Злоумышленники стремятся обмануть бдительность пользователей и убедить их самостоятельно загрузить вредоносный APK-файл на смартфон с Android. Об этом 7 июля предупредили в Управлении по противодействию киберпреступлениям (УБК) МВД РФ.

«Вредоносные программы не проникают в устройство сами по себе. Задача преступников — перехитрить вашу осторожность и склонить к самостоятельной установке опасного APK-файла на Android-устройство», — пояснили в официальном Telegram-канале ведомства.

Один из распространённых методов — мошенники представляются сотрудниками мобильного оператора. В рамках этой схемы они утверждают, что из-за смены тарифного плана или номера требуется обновить банковское приложение, предлагая загрузить якобы служебную программу — например, «Договор.apk» или «5G.apk».

Другой вариант — злоумышленники выдают себя за банковских работников и убеждают установить «обновлённую» версию приложения под предлогом проверки бонусов, перевода денег на «безопасный счёт» или защиты от подозрительных транзакций. Вредоносные файлы могут маскироваться под названиями: «Сбер.apk», «ВТБ.apk», «ЦБ.apk», «Security.apk».

Также преступники могут притвориться представителями госучреждений — от МФЦ до судебных органов. Используя тактику давления, они вызывают панику и ощущение срочности, что упрощает манипулирование жертвой и заставляет её загрузить вредоносное ПО, отметила «Газета.Ru».

Ещё один способ — рассылка сообщений от имени знакомых или коллег с текстами вроде «посмотри это видео», «вам документ» или «здесь важная информация о вас». Из любопытства человек может скачать вредоносный файл.

Ранее, 6 июля, УБК МВД предупредило о другой схеме, в рамках которой мошенники арендуют банковские карты под видом операций с криптовалютой. По данным ведомства, такие карты или личные кабинеты используются для однократного вывода незаконно полученных средств, что квалифицируется как дропперство.