Мошенники рассылают вредоносный APK-файл под видом программы, предназначенной для поиска информации об участниках СВО. О новом способе мошенничества рассказали в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД.

По данным ведомства, злоумышленники рассылают сообщения в соцсетях и мессенджерах. При установке вредоносного файла у жертвы запрашивают доступ к сообщениям и уведомлениям на телефоне пользователя. После этого мошенники смогут дистанционно списывать деньги с банковских счетов жертвы.

В МВД посоветовали никогда не устанавливать подобные APK-файлы, а для уточнения информации использовать официальные каналы ведомств и государственные сервисы. Если файл уже загружен, необходимо отключить интернет, проверить устройство антивирусом и сменить пароли в банковских приложениях, передает «РИА Новости».

МВД регулярно рассказывает о новых схемах мошенничества. В частности, в министерстве зафиксировали рост числа случаев комбинированных атак на граждан. Также злоумышленники могут красть аккаунты в мессенджерах под видом голосования.

Составлено ИИ-Ассистентъ

Опасность такого APK связана с тем, что запрошенный доступ превращает смартфон в канал перехвата второго фактора аутентификации: после открытия файла в фоновом режиме, незаметно для пользователя, устанавливается программа-стилер, которая мониторит экран, а также SMS-сообщения и push-уведомления, где могут приходить подтверждения банковских операций. Получив расширенный доступ, вредоносное ПО способно не только перехватывать, но и отправлять сообщения, а также собирать сведения о финансовых операциях, что создает условия для хищения средств.

Отдельный фактор риска — платформа: чаще всего таким атакам подвержены телефоны на базе Android, поскольку на этой открытой операционной системе жертве проще всего прислать и запустить APK-файл.