Специалисты ВТБ зафиксировали новую мошенническую схему. Если раньше злоумышленники действовали по классическому принципу «позвонить и выманить код из СМС», то теперь целью атаки становится контроль над мобильным устройством пользователя.
Мошенники убеждают своих жертв совершать активные действия: перейти по ссылке, скачать файл или установить приложение. Под предлогом «обновления банковского сервиса», «программы для защиты средств» или «утилиты для проверки устройства» предлагается установить вредоносное ПО. Внешне такие программы могут казаться безобидными, однако фактически они открывают мошенникам доступ к телефону и его данным.
По словам заместителя руководителя департамента по обеспечению безопасности – вице-президента ВТБ Дмитрия Саранцева, современные вредоносные программы – это не просто «кража паролей». Они способны полностью контролировать устройство: удалённо нажимать на экран смартфона, читать входящие СМС-сообщения и даже подменять интерфейс банковского приложения на идентичного «двойника». Это позволит злоумышленникам сразу получить все доступы к банковским приложениям пользователя.
ВТБ рекомендует клиентам соблюдать простые правила: игнорировать ссылки на «обновления» или «защитные утилиты», полученные в мессенджерах или СМС; не устанавливать приложения по просьбе третьих лиц, даже если они представляются сотрудниками банка или службы безопасности; контролировать разрешения на доступ к приложениям. Банк никогда не просит установить стороннее ПО для защиты средств.
