МВД сообщило о мошеннической схеме с данными участников СВО

Мошенники распространяют вредоносный APK-файл, маскирующийся под программу для поиска информации об участниках СВО. Об этом сообщили в управлении по борьбе с противоправным использованием информационно-коммуникационных технологий МВД. Об этом сообщает сайт Коммерсантъ.

Согласно информации ведомства, злоумышленники рассылают сообщения через соцсети и мессенджеры. При установке вредоносного файла у жертвы запрашивают доступ к сообщениям и уведомлениям на мобильном устройстве. Это позволяет мошенникам удаленно списывать средства с банковских счетов жертвы.

В МВД рекомендовали не устанавливать подобные APK-файлы и для получения информации использовать официальные каналы ведомств и государственные сервисы. Если файл уже был загружен, необходимо отключить интернет, проверить устройство с помощью антивируса и сменить пароли в банковских приложениях.

Министерство регулярно информирует о новых схемах мошенничества. В частности, зафиксирован рост случаев комбинированных атак на граждан. Также злоумышленники могут красть аккаунты в мессенджерах, выдавая себя за голосование.

Опасность такого APK-файла заключается в том, что запрашиваемый доступ превращает смартфон в канал перехвата второго фактора аутентификации. После открытия файла в фоновом режиме устанавливается программа-стилер, которая следит за экраном, SMS-сообщениями и push-уведомлениями, где могут приходить подтверждения банковских операций. Получив расширенный доступ, вредоносное ПО может не только перехватывать, но и отправлять сообщения, а также собирать информацию о финансовых операциях, что создает условия для хищения средств.

Отдельный фактор риска — это платформа: чаще всего такие атаки нацелены на телефоны с операционной системой Android, так как на ней жертве проще всего получить и запустить APK-файл.