Под видом обновления «Госуслуг» или ЕМИАС мошенники предлагают установить на смартфон программу, способную перехватывать сообщения, пароли и банковские уведомления. Об этом «Газете.Ru» рассказала руководитель направления аналитических исследований Positive Technologies Ирина Зиновкина.
«Схема начинается со звонка якобы из поликлиники или государственного учреждения. Собеседник предупреждает, что без обновления заблокируют запись к врачу, полис или медицинскую карту, после чего присылает ссылку либо установочный файл. Первый и главный признак: любая просьба установить приложение из файла, а не из официального магазина. Настораживать должно и расширение .apk, а также названия вроде «Gosuslugi_update», которые имитируют официальные, но не совпадают с реальным названием программы», — отметила Зиновкина.
По ее словам, в зависимости от полученных разрешений вредоносное приложение может читать СМС, видеть содержимое экрана и управлять устройством. Также оно способно показывать поддельные окна банковских сервисов для сбора учетных данных, сказала эксперт.
Она добавила, что еще один распространенный прием — просьба продиктовать код якобы для подтверждения записи или обновления сведений. В действительности он может использоваться для входа в аккаунт или восстановления доступа, предупредила Зиновкина.
Если подозрительный файл уже установлен, эксперт советует отключить телефон от интернета. С другого устройства нужно сменить пароль «Госуслуг», завершить активные сеансы и проверить историю входов, подчеркнула Зиновкина. При риске доступа к финансовым приложениям следует немедленно связаться с банками, рекомендовала эксперт.
Также она призвала проверить кредитную историю и обратиться в полицию. Если человек передал код, но не устанавливал программу, учетную запись все равно необходимо проверить и защитить, заключила Зиновкина.
Ранее были названы самые опасные мошеннические схемы.