Россиян предупредили о трояне с поддельными пуш-уведомлениями от банков

Вирус проникает на устройства через фишинговые ссылки, отправляемые злоумышленниками на почту или в мессенджеры. При этом всплывающие уведомления визуально напоминают официальные сообщения от банков.

Глава SafeTech Денис Калемберг рассказал изданию, что схема выглядит следующим образом: троян, попадая на смартфон, блокирует экран и генерирует фальшивые сообщения о списаниях средств. В этот момент жертве звонит мошенник, представляющийся сотрудником банка, и требует платежные данные под предлогом защиты средств.

Затем злоумышленники или выманивают данные для реального входа в онлайн-банк, или просят самостоятельно перечислить средства на «безопасный счет». По словам Каламберга, хотя чтобы избавиться от вируса, обычно достаточно сбросить телефон до базовых настроек.

Все пострадавшие от этой схемы — владельцы Android-смартфонов без антивируса, уточнили в Ассоциации развития финграмотности (АРФГ). Там предположили, что троян попал на телефон, так как человек скачал нелицензионное программное обеспечение (ПО) или зашел на зараженный сайт.

Для защиты данных ЦБ РФ рекомендует не переходить по подозрительным ссылкам, устанавливать антивирусные программы и не сообщать никому личные данные, в том числе коды из смс и пуш-уведомлений.

В «Лаборатории Касперского» подчеркнули, что необходимо соблюдать цифровую гигиену: скачивать приложения только из проверенных источников и устанавливать защитные решения на все устройства.

Фото на обложке: Unsplash