В преддверии «черной пятницы» злоумышленники изменили свои методы обмана покупателей — теперь вместо создания фейковых маркетплейсов они распространяют вредоносные приложения и трояны под видом «купонов на скидку» и «спецпредложений», сообщил «Известиям» аналитик данных Координационного центра доменов .RU/.РФ Евгений Панков.
«Пользователям предлагают скачать «купоны на скидку», «мобильные приложения магазинов» или «особые предложения» к «черной пятнице», хотя на самом деле это может быть APK-файл с трояном. После открытия такого файла вирус попадает на устройство и дает мошенникам доступ к нему», — объяснил Евгений Панков.
Аналитик отметил, что злоумышленники, получая контроль над устройством, могут похитить не только финансовую информацию, но и документы, фотографии, контакты пользователя. Собранные данные впоследствии используются для атак как на владельца устройства, так и на его окружение.
«Известия» ознакомились с подобными случаями. На одном из форумов пользователь рассказал, что ему звонили якобы сотрудники МТС, чтобы узнать мнение о тарифе. После этого ему предложили 20% скидку и попросили перейти в мессенджер. Там он получил файл для автоматической настройки 5G — хотя эта технология пока не работает в России. Пользователь скачал файл не на телефон, как советовали «сотрудники МТС», а открыл его в браузере на компьютере. После вопроса о содержимом файл удалили и прервали звонок. Антивирус определил его как Trojan-Banker, софт для кражи учетных данных в онлайн-банках, платежных системах и пластиковых картах.
Перемена формата атак объясняется тем, что мобильные программы и файлы предоставляют злоумышленникам более длительный и расширенный доступ к устройству, чем однократное создание поддельного сайта, сообщил «Известиям» член комитета Госдумы по информационной политике, информационным технологиям и связи, федеральный координатор проекта «Цифровая Россия» Антон Немкин. Он считает, что количество таких атак будет сопоставимо с числом мошеннических сайтов.
Подробности доступны в эксклюзивном материале «Известий»:
Кинуть на скидку: мошенники перед «черной пятницей» сменили тактику