«Известия» рассказали об очередном виде мошенничества. Злоумышленники используют вирус-троян и фейковые звонки якобы от сотрудника службы безопасности банка. В ходе атаки жертва передаёт свою платёжную информацию и теряет деньги.
Сценарий атаки выглядит в целом стандартно: на почту жертве присылают письмо с фишинговой ссылкой, перейдя по которой человек получает вирус-троян на своё устройство. Далее смартфон/планшет начинает «жить своей жизнью»: открываются разные приложения, скроллится экран, а ещё приходят уведомления, в которых говорится о списании денег со счетов пользователя.
«Троян, который взламывает онлайн-банк и выводит оттуда деньги, написать достаточно сложно. Но вирус, который будет имитировать пуш-уведомления, создать легко, и он хорошо работает как пугалка, — Денис Калемберг из SafeTech.
Далее жертве поступает звонок от злоумышленника, который под видом сотрудника службы безопасности банка сообщает о взломе и предлагает перевести деньги на «безопасный счёт» или же просит сообщить данные для входа в личный кабинет. Человек на панике идёт на поводу и делает всё, что от него попросят.
«Известия» пишут, что трояном, судя по всему, заражаются только Android-устройства. Методы защиты от подобных атак давно известны: не стоит переходить по подозрительным ссылкам, качать неизвестные файлы на устройство и сообщать личные данные кому попало. Также неплохо бы обзавестись актуальным защитным ПО.