Ложные уведомления о выплатах, фальшивые распродажи и скидки стали оружием мошенников в канун Нового года
В преддверии новогодних каникул ВТБ фиксирует рост активности мошенников, которые используют ситуативный фишинг и создают поддельные приложения компаний, обещая мегавыгодные предложения. В этот период также увеличивается число угроз, связанных с использованием современных технологий, включая шпионское ПО и трояны удаленного доступа (RAT), сообщает пресс-служба ВТБ. Эти инструменты позволяют злоумышленникам незаметно проникать в телефоны пользователей, используя их доверие и праздничную суету.
Под видом новогодних бонусов или социальных выплат пользователям предлагают установить "официальное приложение". После загрузки у мошенников появляется доступ к телефону.
Мошенники также создают поддельные сайты и приложения с заманчивыми предложениями от имени разных компаний. После перехода пользователь скачивает вредоносное ПО, которое собирает данные карт, учетных записей и пароли.
Опасны в эти дни даже поздравительные ссылки, которые мошенники рассылают в мессенджерах. Переход по таким ссылкам активирует шпионское ПО, получающее доступ к данным смартфона.
Пользователям также предлагают скачать "праздничные обои" или "новогодние чек-листы". Такие приложения предоставляют злоумышленникам доступ к камере, микрофону, банковским приложениям и данным с телефона.
Использование шпионского ПО позволяет мошенникам копировать данные банковских карт и учетных записей, перехватывать пароли и коды подтверждения, угонять аккаунты в мессенджерах для дальнейшего распространения вредоносных ссылок контактам жертвы, управлять устройством для совершения транзакций без ведома владельца.
Особую опасность представляют устройства с функцией NFC на Android, которые могут быть использованы для клонирования банковских карт и проведения бесконтактных платежей.
"Сейчас атаки мошенников на клиентов усиливаются на фоне предпраздничной суеты, тенденция сохранится и в праздники, когда люди наиболее расслаблены, — отметил руководитель департамента цифрового бизнеса, старший вице-президент ВТБ Никита Чугунов. - Злоумышленники активно используют ситуативный фишинг, адаптируя свои схемы под новогодний контекст. Ссылки мимикрируют под крупные маркетплейсы, и привлекают покупателей большими скидками".
Чтобы защитить себя ВТБ рекомендует устанавливать приложения только из официальных магазинов приложений (Google Play, App Store), не переходить по подозрительным ссылкам из SMS и мессенджеров.
Следует также проверять разрешения приложений перед установкой. Не стоит доверять программам, запрашивающим доступ к камере, микрофону, файлам и другим функциям без явной необходимости. Необходимо использовать антивирусное ПО и обновлять его.