Внимание: новая волна мошенничества в мессенджерах!

В последнее время зафиксирован резкий рост случаев рассылки вредоносных сообщений в домовых, родительских и соседских чатах. Злоумышленники используют методы социальной инженерии, играя на чувствах сопереживания и спешки.

Схема обмана выглядит следующим образом

1. Вам пишет знакомый человек (или сообщение приходит от его имени после взлома аккаунта) либо один из участников чата.

2. Содержание сообщения носит шокирующий характер: сообщается о страшном ДТП с участием ваших близких или соседей.

3. К сообщению прикреплена ссылка на фейковую группу «ДТП. Происшествия.18+» с настоятельной просьбой срочно посмотреть видео инцидента.

Что происходит при переходе по ссылке

По данной ссылке отсутствует какое-либо видео. Вместо него предлагается к скачиванию вредоносный файл (как правило, расширение. apk для устройств на базе Android).

Обратите внимание: операционная система iOS не поддерживает установку файлов. apk, однако пользователи iPhone также могут стать жертвами фишинга через поддельные окна авторизации.

Под видом необходимого «кодека», «плеера» или «обновления» вы устанавливаете шпионское программное обеспечение.

Последствия заражения устройства

После установки файла злоумышленники получают полный удаленный доступ к вашему смартфону. Это позволяет им:

·  войти в мобильные банковские приложения и вывести средства;

·  получить доступ к аккаунту на портале «Госуслуги» для оформления кредитов или совершения сделок с недвижимостью;

·  украсть пароли от электронной почты и социальных сетей;

·  оформить многочисленные микрозаймы на ваше имя.

Правила цифровой безопасности

Чтобы защитить себя и свои сбережения, строго соблюдайте следующие рекомендации:

1. Никогда не устанавливайте файлы из ссылок. Если телефон требует скачать дополнительное ПО («кодек», «плеер») для просмотра видеоролика – это вирус.

2. Проверяйте информацию. Позвоните человеку, который якобы прислал новость, или родственникам предполагаемого пострадавшего. Используйте обычный сотовый звонок, а не переписку в том же мессенджере.

3. Запретите установку из неизвестных источников. В настройках безопасности смартфона должна быть снята галочка «Установка из неизвестных источников». Приложения следует устанавливать ТОЛЬКО из официальных магазинов (Google Play, RuStore, App Store, Huawei AppGallery).

4. Контролируйте разрешения приложений. Если видеоплеер или калькулятор запрашивает доступ к вашим СМС, контактам, микрофону или возможность рисовать поверх других окон – немедленно удаляйте такое приложение.

5. Используйте двухфакторную аутентификацию (2FA). Включите ее во всех банковских сервисах, почте и на Госуслугах. Для банков предпочтительнее использовать специальные приложения-аутентификаторы, а не коды из СМС.

6. Настройте лимиты. Установите минимальные суточные лимиты на переводы и полностью отключите возможность онлайн-оформления кредитов в мобильных банках, если вам эта функция не нужна.

Если вы уже установили подозрительный файл

Действовать нужно незамедлительно:

1. Включите авиарежим, чтобы разорвать соединение мошенников с вашим устройством.

2. Удалите недавно установленное подозрительное приложение через настройки.

3. С другого чистого устройства (компьютера, планшета или другого телефона) СРОЧНО смените пароли от всех критически важных сервисов: портала «Госуслуги», мобильного банка, электронной почты.

4. Немедленно позвоните в поддержку своих банков, сообщите о компрометации данных и попросите заблокировать счета и карты.

5. Проведите полную проверку смартфона антивирусом (например, Dr.Web, Kaspersky Internet Security или встроенным решением безопасности).

6. После спасения своих средств предупредите участников чатов, где получили ссылку, о попытке взлома.

Будьте бдительны! Мошенники всегда бьют на эмоции. Берегите себя и свои данные.