Смартфон давно перестал быть просто средством связи. Сегодня к номеру привязаны банковские карты, аккаунты в мессенджерах, электронная почта, государственные сервисы и десятки других важных ресурсов. Именно поэтому СМС остаются лакомой целью для мошенников и вредоносного программного обеспечения. Разберем, какие типы сообщений несут реальную угрозу, почему их стоит удалять сразу и на чем основаны эти рекомендации.
СМС от сервисов с кодами подтверждения и системными уведомлениями
Сюда относятся одноразовые коды (OTP), сообщения о сбросе пароля, уведомления о привязке нового устройства или входе в аккаунт с нового IP.
В чем риск. Если ваш смартфон будет заражен, вирусы будут знать, какими сервисами вы пользуетесь активно: банк, маркетплейс, почта, Госуслуги и т. д. Вредоносное ПО анализирует входящие СМС, распознает отправителя по шаблону сообщения и формирует полный список ваших цифровых сервисов. Эта информация становится готовой базой для точечных атак. Более того, код из СМС может быть перехвачен и использован злоумышленниками в течение нескольких секунд после получения — для входа в аккаунт или подтверждения операции: здесь конечно спастись сложно (если вирус уже живет в смартфоне) , но обезопасить себя быстрым удалением можно.
Что делать. Удаляйте СМС с кодами сразу после использования. Не храните их «на всякий случай». Если сервис позволяет, используйте для двухфакторной аутентификации приложение‑аутентификатор вместо СМС.
Личная информация в СМС
Логины, пароли, фамилия, имя, адрес, паспортные данные, дата рождения — все это не должно храниться в СМС. Даже отдельные фрагменты (например, имя и дата рождения) могут использоваться в схемах социальной инженерии, для восстановления доступа к аккаунтам или оформления кредитов.
Почему это опасно. При заражении устройства содержимое СМС‑хранилища становится первым источником данных для злоумышленников. Эти сведения применяют для подбора ответов на контрольные вопросы, звонков в техподдержку от имени владельца номера и других атак.
Что делать. Не используйте СМС как «записную книжку» или временное хранилище. Для паролей и чувствительных данных применяйте менеджеры паролей с шифрованием. Если нужно сохранить заметку, используйте защищенные заметки с паролем или биометрией, а не переписку.
Спам‑СМС со ссылками
Ссылки от неизвестных отправителей опасны даже тогда, когда по ним не переходят сразу. Главная угроза — случайный переход позже, когда человек уже не помнит, откуда взялась ссылка.
Примеры реальных сценариев.
- Человек перешел по фишинговой ссылке из СМС, она сохранилась в истории браузера. Через несколько дней он снова зашел на нее (например, из закладок или по автодополнению) и ввел логин и пароль — аккаунт был украден.
- По ссылке из СМС началось скачивание APK‑файла. Пользователь не заметил процесс установки, после чего на устройстве появилось вредоносное приложение с правами администратора.
Фишинговые ссылки маскируют под уведомления служб доставки, банков, операторов или Госуслуг. Мошенники используют похожие домены (например, «gosuslugi-online.ru» вместо «gosuslugi.ru») и срочные формулировки («срочно подтвердите», «иначе заблокируем»), чтобы заставить действовать без раздумий.
Что делать. Если отправитель неизвестен или подозрителен и внутри СМС есть ссылка — удаляйте сразу. Не сохраняйте такие сообщения.
Банковские уведомления о движении средств
Сообщения о списаниях и зачислениях могут стать источником данных для целенаправленных атак. Вредоносная программа анализирует эти СМС и собирает информацию о том, какими банками вы пользуетесь, какие суммы храните, когда происходят крупные операции.
Почему это опасно. Зная банк и примерный баланс, злоумышленники могут позвонить якобы от имени службы безопасности и говорить убедительно, потому что у них на руках реальные данные о ваших операциях. Это повышает доверие жертвы и шансы на успех обмана.
Что делать. По возможности отключите СМС‑информирование в банке и используйте push‑уведомления или уведомления внутри приложения. Не пересылайте и не храните СМС с деталями транзакций.
Вложения и подозрительные файлы в СМС
СМС с вложениями от незнакомых номеров — отдельная категория риска. В зависимости от устройства и настроек, заражение может произойти уже при попытке открыть файл.
Какие форматы опасны. Изображения, документы, архивы и даже «медиафайлы» могут содержать вредоносный код либо вести на скачивание вредоносного APK. Иногда вложение — это не файл, а замаскированная ссылка.
Почему риск реален. Уязвимости в приложениях для просмотра изображений и документов позволяют запускать вредоносный код при открытии файла. Кроме того, некоторые трояны используют автоматическую загрузку по ссылке из СМС без явного подтверждения пользователя. Конечно, если вы используете актуальную версию Android, то риск минимален, но все же.
Что делать. Не открывайте вложения, если не ждете их от проверенного отправителя. Даже если СМС пришло от знакомого, уточните другим способом, действительно ли он что‑то отправлял: аккаунты часто взламывают и используют для рассылки вредоносных файлов.
Поставим лайк? А вы храните СМС или сразу удаляете?
