Сегодня 30 сентября 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

На смартфоны россиян стали прилетать фейковые пуш-уведомления от банков — мошенники совершенствуют тактику

В России телефонные мошенники всё чаще стали использовать смешанные атаки, сочетая технологии и социальную инженерию, пишут «Известия». По словам гендиректора SafeTech ​​Дениса Калемберга, в новой схеме мошенники одновременно применяют вирус-троян и звонок «службы безопасности банка».

 Источник изображения: tookapic/Pixabay

Источник изображения: tookapic/Pixabay

Как рассказал эксперт, сначала на телефон жертвы проникает вирус. Это может произойти с помощью письма с фишинговой ссылкой под видом легального сообщения, например, от имени «Госуслуг». Если пользователь смартфона на Android перейдёт по ссылке, то получит троян.

После запуска вредоноса на смартфон поступают пуш-сообщения о списании денег со счетов банков, установленных на телефоне. Далее пользователю звонят из якобы службы безопасности банка, сообщают о взломе и предлагают быстро перевести деньги на безопасный счет, описал сценарий действий мошенников Калемберг.

Эксперт пояснил, что с помощью трояна злоумышленники получают доступ к устройству, но он не полный. Их действия направлены на то, чтобы посеять панику с помощью пуш-сообщений, которые визуально похожи на банковские уведомления. И когда поступает звонок якобы от банка, жертва безоговорочно верит в то, что телефон взломали и его средства уже воруют, поэтому действует, как указывают злоумышленники. Те предлагают жертве перечислить средства на «безопасный счёт» или выведывают данные для входа в онлайн-банк. По словам эксперта, избавиться от вируса довольно просто, обычно для этого достаточно сбросить настройки телефона до базовых.

Троян, который взламывает онлайн-банк и выводит оттуда деньги, написать достаточно сложно в отличие от вируса, который будет имитировать пуш-уведомления и работать как пугалка, говорит Калемберг.

В Ассоциации развития финграмотности (АРФГ) подтвердили «Известиям» факты случаев мошенничества с использованием троянов, имитирующих пуш-уведомления. С этим сталкивались и в АО «Почта Банк», рассказали в его пресс-службе.

В АРФГ уточнили, что с такой схемой сталкивались владельцы смартфонов на Android без установленного антивируса. Также в организации предположили, что вирус может попадать на телефон вместе со скачанным нелицензионным программным обеспечением или в случае, если пользователь зашёл на заражённый сайт. Подобные приложения могут распространяться через фишинговые ссылки, которые рассылаются различными способами — через мессенджеры, электронную почту или СМС, сообщили в Infosecurity.

В Банке России рассказали «Известиям» о том, что мошенники постоянно совершенствуют схемы обмана: они пытаются убедить потенциальную жертву в том, что неизвестные якобы готовятся похитить деньги со счёта, и для их сохранности необходимо предпринять те или иные действия. В связи с этим ЦБ рекомендует пользователям не переходить по неизвестным ссылкам, не скачивать мобильные приложения и программы по просьбе неизвестных лиц, а также советует установить антивирус и регулярно его обновлять. Также нельзя раскрывать посторонним личные и финансовые данные, в том числе коды из СМС-сообщений и пуш-уведомлений.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Nothing продолжает нейрофикацию — запущен ИИ-генератор мини-приложений по текстовым описаниям 7 мин.
Хардкорная ролевая игра Outward 2 выйдет летом 2026 года 28 мин.
«Ростелеком» запустил «Турбо Облако» с 500 тыс. виртуальными процессорами 2 ч.
Хакеры парализовали крупнейшую пивоварню Японии 2 ч.
Opera выпустила ИИ-браузер Neon и потребовала за его тестирование плату 3 ч.
XCOM в космосе: амбициозная тактическая ролевая игра Menace от авторов Battle Brothers получила дату выхода в раннем доступе и демоверсию в Steam 4 ч.
Криптовалюты против банков: Visa переведёт трансграничные платежи на стейблкоины 5 ч.
Империя Маска трещит по швам: Tesla и xAI за год потеряли множество ценных специалистов 5 ч.
Microsoft добавила «вайб-воркинг» в Office — ИИ-агента для создания сложных документов и таблиц по указаниям пользователя 6 ч.
Сделка по выходу с биржи обернулась для Electronic Arts долгом на $20 миллиардов — новые владельцы собираются сокращать расходы за счёт ИИ 6 ч.
Опубликована официальная распаковка OnePlus 15 — до анонса флагмана осталось меньше месяца 2 ч.
Китайская Zhaoxin представила серверные x86-процессоры KH-50000 — до 96 ядер, 128 линий PCIe 5.0 и 12 каналов DDR5-5200 3 ч.
Samsung готовит SSD вместимостью 512 Тбайт с интерфейсом PCIe 6.0 3 ч.
Бум атомной энергетики из-за ИИ ЦОД в США обойдётся в $350 млрд 3 ч.
Logitech представила беспроводную мышь MX Master 4 с тактильной обратной связью за $120 3 ч.
Китайцы создали самый сильный в мире сверхпроводящий магнит — в 700 000 раз мощнее поля Земли 3 ч.
Gneuton разработала систему преобразования тепла газовых турбин в очищенную воду для дата-центров 4 ч.
Blue Owl заключила соглашение о строительстве ЦОД с Инвестиционным управлением Катара (QIA) 4 ч.
Выручка OpenAI выросла на 16 % до $4,3 млрд в первом полугодии — до окупаемости ещё далеко 5 ч.
SpaceX назвала дату очередного тестового запуска корабля Starship 6 ч.