Взлом системы. Как мошенники получают контроль над смартфонами

Мошенники всеми силами пытаются завладеть личными данными и деньгами жителей. В ход идут маскировка под госслужбы, обман, запугивание и многое другое. В арсенале преступников появляются новые методы. Злоумышленники действуют через мессенджеры, рассылая вредоносные программы.

Специалисты Отдела по борьбе с киберпреступностью Управления МВД России по Кировской области отмечают значительный рост таких преступлений. В последнее время десятки жителей региона обратились в полицию по факту кражи денег после того, как они открыли вложения, отправленные от имени знакомых, маркетплейсов и даже под видом списков участников СВО.

Полный контроль

«Привет, это ты на фото?» Такое сообщение получила жительница Советска от знакомой. Ей стало интересно. Она открыла файл - и вместо снимка её ждал неприятный сюрприз. Мошенники тут же перевели её деньги на другие счета и вошли в её аккаунт на портале «Госуслуги».

Вирус на телефон можно получить и другим путём. Например, мошенники обманули жителя Кировской области, выдав себя за специалистов известной службы доставки. Они убедили жителя региона установить на свой телефон якобы программу трекер для отслеживания посылки. Получив контроль над телефоном мужчины, мошенники украли у него деньги.

Мошенники присылают свои вредоносные apk в мессенджерах и под разными предлогами убеждают установить файл.

Жительницу Кирова злоумышленники обманули под предлогом установки приложения для сотрудников крупного маркетплейса. Выдавая себя за сотрудника компании, они убедили женщину, что ей положены выплаты за стажировку. Для получения денег она якобы должна дать номер своей банковской карты и установить приложение. В итоге программа оказалась вредоносной.

Подобных историй становится всё больше, во всех случаях сотрудники полиции возбудили уголовные дела. Вот только вернуть деньги бывает непросто.

Механизмы защиты

По словам начальника отдела по борьбе с киберпреступлениями УМВД России по Кировской области Андрея Трушина, в последнее время фиксируются десятки подобных случаев. Жертвами мошенников становятся люди самых разных возрастов и профессий, которые открыли присланные им в мессенджерах файлы с расширением apk. В файле скрывалась вредоносная программа. Если его открыть, то устройство заражается «трояном». Он считывает push-уведомления, СМС-сообщения и фотографии из галереи.

«Кроме того, вирус может автоматически рассылать этот файл всем контактам, поэтому у нас бывает по несколько обращений из одних и тех же районов, – пояснил Андрей Трушин. – Самая главная цель мошенников – это завладеть деньгами жертвы. Программа даёт злоумышленникам полный доступ ко всему, что есть в телефоне. Они видят все входящие сообщения, могут от имени владельца устройства переводить деньги на другие счета, получают доступ к «Госуслугам», делают заявки на кредиты».

Рассылают вредоносные файлы самыми разными способами. Наиболее известная схема – «это ты на фото/видео?» Файл злоумышленники отправляют от имени знакомых и родственников, различных компаний и служб. Кроме того, распространение получил ещё один способ – мошенники находят жертв среди тех, кто ищет родных, пропавших без вести в зоне СВО. Вирус маскируют под списки.

Каждый ли apk-файл опасен? Нет. Аббревиатура apk расшифровывается как Android Package Kit. На русский язык это можно перевести как пакет установщика Андроид. Иными словами, это установочные файлы приложений для устройств, работающих на Аndroid (на iOS такие программы, соответственно, не используются). В киберполиции Кировской области пояснили, что у системы Android есть несколько механизмов для защиты пользователей от вредоносных apk. В первую очередь это встроенная система безопасности Google Play Protect, которая анализирует файлы перед установкой. Она работает при загрузке приложения и проверяет его цифровую подпись и поведенческий код. Поэтому получить файл, скачав приложение из доверенного источника, вряд ли возможно.

Именно поэтому мошенники присылают свои вредоносные apk в мессенджерах и под разными предлогами убеждают установить файл.

«Если вы получили такой файл, то самое правильное решение – не открывать его. Если вам прислал его знакомый, родственник, то лучше сначала перезвонить и убедиться, что файл отправил именно он, – пояснил начальник отдела «К». – Писать сообщения в этом случае не имеет смысла – вам либо не ответят, либо напишет мошенник».

В противном случае вы рискуете потерять деньги и дать мошенникам доступ к устройствам ваших знакомых.

ВАЖНО

Какие вирусные вложения приходят

Примеры сообщений с вредоносными файлами:

• Фото (3 шт.).apk;
• Видeo02918.apk;
• vid02918.apk;
• Video05.07IeO.apk;
• VID294_64926403.apk;
• WildberriesSupport.apk;
• ЯндексТрекер.apk;
• AvitoTracker.apk;
• SPiS0K_CB0_19.09.25.apk.

Правила безопасности

1. Не открывайте приложения с расширением .apk, отправленные вам в личных сообщениях.
2. Не скачивайте приложения и не открывайте ссылки даже от знакомых, их аккаунт может быть взломан.
3. Не устанавливайте арк-файлы на свои устройства по просьбе третьих лиц.
4. Скачивайте приложения только из официальных источников.

   

   Спецагент на задании. Жертвы мошенников становятся их невольными помощниками Подробнее