Появился новый способ кражи средств — с участием трояна. Как защититься?

Телефонные мошенники продолжают совершенствовать свои схемы. Теперь к социальному инжинирингу добавилось вредоносное ПО. Смартфон жертвы заражается трояном. Но не для кражи средств напрямую, а для более убедительной беседы со «службой безопасности».

Появился новый способ кражи средств

Сценарий атаки

Сначала на почту пользователя поступает фишинговое письмо, например под видом уведомления с «Госуслуг». Если перейти по ссылке, на устройство скачается программа. Серьёзного вреда она не нанесёт, но гаджет начнёт вести себя странно: будут перелистываться экраны, открываться случайные приложения и так далее.

В какой-то момент посыпятся пуш-уведомления, сообщающие якобы о списании денег через утилиты банков, установленных на аппарате. Потом на номер телефона поступит звонок от имени службы безопасности финансовой организации. 

Далее схема стандартная: «специалист банка» сообщит, что счёт пытаются взломать, но деньги можно перевести на «безопасный счёт» или назвать код из SMS, чтобы подтвердить личность для «защиты средств». Жертва и так уже уверена во взломе устройства, поэтому согласна выполнить всё, что ей скажут. Итог один: жулики получат деньги жертвы и пропадут.

Появился новый способ кражи средств

Об эксплуатации этой схемы «Известиям» рассказали волонтёры Ассоциации развития финграмотности. Подобные случаи известны и в «Почта Банке».

Способы защиты

По словам специалистов, избавиться от трояна можно сбросом смартфона к заводским настройкам. А чтобы не получить вредоносное ПО, стоит следовать стандартным рекомендациям по кибербезопасности: не переходить по ссылкам в подозрительных чатах, письмах и SMS-сообщениях, проверять адрес отправителя, не ставить программы вручную из ненадёжных источников, следить за выданными разрешениями.

Против большинства сценариев телефонного мошенничества есть правило: банк почти никогда не звонит самостоятельно. Даже если вы уверены, что всё в порядке и разговор со «специалистом» никак не намекает на выуживание денег, лучше положить трубку и самому перезвонить в банк по номеру горячей линий. И уж тем более нельзя сообщать коды из SMS и переводить деньги на чужие счета.

Появился новый способ кражи средств

 

  • Dima I
    не ставить программы вручную из ненадёжных источников - 4пда форум?... 😅
    • Zombi9IIIka
      Dima I,
      Глупости пишут, если бы так автоматом все ставилось..... Да и у системы давно запрет на установку из неизвестных источников....вроде 4 pda а текст как дети писали и это везде форсят
      • Kasion
        Я ровно о том же писал в соседней новости - не может что-то просто так установиться только от перехода по ссылке.
        • aimqiz
          Kasion,
          В теории может в случае наличия уязвимости. Другое дело что это маловероятно и маловероятно универсально для всех браузеров и систем.
        • Erightyr
          Zombi9IIIka,
          Так разрешение дать можно
          • Kephir
            Zombi9IIIka,
            Ну а как ещё продавать касперского, если не писать всякие бредовые страшилки.
          • Dima I,
            Самый ненадёжный источник это - Google play.
            Имхо.
            • tabakovod
              rpsg,
              Еще и покупателей кидают.
            • grafik14
              Dima I,
              Лаборатория кошмарского
            • Сhikk
              Чем больше рынка теряет "Лаборатория Кашпировского", тем больше страшилок появляется. Занятный момент.
              • xHeAVeNx
                Сhikk, Да давно уже ясно было, что в этой "лаборатории" клепаются вирусы
              • Shinzon
                Прикольно. снова реклама Касперского.
                • Megaherz09
                  У меня Андроид 5.0.1. У меня эта программа не установится, так как я подозреваю, что для ее установки требуется версия Андроид поновее)
                  • В депрессии
                    Megaherz09,
                    Это для айфона
                    • zander42
                      В депрессии,
                      Это кто рассказал ?
                      • В депрессии
                        zander42,
                        На айфоне обычно такое
                        • zander42
                          В депрессии,
                          У вас Айфон ? Вы как скачаете и установите программу ? А уведомления приходят независимо от оси. Только нужно понять какие они на самом деле и откуда.
                          Ниже по моему ясно сказано .

