МВД предупредило россиян о фальшивых VPN-приложениях, ворующих доступ к банковским счетам — СберБанк Онлайн

Бесплатный «обход блокировок» оборачивается пустым кошельком: как аферисты захватывают смартфоны

Эта схема используется давно, но по-прежнему приносит злоумышленникам результат. Под видом безобидного VPN-сервиса пользователь скачивает на телефон троян. А дальше — полный контроль над устройством и попытка вывести деньги. В МВД России предупредили о новой волне таких атак, материалы ведомства уже изучил ТАСС.

Вредоносное ПО маскируется под популярные приложения для обхода блокировок. Человек думает, что ставит обычный инструмент для доступа к сайтам, а на деле отдаёт ключи от собственного смартфона. Злоумышленники получают практически неограниченные права — вплоть до доступа к банковскому клиенту.

Дальше всё зависит от жадности и технической подготовки аферистов. Кому-то достаточно украсть данные карты, кто-то пытается зайти в интернет-банк прямо с чужого телефона. И вот тут самое неприятное: большинство людей хранят финансовые приложения именно на мобильных устройствах. Скомпрометированный смартфон — это открытая дверь к счетам.

Где прячется опасность

Ключевой фактор привлечения — бесплатность. Привлекательное предложение воспользоваться платным сервисом без оплаты срабатывает безотказно. Особенно когда ссылку прислали в мессенджере или соцсети. Переход по ней, скачивание APK-файла из неизвестного источника — и всё, считай, телефон уже не ваш.

В МВД указывают на ещё один признак опасности. После установки программа начинает запрашивать разрешения, которые ей совершенно не нужны. Обычный VPN не требует доступа к контактам, сообщениям и уж тем более к SMS. Если приложение просит то, без чего может спокойно работать, — это повод насторожиться и удалить его.

Специалисты по информационной безопасности советуют не поддаваться на уловки с «бесплатным сыром». APK-файлы от неизвестных отправителей — табу. Даже если предложение выглядит заманчиво и обещает то, чего так не хватает.

Весной сообщалось о случае с Flash VPN. Приложение позиционировало себя как бесплатный сервис, а на деле воровало данные банковских карт. Схема не нова, но количество пострадавших не уменьшается. Люди продолжают верить в халяву.

В итоге поддельные VPN становятся ещё одним инструментом в арсенале дистанционных мошенников. Защита простая и скучная: ставить программы только из официальных магазинов приложений, не переходить по сомнительным ссылкам и внимательно читать, какие права запрашивает софт.

Если смартфон уже скомпрометирован, медлить нельзя. Специалисты рекомендуют немедленно прекратить пользоваться банковскими приложениями на этом устройстве и позвонить в банк по официальному номеру. Лучше перебдеть, чем обнаружить пустой счёт утром после «бесплатного» VPN.