Специалисты ВТБ обнаружили актуальную мошенническую схему, в которой злоумышленники нацелены на контроль над мобильными устройствами пользователей. Если ранее мошенники использовали классический метод «позвонить и выманить код из СМС», то теперь они прибегают к более изощрённым приемам. Подробности этой ситуации можно найти в интернет-газете Степные вести.
Злоумышленники убеждают жертв выполнять определённые действия, такие как переход по ссылке, скачивание файла или установка приложения. Под предлогом «обновления банковского сервиса», «программы для защиты средств» или «утилиты для проверки устройства» они предлагают установить вредоносное программное обеспечение. Внешне такие приложения могут выглядеть безобидно, но на самом деле они открывают мошенникам доступ к данным и функционалу телефона.
По словам Дмитрия Саранцева, заместителя руководителя департамента по обеспечению безопасности и вице-президента ВТБ, современные вредоносные программы представляют собой не просто «кражу паролей». Они способны полностью контролировать устройство: удалённо управлять экраном смартфона, читать входящие СМС-сообщения и даже подменять интерфейс банковского приложения на его «двойник». Это даёт злоумышленникам возможность сразу получить доступ ко всем банковским приложениям пользователя.
«Граница безопасности мобильных платежей проходит не в банке, а на кончиках ваших пальцев. Каждое лишнее приложение из непонятного источника и каждое неосторожное разрешение – это дополнительный цифровой ключ к вашим данным и финансам. В современном мире необходимо быть предельно осторожным и заботиться о своих устройствах. Одного поддельного уведомления или машинального согласия на «специальные возможности» вполне достаточно, чтобы мошенник за считанные минуты опустошил ваш банковский счёт», – отметил Дмитрий Саранцев.
ВТБ настоятельно рекомендует своим клиентам придерживаться простых, но эффективных правил безопасности. К ним относится игнорирование ссылок на «обновления» или «защитные утилиты», полученных через мессенджеры или СМС, а также отказ от установки приложений по просьбе третьих лиц, даже если они представляются сотрудниками банка или службой безопасности. Также важно контролировать разрешения на доступ к установленным приложениям. Банк никогда не требует установки стороннего ПО для защиты средств.
Фото: пресс-служба ВТБ