Заведующий лабораторией доверенного искусственного интеллекта РТУ МИРЭА Юрий Силаев рассказал «RT» о самых распространённых способах мошенничества через мобильные устройства.
Он отметил, что часто злоумышленники рассылают сообщения в мессенджерах с провокационными заголовками вроде «Посмотри, что о тебе написали!» или «Неужели это ты на фото?». Такие сообщения обычно содержат файл с расширением apk, замаскированный под фото или видео.
Силаев объяснил, что открытие такого файла запускает шпионскую программу, которая не только крадёт логины и пароли, но и внедряется в систему, получая полный контроль над действиями пользователя.
Он также отметил, что мошенники используют материальный интерес людей, предлагая удалённую работу через специальные приложения. По его словам, злоумышленники создают тщательно продуманные копии сайтов известных компаний с «выгодными» вакансиями.
Кандидатов убеждают установить якобы «рабочее приложение», однако такие программы на самом деле предназначены для похищения данных платёжных сервисов и отслеживания финансовых операций.
Силаев добавил, что злоумышленники особенно активны в периоды сезонных событий. По его словам, мошеннические рассылки, оформленные как сообщения от управляющих компаний или госпорталов, могут предлагать перейти по ссылке, чтобы узнать график отключения воды или детали ремонта подъезда.
После перехода по ссылке человек попадает на сайт, который вынуждает его установить вредоносное приложение. Аналитик отметил, что такие атаки особенно эффективны в период подготовки к плановым ремонтам, когда пользователи действительно ждут подобные уведомления.
Он добавил, что одним из самых стабильных способов обмана остаётся подделка сообщений от официальных структур. Мошенники звонят или пишут, представляются сотрудниками операторов связи и убеждают установить «служебное приложение», ссылаясь на продление срока действия SIM‑карты или улучшение качества связи.
Специалист пояснил, что такие приложения вмешиваются в работу банковских сервисов, меняют их настройки и дают злоумышленникам возможность перехватывать финансовую информацию.
Силаев отметил, что схожим образом работают и фейковые уведомления от банков: мошенники убеждают «переустановить» приложение под предлогом обновления правил безопасности и присылают ссылку на поддельную версию программы.
Он подчеркнул, что для большей убедительности мошенники могут ссылаться на якобы положенные выплаты или срочный перевыпуск банковских карт. Эксперт добавил, что активность подобных схем обычно возрастает в период проведения государственных социальных программ.
Также он обратил внимание на опасность приложений, которые исчезли из App Store и Google Play. В соцсетях и мессенджерах распространяются ссылки на банковские и другие программы, сопровождаемые убедительными объяснениями отсутствия их в официальных магазинах.
Силаев отметил, что злоумышленники часто полностью копируют внешний вид официальных банковских каналов, а установленное через такие ссылки приложение получает полный доступ к финансовым операциям владельца устройства.
Он также рассказал о более сложной, но не менее опасной схеме, связанной с сервисными центрами. По его словам, мошенники могут пытаться договориться с ремонтными мастерами, чтобы те устанавливали шпионское ПО на смартфоны клиентов.
Подобные приложения работают скрытно: они передают логины, пароли и финансовую информацию, а затем могут автоматически удаляться вместе с частью системных файлов, что усложняет расследование и установление причастных.
Будьте в курсе актуальных событий! Вступайте в Telegram-канал Вести Татарстан, подписывайтесь на наш Дзен, группу в ВК и ОК
