Автор: 
ВТБ предупредил о мошеннической схеме, в которой злоумышленники получают контроль над смартфоном после установки вредоносного приложения. Программу предлагают скачать под предлогом обновления банковского сервиса, защиты средств или проверки устройства. Внешне она может выглядеть безобидно, но после предоставления разрешений открывает доступ к телефону и данным владельца.
По информации банка, такие программы способны читать входящие СМС, удалённо нажимать на экран и подменять интерфейс банковского приложения. Пользователь может видеть экран, похожий на привычный сервис, и не понимать, что взаимодействует с подделкой.
Схема начинается с просьбы совершить действие: перейти по ссылке, скачать файл или установить приложение. Затем человека могут убедить включить для программы специальные возможности смартфона. Полученные права позволяют вредоносному ПО вмешиваться в работу устройства и создают угрозу для денег на банковских счетах.
В банке отмечают, что подобные атаки выходят за рамки выманивания паролей и кодов подтверждения. Их цель — получить доступ к самому устройству, через которое клиент пользуется финансовыми сервисами. По оценке ВТБ, после предоставления необходимых разрешений злоумышленники могут похитить средства за несколько минут.
Риск касается пользователей мобильного банка: владельцев карт, вкладчиков, заёмщиков и тех, кто переводит деньги через приложение. При этом установка программы, которую предлагают как средство защиты, сама может стать причиной компрометации устройства.
Рекомендуется не устанавливать стороннее программное обеспечение по просьбе третьих лиц, даже если собеседник представляется сотрудником банка или службы безопасности.
