Специалисты ВТБ выявили новую схему мошенничества, нацеленную на получение контроля над смартфонами россиян. Злоумышленники под предлогами, такими как «обновление банковского сервиса», «программа для защиты средств» или «утилита для проверки устройства», побуждают жертв переходить по ссылкам, скачивать файлы или устанавливать приложения.
После установки такого вредоносного программного обеспечения мошенники получают полный доступ к устройству и его данным. Как пояснил заместитель руководителя департамента по обеспечению безопасности ВТБ Дмитрий Саранцев, современные вредоносные программы способны не только красть пароли, но и полностью контролировать смартфон. Они могут удаленно управлять экраном, читать входящие SMS и даже подменять интерфейс банковского приложения на поддельный. Это позволяет злоумышленникам моментально получить доступ ко всем банковским приложениям жертвы.
Саранцев подчеркнул, что для опустошения банковского счета мошеннику может хватить всего нескольких минут, если пользователь поддастся на поддельное уведомление или машинально предоставит «специальные возможности» вредоносному приложению.
В связи с этим банк рекомендует клиентам игнорировать ссылки на «обновления» или «защитные утилиты», полученные через мессенджеры или SMS. Также не следует устанавливать приложения по просьбе третьих лиц, даже если они представляются сотрудниками банка или службы безопасности. Важно контролировать разрешения, предоставляемые приложениям. В банке напомнили, что ВТБ никогда не запрашивает установку стороннего программного обеспечения для защиты средств.
Экспертное мнение от имени эксперта портала CPL Finance:
Данная информация указывает на актуальную угрозу, связанную с социальной инженерией и использованием вредоносного ПО для получения доступа к финансовым данным пользователей. Успешность таких атак во многом зависит от осведомленности и бдительности самих пользователей. Важно отметить, что для полного контроля над банковскими приложениями злоумышленникам, как правило, требуется не только установка вредоносного ПО, но и последующее получение доступа к учетным данным или подтверждение операций. Недостаточно данных для однозначного утверждения о том, насколько легко и быстро может быть опустошен банковский счет в каждом конкретном случае, так как это зависит от множества факторов, включая настройки безопасности самого банка и пользователя.