Кіберполіція України попередила про нову шахрайську схему, за якої зловмисники поширюють під виглядом безкоштовних офлайн-навігаторів шкідливі застосунки, здатні отримати доступ до персональних даних і банківських сервісів користувачів.
Як повідомили в Кіберполіції, потенційним жертвам пропонують встановити навігатор, який нібито працює без підключення до інтернету, не містить реклами та доступний безкоштовно. Реклама таких застосунків поширюється переважно через соціальні мережі.
Після переходу за оголошенням користувача перенаправляють на сторонній сайт, де йому пропонують завантажити програму, зокрема через Telegram-бот. Замість заявленого навігатора на смартфон може бути встановлений шкідливий файл.

Під час встановлення програма запитує дозвіл на завантаження застосунків із невідомих джерел, а також доступ до окремих функцій смартфона. Після отримання таких дозволів зловмисники можуть відстежувати дії власника пристрою, перехоплювати повідомлення та сповіщення, а також отримувати конфіденційну інформацію.
Особливу загрозу становить доступ шкідливої програми до SMS і системних сповіщень. Отримана інформація може використовуватися для перехоплення кодів підтвердження, доступу до акаунтів і фінансових сервісів користувача.
Кіберполіція рекомендує встановлювати мобільні застосунки виключно з офіційних магазинів Google Play та App Store і не завантажувати APK-файли через Telegram-боти, невідомі сайти або рекламні посилання.
Користувачам також радять уважно перевіряти дозволи, які запитує застосунок. Зокрема, навігаційна програма не повинна без об’єктивної необхідності отримувати доступ до SMS, сповіщень або функцій керування пристроєм.
Якщо підозрілий застосунок уже встановлено, фахівці рекомендують тимчасово відмовитися від використання банківських та інших критично важливих сервісів на цьому смартфоні, відключити пристрій від інтернету та з іншого безпечного пристрою змінити паролі до основних акаунтів.
Підозрілу програму слід видалити та перевірити надані їй дозволи. Якщо застосунок неможливо видалити або він продовжує працювати у фоновому режимі, рекомендується звернутися по технічну допомогу.
У разі передачі банківських даних або появи невідомих операцій необхідно негайно зв’язатися з банком для блокування можливого несанкціонованого доступу до рахунків. Про випадки шахрайства можна повідомити Кіберполіцію через її офіційну онлайн-форму.
Кіберполіція також рекомендує перевіряти інформацію про актуальні шахрайські схеми на державній платформі StopFraud.
Джерело: Кіберполіція України
BANK, застосунок, КІБЕРБЕЗПЕКА, КІБЕРПОЛІЦІЯ, СМАРТФОН, шахрайство
Співробітники Департаменту кіберполіції спільно зі слідчим управлінням поліції Київщини, працівниками служб безпеки банків викрили групу зловмисників, які оформлювали кредитні картки та позики на військовослужбовців, які потрапили в полон або вважаються зниклими безвісти, повідомляє прес-служба Національної поліції України.
“Встановлено, що троє осіб отримували дані про мобільні номери військовослужбовців, з якими втратили зв’язок рідні або які перебувають у полоні. Зловмисники здійснювали перевипуск SIM-карток і перевіряли, чи є перевипущені номери фінансовими. Далі отримували доступ до онлайн-банкінгу. З рахунків захисників перераховували залишок грошей, а також випускали кредитні картки та привласнювали суми позики”, – вказується в повідомленні.
За попередніми даними, угрупованню вдалося отримати доступ до мобільних номерів понад 20 військовослужбовців, які перебувають у полоні або зникли безвісти. Загальна сума збитків становить понад 2 млн грн.
Під час обшуку в оселях фігурантів правоохоронці вилучили банківські картки, SIM-картки, мобільні телефони, які використовувалися у протиправній діяльності.
Також поліцейські виявили гранати. Їх було направлено на експертизу.
Організатора злочинної групи затримано. Йому повідомлено про підозру за ч. 3 ст. 190 (шахрайство) Кримінального кодексу України.
Після проведення заходів буде надано правову кваліфікацію дій усіх фігурантів.