РИАН: Мошенники проводят атаки на смартфоны через фейковые приложения банков

Мошеннические действия с использованием поддельных банковских приложений выходят на новый уровень, представляя серьезную угрозу как финансовой безопасности пользователей, так и целостности их личных данных. Дмитрий Морев, директор по информационной безопасности RuStore, поделился с РИА Новости информацией о том, что злоумышленники не ограничиваются простым кражами средств. Теперь они могут брать под полный контроль смартфоны жертв, используя их для вымогательства и даже организации DDoS-атак.

По словам Морева, процесс начинается с момента, когда пользователь загружает на свой гаджет вредоносное приложение, маскирующееся под официальное банковское. Это открывает двери мошенникам не только к финансам жертвы, но и предоставляет возможность управления устройством. Злоумышленники могут отправлять сообщения от имени пользователя, требуя деньги у его контактов или используя устройство в качестве инструмента для атак на другие цели.

Морев также указал на распространенный способ обмана, когда мошенники создают фейковые страницы в социальных сетях, визуально схожие с официальными аккаунтами банков. Они призывают жертв срочно обновить мобильное приложение банка, предоставляя ссылку на загрузку поддельной версии. Эксперт настоятельно рекомендует проверять наличие верификации у профилей, отправляющих такие сообщения, и в случае обнаружения подозрительной активности немедленно блокировать отправителя и уведомлять о случившемся банк.

Поддельные приложения могут распространяться через различные каналы, включая сомнительные сайты, мессенджеры и даже через рекламу в других приложениях. Отличить их можно по неправильному написанию названия, несоответствию логотипам и дизайну оригинальных приложений, а также по странному функционалу и низкому качеству иллюстраций.

Морев подчеркивает, что последствия использования таких вредоносных программ могут варьироваться от потери денежных средств до выхода из строя самого устройства. Он призывает пользователей загружать приложения только из надежных источников и в случае, если поддельная программа уже была установлена, не предоставлять ей доступ к системным функциям и немедленно приступить к ее удалению, смене паролей и обращению в банк для предотвращения дальнейших финансовых потерь.