乌克兰网络警察就一种新型诈骗手法发出警告：不法分子以免费离线导航应用为幌子传播恶意应用程序，这些程序能够获取用户的个人数据并访问其银行服务。
据网络警察介绍，潜在受害者会被推荐安装一款导航应用，据称该应用无需连接互联网即可运行、不含广告且可免费使用。此类应用的广告主要通过社交网络传播。
用户点击广告后，会被重定向至第三方网站，网站会引导其下载程序，包括通过Telegram机器人下载。最终安装到智能手机上的可能并非所宣传的导航应用，而是恶意文件。
在安装过程中，程序会请求允许下载来自未知来源的应用，并要求访问智能手机的某些功能。获得这些权限后，不法分子便可以跟踪设备所有者的操作、截取消息和通知，并获取机密信息。
恶意程序对短信和系统通知的访问构成了尤为严重的威胁。所获取的信息可被用于截取验证码，进而访问用户的账户和金融服务。
网络警察建议仅从Google Play和App Store官方应用商店安装移动应用程序，不要通过Telegram机器人、不明网站或广告链接下载APK文件。
同时，建议用户仔细检查应用程序请求的权限。特别是，导航程序在没有客观必要的情况下，不应获得访问短信、通知或设备控制功能的权限。
如果已经安装了可疑应用程序，专家建议暂时停止在该智能手机上使用银行服务和其他关键服务，断开设备的互联网连接，并使用另一台安全设备修改主要账户的密码。
应删除可疑程序，并检查已授予它的权限。如果无法删除该应用程序，或其仍在后台运行，建议寻求技术帮助。
如果已经提供了银行信息，或出现不明交易，必须立即联系银行，以阻止可能发生的账户未授权访问。诈骗案件可通过网络警察的官方在线表格进行举报。
网络警察还建议在国家平台StopFraud上查看有关当前诈骗手法的信息。
来源：乌克兰网络警察
