции, немедленно обратитесь в банк.

Если вы стали жертвой мошенничества, сообщите киберполицию через форму на сайте.

Больше о том, как избежать мошенничества, — на сайте #ШахрайГудбай.