В России набирает популярность новая схема мошенничества, связанная с взломом онлайн-банкинга через WhatsApp (принадлежит Meta* — компания признана в РФ экстремистской и запрещена). Как сообщает ВТБ в своем онлайн-приложении, злоумышленники используют социальную инженерию и вирусное ПО для захвата контроля над счетами своих жертв.
Как работает схема?
Мошенники звонят пользователю через WhatsApp, представляясь сотрудниками известных организаций, таких как поликлиники, почты, ЖКХ или даже энергетические компании. Главная цель — завоевать доверие жертвы.
Под предлогом проверки оплаты услуг или восстановления доступа к кабинету они просят включить демонстрацию экрана и переходят к следующему шагу — отправляют ссылку на «официальное приложение».
После перехода по этой ссылке на устройство загружается вирус SpyMax. Он блокирует управление смартфоном, отображая на экране фальшивую заставку, например «Перезагрузка». В это время злоумышленники получают доступ к кодам подтверждения, которые приходят в SMS или приложении, и используют их для входа в личный кабинет банка.
Чем это грозит?
После получения доступа к онлайн-банку мошенники могут:
- Списывать деньги с карт и счетов.
- Использовать карты для дропов — переводов и покупок на подставные лица.
- Менять пароли, полностью лишая жертву контроля над своими финансами.
Один только генератор ссылок для загрузки вируса приносит злоумышленникам до 15 млн рублей за полгода, что свидетельствует о масштабе проблемы.
Как защититься?
1. Не доверяйте незнакомым звонкам. Никогда не переходите по ссылкам, присланным в мессенджерах, даже если звонящий представляется сотрудником официальной организации.
2. Не включайте демонстрацию экрана. Это один из ключевых способов, которыми мошенники манипулируют жертвами.
3. Используйте антивирус. Установите надежное защитное ПО на ваш смартфон, чтобы предотвратить загрузку вредоносных программ.
4. Проверяйте звонящего. Перезвоните в организацию, от имени которой к вам обратились, по официальному номеру, указанному на их сайте.
Помните: бдительность — лучший способ защитить свои финансы от мошенников. Ранее «Городовой» писал о легендах, связанных с Обводным каналом в Петербурге.
