В одном из чатов 28-летний Сергей увидел анонс чудо-приложения: интерактивную карту с указанием всех дорожных камер своей страны. В комментариях к этому сообщению было довольно много положительных комментариев, попалось даже пара скриншотов с картой его города.
Так как приложение позиционировалось как секретное и подпольное, в магазинах приложений Сергей его не нашёл. Но в анонсе заботливо прилагалась ссылка на скачивание APK-файла. Недолго думая, молодой человек скачал приложение. Установил. Немного удивился количеству разрешений, но нажал «Да». После запуска приложение долго думало, показывало лоадер, но так и не запустилось.
Сергей отвлёкся на другие дела, а потом ему по обычной телефонной связи позвонил товарищ. И поинтересовался, зачем ему срочно нужны деньги. Только тут парень обнаружил, что от его имени во всевозможные мессенджеры сыпятся просьбы скинуть деньги на карту, номер прилагался.
Группа риска: молодые люди, активные в различных тематических чатах и каналах, любопытные, доверяющие «подпольным» приложениям и не проверяющие источники.
Преступная схема: мошенники размещают ссылки на программу-взломщик, замаскированную под «чудо-приложение» на разных ресурсах. К такой рекламе или сообщению злоумышленники специально добавляют хорошие отзывы от разных аккаунтов, чтобы вызвать доверие. После установки и получения разрешений программа либо не работает, либо показывает страницу ошибки, либо не то, что ожидалось. В это время она открывает доступ к вашему устройству и вашим данным. Получив их мошенники могут перехватить ваши аккаунты в социальных сетях, иногда даже заблокировать устройство.
Главные признаки:
- приложения нет в Google Play или другом вашем магазине приложений, доступно только APK по ссылке из чата/канала;
- много «положительных» комментариев в одном месте;
- приложение «секретное» и обещает много информации, часто незаконной, или выгоды;
- приложение запрашивает слишком много разрешений;
- после установки приложение долго грузится.
Как уберечься:
- не скачивайте APK из чатов, каналов или ссылок — только из официальных магазинов приложений;
- перед установкой внимательно читайте разрешения: если они подозрительные — SMS, контакты — сразу отказывай;
- установите антивирус — он блокирует большинство таких троянов;
- если всё же скачали подозрительное — сразу удалите это приложение, перезагрузите телефон, смените пароли в банке и мессенджерах.