Кіберполіція України попередила про нову шахрайську схему, за якої зловмисники поширюють під виглядом безкоштовних офлайн-навігаторів шкідливі застосунки, здатні отримати доступ до персональних даних і банківських сервісів користувачів.
Як повідомили в Кіберполіції, потенційним жертвам пропонують встановити навігатор, який нібито працює без підключення до інтернету, не містить реклами та доступний безкоштовно. Реклама таких застосунків поширюється переважно через соціальні мережі.
Після переходу за оголошенням користувача перенаправляють на сторонній сайт, де йому пропонують завантажити програму, зокрема через Telegram-бот. Замість заявленого навігатора на смартфон може бути встановлений шкідливий файл.
Під час встановлення програма запитує дозвіл на завантаження застосунків із невідомих джерел, а також доступ до окремих функцій смартфона. Після отримання таких дозволів зловмисники можуть відстежувати дії власника пристрою, перехоплювати повідомлення та сповіщення, а також отримувати конфіденційну інформацію.
Особливу загрозу становить доступ шкідливої програми до SMS і системних сповіщень. Отримана інформація може використовуватися для перехоплення кодів підтвердження, доступу до акаунтів і фінансових сервісів користувача.
Кіберполіція рекомендує встановлювати мобільні застосунки виключно з офіційних магазинів Google Play та App Store і не завантажувати APK-файли через Telegram-боти, невідомі сайти або рекламні посилання.
Користувачам також радять уважно перевіряти дозволи, які запитує застосунок. Зокрема, навігаційна програма не повинна без об’єктивної необхідності отримувати доступ до SMS, сповіщень або функцій керування пристроєм.
Якщо підозрілий застосунок уже встановлено, фахівці рекомендують тимчасово відмовитися від використання банківських та інших критично важливих сервісів на цьому смартфоні, відключити пристрій від інтернету та з іншого безпечного пристрою змінити паролі до основних акаунтів.
Підозрілу програму слід видалити та перевірити надані їй дозволи. Якщо застосунок неможливо видалити або він продовжує працювати у фоновому режимі, рекомендується звернутися по технічну допомогу.
У разі передачі банківських даних або появи невідомих операцій необхідно негайно зв’язатися з банком для блокування можливого несанкціонованого доступу до рахунків. Про випадки шахрайства можна повідомити Кіберполіцію через її офіційну онлайн-форму.
Кіберполіція також рекомендує перевіряти інформацію про актуальні шахрайські схеми на державній платформі StopFraud.
Джерело: Кіберполіція України
BANK, застосунок, КІБЕРБЕЗПЕКА, КІБЕРПОЛІЦІЯ, СМАРТФОН, шахрайство
