В сентябре в Сети появилось новое мошенническое сообщество, которое использует разные уловки, чтобы убедить граждан РФ загрузить вредоносное приложение, имитирующие службы доставки. Главная его цель кража денег с банковских счетов. Такими сведениями с изданием «Газета.RU» поделилась пресс-служба компании по информационной безопасности F.A.C.C.T.
Суть схемы, которую используют мошенники, заключается в создании фиктивных объявлений о продаже товаров на специализированных сайтах. Когда покупатель находит интересующий его товар и готов его оплатить, они уговаривают его продолжить общение в мессенджере. Затем отправляют пользователю ссылку на вредоносную программу, которая, по словам злоумышленников, позволит оформить доставку товара. Участники мошеннического сообщества рассказывают покупателям, что они являются индивидуальными предпринимателями и для оформления доставки необходимо использовать специальное приложение.
После перехода по ссылке пользователь попадает на поддельную страницу Google Play, где ему предлагается скачать и установить мобильное приложение очень схожее по функционалу настоящих онлайн-площадок. Именно в нём россиянину нужно оформить доставку. Однако на самом деле это мобильный троян, который перехватывает и отправляет данные банковской карты и входящие SMS с кодом подтверждения перевода другому участнику мошеннического сообщества.
Согласно данным F.A.C.C.T., в сентябре мошенники совершили несколько преступлений в отношении клиентов банков как на территории Российской Федерации, так и в Беларуси. За 10 дней с использованием поддельных приложений они украли около 3 миллионов рублей, совершив 76 списаний по новой схеме, которую назвали «Мамонт». Средний ущерб от одной жертвы составил 67 тыс. руб.
Специалисты F.A.C.C.T. напомнили россиянам о необходимости соблюдать основные правила цифровой безопасности. Они порекомендовали не переносить коммуникацию из чата известных сервисов объявлений в мессенджеры, не переходить по ссылкам от незнакомых лиц, а также загружать только официальные приложения.