Один наш подписчик поделился интересной историей в своем канале: его пытались заставить скачать вредоносное приложение по проверке купюр, используя приемы социнженерии. Рассказываем подробнее про эту схему и, главное, как от нее защититься.
Ну вот и настал тот день, когда до меня дозвонились злоумышленники под видом сотрудников одного известного банка. И если бы это было что-то стандартное и избитое, то я бы даже издеваться над ними не стал, положив трубку, но не тут то было.
Начало стандартное – звонок из банка, знакомство, озвучивание моего ФИО. А вот дальше был сюрприз. "Сотрудник" начал мне рассказывать о том, что совсем недавно в оборот пустили новые купюры номиналом в 5000 рублей, но что-то у них на производстве изначально пошло не так, и они не смогли их сделать достаточно защищенными от подделок, чем и воспользовались злодеи.
Преступники пугают жертву новой угрозой: якобы недавно в оборот пустили новые купюры номиналом в 5000 рублей, но якобы ЦБ не смог их сделать достаточно защищенными от подделок, поэтому люди теперь регулярно попадаются на деньги или, того хуже, на уголовную статью 186 УК РФ (за изготовление, хранение, перевозку или сбыт поддельных денег).
Именно поэтому, ему нужно мне помочь, поддержать меня как-то в этой тяжелой ситуации, и проверить все мои купюры на подлинность (по инициативе ЦБ). Казалось бы, как это сделать удаленно?
Оказывается, очень просто, нужно просто скачать мобильное приложение под названием Банкноты Банка России. По словам злоумышленника, скачать его можно и с официального сайта ЦБ, но он со мной заботливо поделился ссылкой на прямую загрузку. Само собой, скачивать я его не стал. Дальше в разговоре я попытался поговорить "начистоту" и выяснить, как меня будут ломать дальше, но на меня обиделись и повесили трубку.
Объясняем, как работает схема
"Заботливый сотрудник" предлагает скачать специальное приложение "Банкноты Банка России" и проверить купюры на подлинность. Причем, чтобы клиент далеко не ходил, присылают прямую ссылку на приложение в СМС.
Как рассказали эксперты F.A.C.C.T., после того, как жертва скачивает поддельное приложение (обычно это APK-файл — внимание, Android-пользователи) и запускает его, открывается фишинговая страница. Причем приложение будет запрашивать доступ к контактам и СМС и не позволит пропустить это требование. Вшитое шпионское ПО перехватывает все введенные банковские данные на странице и СМС-коды. Понятно, что потом мошенники быстро выводят деньги со счетов клиентов.
В ЦБ о такой схеме уже знают: приложение "Банкноты Банка России" действительно существует, но оно не позволяет определить подлинность банкнот.
Пару советов, как защититься
✖️Не разговаривайте с незнакомыми людьми по телефону, особенно если они представляются сотрудниками банка, правоохранительных органов и др. Положите трубку и позвоните сами по номеру, указанному на официальном сайте организации.
✖️Не переходите по ссылкам от незнакомых людей в мессенджерах, почте, СМС.
✖️Никогда не загружайте сторонние приложения, кроме версий из официальных магазинов.
Будьте бдительны и оставайтесь в безопасности!