Эксперты Avast обнаружили мошеннические сайты, маскирующиеся под популярные магазины России, Украины и под государственные почтовые службы, предлагающие пользователям скачать приложения с необоснованно дорогой подпиской, предлагающие бесплатный пробный период (fleeceware-приложения), говорится в сообщении компании. На сайтах пользователям предлагают вознаграждение в размере 10 тыс. евро (около 300 тыс. рублей), если они пройдут небольшой опрос, поделятся ссылкой с 20 друзьями, в пяти чатах в мессенджерах или на Facebook*. В конце сайт побуждает пользователей скачать fleeceware-приложение, подписка на которое стоит 70 долларов (около 5 тыс. рублей) в неделю. Деньги продолжают списываться и после удаления программы.
Обнаруженное fleeceware-приложение было загружено более 50 тыс. раз. Специалисты Avast сообщили об этом команде безопасности Android Google. В настоящее время от этой атаки защищены все пользователи Cloudflare.
Ссылки на локализированные вредоносные сайты распространяются через социальные сети и приложения: Facebook*, WhatsApp, Viber и Telegram. Если пользователь перейдет по ссылке, его перенаправят в Google Play Store. Приложение позиционируется как программа на русском языке для отслеживания посылок, но на самом деле оно списывает деньги с банковских счетов пользователей.
Такие приложения могут быть в любой категории, но обычно это программы с простым функционалом, который другие разработчики предлагают гораздо дешевле или даже бесплатно. Положительные отзывы о fleeceware-приложениях, как правило, выглядят слишком восторженными — можно сделать вывод, что они фальшивые. Необходимо внимательно прочитать, какую плату после бесплатного пробного периода будет взимать приложение и будет ли она автоматически списываться с карты на постоянной основе, если не отменить подписку, советуют эксперты.
Осенью в России в 10 раз выросло количество звонков от вероятных мошенников, представляющихся сотрудниками правоохранительных органов, если сравнивать с началом 2021 года, пишут «Известия» со ссылкой на исследование Kaspersky Who Calls. Чаще всего злоумышленники представляются сотрудниками МВД и полиции.
02.11.2021 08:45*Сервис/сервисы, принадлежащие Meta, признанной в РФ экстремистской организацией, деятельность которой запрещена на территории РФ
Комментарии