«Известия»: в России появился вирус-троян с имитацией уведомлений от банков

Как устроена схема обмана

Чтобы заразить устройство трояном (разновидность вредоносной программы, проникающая в гаджет под видом легитимного программного обеспечения. — Прим. "Секрета"), человеку достаточно перейти по опасной ссылке. Но визуально она не вызовет никаких сомнений. Например, может быть из письма якобы от «Госуслуг».

Но затем в работе смартфона появляются странности:

  • перелистывается экран;
  • начинают открываться разные приложения;
  • приходят пуш-сообщения якобы о списании денег с банковских карт.

«Далее на этот же смартфон звонит якобы служба безопасности кредитной организации, сообщает о взломе и предлагает быстро перевести деньги на безопасный счет», — рассказал «Известиям» гендиректор SafeTech ​​Денис Калемберг.

В чём особенность схемы

Пуш-сообщения — подставные. На самом деле деньги с карт не списывают. Но люди верят в обратное и, когда звонят якобы из банка, делают всё, что говорят злоумышленники.

Причём сообщения якобы о списаниях приходят на небольшие суммы.

«Но люди пугаются, что "систему взломали" и мошенники выведут всё, что есть на счёте, если их не остановить», — пояснили в Ассоциации развития финграмотности (АРФГ).

Финал может быть одним из двух:

  • мошенники выманивают данные для реального входа в онлайн-банк;
  • просят перечислить средства на «безопасный счет».

«Троян, который взламывает онлайн-банк и выводит оттуда деньги, написать достаточно сложно. Но вирус, который будет имитировать пуш-уведомления, создать легко, и он хорошо работает как пугалка», — уточнил Калемберг.