Специалисты ВТБ выявили очередную мошенническую схему, которая представляет собой эволюцию привычных методов обмана. Если ранее злоумышленники использовали тактику «позвонить и выманить код из СМС», то теперь их действия направлены на получение контроля над мобильными устройствами пользователей. 168.Ru сообщает, что мошенники убеждают жертв выполнять определённые действия, такие как переход по ссылке, скачивание файла или установка приложения.
Под предлогом «обновления банковского сервиса», «программы для защиты средств» или «утилиты для проверки устройства» они предлагают установить вредоносное ПО. На первый взгляд, такие программы могут выглядеть безобидно, но на самом деле они предоставляют мошенникам доступ к телефону и его данным.
Дмитрий Саранцев, заместитель руководителя департамента по обеспечению безопасности и вице-президент ВТБ, отмечает, что современные вредоносные программы представляют собой не просто «кражу паролей». Они обладают возможностями полного контроля над устройством: могут удалённо нажимать на экран смартфона, читать входящие SMS-сообщения и даже подменять интерфейс банковского приложения на его идентичный «двойник». Таким образом, злоумышленники получают все необходимые доступы к банковским приложениям пользователя.
«Граница безопасности мобильных платежей проходит не в банке, а на кончиках ваших пальцев. Каждое лишнее приложение из непонятного источника, каждое лишнее разрешение – это ещё один цифровой ключ к вашим данным и деньгам. Сегодня необходимо быть максимально осторожным и бережнее относиться к своим устройствам. Одного поддельного уведомления или машинального согласия на «специальные возможности» достаточно, чтобы мошенник за несколько минут опустошил ваш банковский счёт», – предостерегает Дмитрий Саранцев.
ВТБ настоятельно рекомендует своим клиентам следовать нескольким простым правилам для защиты своих финансов. Во-первых, стоит игнорировать ссылки на «обновления» или «защитные утилиты», поступившие через мессенджеры или SMS. Во-вторых, не следует устанавливать приложения по просьбам третьих лиц, даже если они представляются сотрудниками банка или службы безопасности. В-третьих, клиентам рекомендуется тщательно контролировать разрешения на доступ к приложениям. Банк никогда не запрашивает установку стороннего ПО для защиты средств.