Житель Красноярска скачал приложение, чтобы передать показания счетчика и не стоять в очереди в управляющую компанию. Через сорок минут с его карты ушло 340 000 рублей несколькими переводами подряд. В банке затем пояснили, что операции не выполнял человек за компьютером где-то далеко. По их словам, действия совершал сам телефон владельца, нажимая кнопки будто управляемый кем-то невидимым.
Подобные случаи за последний год повторяются часто. Чаще всего причина одна и та же — настройка, о которой многие владельцы Android не знают, пишут авторы Дзен-канала Pochinka_blog.
Как это работает
При установке приложение запросило только одно разрешение — доступ к «Специальным возможностям». Эта функция создана Google для людей с нарушениями зрения или моторики. Она может озвучивать содержимое экрана, помогать нажимать клавиши и читать вслух сообщения. По замыслу это полезная опция.
Но есть опасная сторона. Приложение с таким разрешением видит весь экран. Оно может прочитать смс с кодом подтверждения, увидеть пароль в момент ввода и самостоятельно нажать нужные кнопки в банковском приложении. Тогда переводы оформляются и подтверждаются без участия человека. Человек дает доступ голосовому помощнику, а фактически передает контроль мошенникам.
Почему схема эффективна
Она обходит привычные меры защиты. Пароль не надо воровать отдельно, приложение читает его с экрана в момент набора. СМС с кодом тоже перехватывать не нужно — служба специальных возможностей получает сообщение первой, еще до появления уведомления. Даже двухфакторная защита не спасет, если телефон сам подтверждает операции, нажимая кнопки за доли секунды.
Мошенники маскируют такие программы под разные вещи: доставку, госуслуги, проверку штрафов, антивирус или поддельные банковские клиенты и приложения для просмотра пенсии. Жертва часто сама включает нужное разрешение, думая, что делает программу удобнее.
Названы четыре признака, что зарядное устройство для смартфона пора срочно менять Кто чаще попадает под удар
В зоне риска в основном мужчины среднего возраста. Они уверенно пользуются телефоном, но редко вникают в настройки безопасности. Поэтому схема остается рабочей уже несколько лет, хотя о ней знают разработчики защитных программ.
Проверка телефона за пару минут
Проверить устройство просто. Откройте настройки и найдите раздел «Специальные возможности». На некоторых моделях он может называться «Доступность» или «Умный помощник». Там должен быть пункт «Установленные службы» или «Загруженные приложения».
Внимательно просмотрите список. В нем должны быть только те службы, которыми вы сознательно пользуетесь: экранный диктор, увеличение экрана, голосовой доступ или, при желании, фитнес трекер. Если в списке есть чужое приложение или программа с незнакомым названием, это серьезный повод насторожиться.
Отдельно проверьте в безопасности телефон пункт «Установка приложений из неизвестных источников». Если он включен, а вы не помните, зачем это сделали, лучше выключить. Не давайте доступ из-за простоты работы приложения.