Вредоносные приложения на смартфоне могут перехватывать SMS, имитировать нажатия и получать удаленный доступ к устройству. Для банка такая операция выглядит корректной, поэтому классического антифрода недостаточно — кредитные организации начинают оценивать среду, в которой совершается платеж. О том, какие приложения представляют риск и что делать пользователям, «Газете.Ru» рассказал заместитель руководителя отдела предотвращения мошенничества финтех-компании Paygine Роман Агабаев.
По словам эксперта, ключевой риск — это не само приложение, а его разрешения. Наиболее опасны доступ к специальным возможностям (чтение экрана и имитация нажатий), доступ к SMS и уведомлениям, отображение поверх других приложений, установка из неизвестных источников и доступ к NFC.
«Опасность сместилась от поддельных банковских приложений к вредоносным APK, которые распространяются через мессенджеры. Отдельную категорию составляют легитимные утилиты удаленного доступа: если мошенник убедит пользователя их установить, они могут быть опаснее вируса», — предупредил Агабаев.
Банковское приложение удалять не нужно. Следует проверить доступы к специальным возможностям и уведомлениям и удалить все, что было установлено по чьей-либо просьбе или из мессенджеров. Если возникают сомнения, платеж лучше сделать с другого устройства. Самый надежный вариант — сбросить устройство к заводским настройкам и устанавливать приложения только из официальных магазинов.
Антивирус, по словам эксперта, ищет известное вредоносное ПО, а новые схемы часто обходятся без классических вирусов — пользователь сам выдает разрешения под влиянием социальной инженерии. Поэтому банкам важно проверять безопасность среды платежа.
Агабаев рекомендует проверить специальные возможности, доступ приложений к SMS и push-уведомлениям, разрешение отображаться поверх других приложений и платежному приложению по умолчанию. На Android следует отключить установку из неизвестных источников. Приложения, загруженные по просьбе сотрудников банка или операторов, лучше удалить.
Ранее россиян предупредили, когда переводы на карту попадают под НДФЛ.
