В СМИ начала появляться информация о новых способах обмана россиян. Злоумышленники заставляют устанавливать приложения, которые следят за жертвой и передают персональные данные.
Разбираемся, как понять, что за вами следят мошенники, и что делать в таких ситуациях.
Как работают новые схемы обмана
На данный момент есть информация о двух вариантах обмана. Первая с установлением «антивируса», а вторая — с помощью демонстрации экрана. Рассмотрим их подробно.
Обман через установление «антивируса» происходит следующим образом: злоумышленники представляются сотрудниками «Госуслуг» или полиции и просят установить на телефон «антивирус», который на самом деле является приложением для удаленного доступа.
Если жертва соглашается, то после установки преступники получают полный контроль над устройством и могут получить любую информацию: пароли, данные почты, аккаунтов в соцсетях и мессенджерах, а также остаток на банковских счетах. Таким образом, они могут украсть деньги или оформить на жертву кредит.
Схема с обманом через демонстрацию экрана немного сложнее. Для этого мошенники создают похожий аккаунт с коротким номером (например, 900, как в Сбере) и логотипом банка. Затем они звонят человеку и спрашивают, обновлял ли он мобильное приложение банка.
Если ответ «нет», просят дождаться звонка другого специалиста, который поможет с обновлением. Новый «специалист» звонит с другого мессенджера, в котором есть возможность демонстрации экрана. Мошенники объясняют это необходимостью пройти идентификацию по биометрии, но на самом деле они получают возможность видеть номера ваших счетов, CVV-коды и СМС-подтверждения. В дальнейшем они могут использовать эти данные, чтобы красть деньги.
Что будет, если перейти по ссылке или установить приложение на смартфон от незнакомца
Эряния Бочкина, эксперт-аналитик Банки.ру, предупреждает, что переход по неизвестным ссылкам и установка вредоносных приложений, в том числе полученных от незнакомых людей, может грозить различными последствиями, такими как:
- Угроза анонимности. С помощью подставного сайта мошенники смогут узнать IP-адрес и местоположение.
- Кража персональных данных и денег. По ссылке может располагаться копия известного или интересующего жертву сайта, созданная мошенниками (например, «Госуслуги», сайты банков или ресурсоснабжающих организаций). Авторизуясь на таких сайтах-двойниках, человек предоставляет мошенникам свои учетные данные для входа уже на ресурсы-оригиналы.
- Потеря устройства и вымогательство. Переход по ссылке может запустить загрузку вредоносного файла или приложения, что может заблокировать устройство, потом мошенники требуют выкуп за разблокировку.
Как понять, что за вами следят мошенники через смартфон
Когда злоумышленники получают удаленный доступ к вашему устройству, то вы сразу об этом узнаете. К примеру, на телефоне могут начать открываться приложения, вкладки в браузере или набираться текст.
С демонстрацией экрана ситуация сложнее: понять, что сейчас ведется запись экрана, почти невозможно. Злоумышленники могут использовать различные программы без уведомления жертвы о том, что ее экран записывается.
Однако, если вы все же поняли, что ведется запись экрана, например случайно увидели уведомление о включении записи экрана, то нужно сбросить телефон до заводских настроек.
Что делать, если вам установили шпионское ПО или вы купили б/у телефон у мошенников
«Если вы поняли, что за вами следят, или вы купили телефон у мошенников с установленным шпионским ПО, нужно прежде всего сделать сброс до заводских настроек: это удалит все старые данные и приложения предыдущего владельца», — советует Тимур Аитов, председатель комиссии по вопросам безопасности финансового рынка Совета ТПП России.
Для этого откройте меню «Настройки» на телефоне. Найдите раздел «Система» или «Общие настройки» и выберите пункт «Сброс к заводским настройкам» или «Удалить все данные».
Если вы не сбросили телефон к заводским настройкам, то это позволит предыдущему владельцу получить доступ к устройству.
ФактПосле этого можно перенести свои данные и приложения, воспользовавшись резервными копиями из аккаунта «Яндекс» или специальными программами для переноса данных между устройствами.
Еще по теме:
