Пенсионерка из Москвы перевела мошенникам 146 миллионов рублей. Всегда удивлялся, откуда у пенсионерки 146 миллионов. Но вам важно понять другое. Почему человек готов отдавать такие большие суммы незнакомым людям?
Это может случиться с каждым. Помните — путь к вашему сознанию лежит через ваш телефон, а он всегда рядом с вами. Сейчас разберём, с помощью чего мошенники шантажируют жертв, чтобы они перевели свои сбережения.
Ваш телефон
Как думаете, много ли информации о вас можно узнать, если следить за вашим телефоном? Как минимум можно:
- определять ваше местоположение;
- узнать список ваших контактов;
- получать историю ваших звонков;
- следить к каким Wi-Fi вы подключаетесь;
- отслеживать вашу переписку;
- изучать ваши фото и видео.
А есть ли такие шпионские программы, которые могут всё это собирать и отправлять мошенникам? Конечно! Таких вредоносных программ много. Самая популярная шпионская программа — LightSpy.
Приложение LightSpy — опасность для вашего телефона
Программа LightSpy — это программа приносящая вред. Она может тайно следить за вами через ваш телефон.
Программа LightSpy тайно проникает в ваш телефон. Мошенники используют её, чтобы украсть ваши личные данные. Вы даже не узнаете, что мошенник через LightSpy орудует в вашем телефоне.
Как LightSpy может попасть в ваш телефон? Через уязвимость нулевого или первого дня.
В вашем телефоне есть операционная система: iOS или Android. В ней могут быть ошибки, о которых никто не знает или узнали совсем недавно. У этих найденных уязвимостей есть названия:
- уязвимость нулевого дня - о ней еще никто не знает;
- уязвимость первого дня - про неё недавно узнал весь мир.
Давайте разберём на простом примере. Представим, что у вас есть домик в деревне. Вы разводите курочек, собираете яйца по утрам и жарите вкусную яичницу на завтрак. Однажды утром вы заходите в курятник и видите, что яйца съедены, одной курицы нет, а повсюду разбросаны её перья. Вы вспоминаете, что недавно в деревне говорили о лисах, которые шастают по дворам.
Этот момент и называется уязвимостью нулевого дня. Ваш дом — это мобильный телефон, лисы — мошенники, а куры и яйца — ваши личные данные. Но вам неизвестна уязвимость. Вы не знаете, как лисы проникают во двор, ведь всё загорожено прочным забором.
Вы делаете обход вдоль забора и находите подкоп в одном месте.
Этот момент называется уязвимость первого дня. О ней теперь знают разработчики, но решения пока нет. Подкоп еще остался.
Нужно решить эту проблему раз и навсегда. Ваше желание забетонировать этот подкоп вполне логичное, но за цементом нужно ехать в строительный магазин, а сегодня выходной. Вы присыпали подкоп землей, в надежде, что лисы не придут до понедельника.
Опасность уязвимости первого дня заключается в заплатках. Засыпать подкоп землёй, поставить капкан или устроить засаду — всё это временные решения. Они могут сработать лишь в частных случаях. Но в любом случае со временем нужно бетонировать подкоп.
Злоумышленники внедряют в ваш телефон программу-шпион LightSpy, используя уязвимости в его операционной системе.
Последствия атаки
Внедрив программу шпион в ваш телефон мошенники начинают собирать на вас компромат:
- где были;
- с кем общались;
- ваши откровенные фотографии;
- построение родственных связей и т.д.
Любая информация из вашего телефона добавляется в досье, чтобы в дальнейшем вас шантажировать. Мошенники находят в вашей повседневной деятельности слабые точки и начинают на них давить. На вас оказывают давление через близких родственников, если у кого-то из них недавно было правонарушение.
Например, у сына был штраф за превышение скорости, а мошенники пишут вам от лица инспекторов и шантажируют, что он превысил скорость, кого-то сбил и скрылся с места. Вы приходите к сыну, спрашиваете его о превышении скорости — он подтверждает, но от происшествия отказывается. Вы не пытаетесь разобраться, но тут как тут мошенники с другой порцией информации. Они начинают сыпать подробностями о якобы сбитой девушке такого-то числа, машиной, похожей на сына, с государственным номером таким-то и т.д. Зерно сомнения посеяно.
Дальше мошенники начинают нагнетать и ежедневно усиливать давление. Угрожают, что сына посадят на много лет, его в тюрьме будут мучить и многое другое неприятное. Вы уже на гране нервного срыва и согласны на все, чтобы спасти сына. Тут мошенники протягивают вам руку помощи и говорят: вам нужно пойти в банк или еще куда-то, что-то поджечь и тогда с вашего сына снимут обвинения.
В отчаянии вы не ищете здравого смысла в этих указаниях и просто на них соглашаетесь, чтобы спасти сына. А в результате оказываетесь в новостях формата «Женщина средних лет взрывала петарды в отделении банка». Вот так и появляются новости о странных поступках людей.
Защита
Первое и главное — всегда обновляйте все ваши приложения, если этого требует система. Помните об уязвимости первого дня. В этот момент разработчики уже знают, что в ваш телефон можно пробраться через определенную уязвимость, они успели сделать заплатку, а вы никак её не скачали на свой телефон.
Проникновение программы-шпиона в ваш телефон происходит также, как через подкоп в заборе, который сделали лисы. В ваш телефон пробираются, если вы не скачали обновления, в которых устранены все уязвимости, то есть забетонировали подкоп в заборе.
Коротко по защите: устанавливайте все обновления, которые вам рекомендует система. Никогда не откладывайте обновления на потом.
Выводы
Хотите потерять свои сбережения и засветиться в новостях в роли неадекватного гражданина? Тогда скачивайте все подряд и не обновляйте свои приложения.
Надеюсь, что вы хотите оставаться в безопасности и сохранить свои личные данные. Поэтому постоянно обновляйте свои программы, а новые устанавливайте только из:
- Google Play;
- App Store;
- RuStore.
Сохранять цифровую гигиену — это несложно и доступно каждому. Для этого нужно придерживаться простых правил, о которых вы узнаете на нашем канале. Хотите узнать больше о том, как защитить себя в интернете? Подписывайтесь на наш канал, чтобы получать полезные советы и инструкции! Мы поможем вам оставаться в безопасности в цифровом мире.