В России выросло число случаев мошенничества, связанных с установкой программ удаленного доступа — вируса SpyMax через мессенджер WhatsApp (принадлежит Meta, деятельность которой запрещена в РФ). За последний месяц эта схема стала самой популярной, сообщил старший вице-президент ВТБ, руководитель департамента цифрового бизнеса Никита Чугунов.
По его словам, злоумышленники представляются сотрудниками государственных или коммерческих организаций, в том числе специалистами из Мосэнергосбыта, поликлиники, учреждений ЖКХ. Под видом проверки оплаты, восстановления доступа к ресурсам или оказания технической помощи они звонят потенциальным жертвам и предлагают перейти в WhatsApp для видеозвонка. Далее собеседника просят включить демонстрацию экрана, якобы для решения технической проблемы. Потому ему отправляют ссылку на скачивание приложения, выдавая его за официальный сервис, однако на самом деле это вредоносный вирус.
Установив псевдо-приложение, пользователь передает аферистам контроль над своим устройством и доступом к личным данным на телефоне. Экран смартфона блокируется и может появиться надпись «перезагрузка» или черный экран. Когда человек ожидает установки приложения, поступает СМС для входа в сервис, и содержимое с секретным кодом отображается на экране. Мошенники используют полученные данные для входа в личный кабинет на портал государственного сервиса или банковского приложения, после чего переводят средства или оформляют кредиты от имени клиента, объяснили в кредитной организации.
«Обман, замаскированный под помощь, может обернуться серьезными финансовыми проблемами. Пока экран вашего телефона заблокирован, хакеры могут делать с его содержимым всё, что угодно – в том числе взламывать ваши личные кабинеты на госсервисах и выводить деньги из банковских приложений. Никакой кнопки «назад» здесь уже не существует», — отметил Чугунов.
Он подчеркнул, что самый верный способ избежать мошенничества — не общаться с незнакомцами, не переходить по неизвестным ссылкам, которые они присылают, не скачивать приложения от них.
Ни одна официальная организация не запрашивает демонстрацию экрана, установку приложений через мессенджеры или передачу паролей от личных кабинетов банков, напомнили в кредитной организации.