                          (отредактирован)

                          • В депрессии
                            zander42,
                            Можно скачать даже без джейла,и без соглашения даже. Подделать можно вроде с iMessage
                            • zander42
                              В депрессии,
                              Ну так скачайте и установите. Шума много было про iMessage и как говорится , много шума из ничего.
                          • zander42
                            В депрессии,
                            Ну вот наконец вменяемое исследование с секьюрити лаб а не все что сочиняют кому не лень:
                            Схема атаки начинается с заражения смартфона вирусом. Пользователь получает электронное письмо с фишинговой ссылкой, замаскированной под легитимное сообщение. При переходе по ссылке на устройство с операционной системой Android устанавливается троян.

                            После активации вредоносной программы смартфон начинает вести себя странно: перелистываются экраны, открываются различные приложения, поступают пуш-сообщения о списании средств с банковских счетов. Затем жертве звонит якобы представитель службы безопасности банка, сообщая о взломе и предлагая срочно перевести деньги на «безопасный счет».

                            Подробнее: www.securitylab.ru/news/552550.php

                            Ясно что никакого отношения к iOS нет и не будет. Странны твои фантазии . 🤷♂
                    • В депрессии
                      Было уже весной
                      • boombox
                        Троян нужно скачать, установить, запустить, дать нужные разрешения... Как и Касперского. Если не делать всего этого ни с троянами, ни с касперскими - никаких проблем. Так зачем последний нужен?
                        • Curiou$
                          boombox,
                          Более того, нужно в ручную выдать разрешения на чтение журнала звонков и СМС. А без этого троян не заведётся.
                          По крайней мере, на андроиде
                          • xHeAVeNx
                            boombox,
                            чтобы зарабатывать на не сведующих пользователях
                          • Серж6
                            Воу-воу, пАлеХче девочки и мальчики. Ещё один писатель с набирающей популярность страшилкой от Касперского в духе "перешёл по ссылке и хоп - смартфон заражён" 😀
                            Даже несколько обидно, что нас (читателей) за каких-то дурачков принимают, втюхивая барахло при помощи маркетинговых уловок и психологических приёмов!

                            (отредактирован)

                            • Zeth17
                              Сразу в одной статье реклама и касперыча и почтабанка и известий. Удобно
                              • Megaherz09
                                Ну так что там с моим 5-м Андроидом? Я же переживаю))
                                • Curiou$
                                  Megaherz09,
                                  Все очень печально... Патчей безопасности ты же уже наверное лет 10 не видел 🤗👍
                                  • patik62
                                    Curiou$,
                                    Так можно же получить патчи даже на 2.3!!! Там надо перейти по ссылке и сообщить код из СМС.
                                  • КуКунта
                                    Megaherz09,
                                    печально с ним, он слишком новый. Поставьте 4.4 )
                                  • skyrood
                                    айфон купить и васякот
                                    • Maysur
                                      Давно в привычку вошло всех незнакомцев в блок, ссылки не жамкать. Банки посылать
                                      • xHeAVeNx
                                        Maysur,
                                        А если подумать,то это очередная рекламка касперского. Ссылки лучше на компе не жамкать, а на андроиде тебе ничего не будет
                                      • Это как это, скачал и сразу началось? А установить? И каким надо быть дегенератом, чтобы жать на ссылки, скачивать файл из почты, а потом ещё нажимать на скачанный файл для его установки? История надуманная, а автор явно сам не знает и не понимает о чем пишет.
                                        • KotWlas
                                          Да нет! Опять пугает странными вирусами какой то чел! Каспер! Остановись!
                                          • grafik14
                                            Эх, если бы правда. Рутование любой трубы с автоматизацией процессов.
                                            • Zmlen1n
                                              От новости к новости они все более и более дичайшие новости придумывают
                                              • neoclon
                                                Ну как так то - взлом. "Во взломе". Ну это же ну прямо совсем.
                                                • kLoun40
                                                  "... уверена в зломе устройства" - серьёзно? спеллчекер не в моде?
                                                  • camellol
                                                    Ну скачается программа, ну ок. А дальше? Ее же нужно вручную установить
                                                    • SaloV6
                                                      Как эта программа делает действия на экране без разрешения специальных возможностей?
                                                      • krutoikartofel432
                                                        Звонят дедам через ватцап. прикидываются каким то брокером. вложите в криптовалюту.
                                                        тебе прожку кидают в которой баланс фэйковый. типа капает тебе бабло) каждый месяц по тыще баксов.
                                                        но когда захочешь выводить. она начнет мозги парить по телефону) просить показать экран видимо чтобы кредит навесить. ой вам больше 60 лет а нам нельзя у нас типа защита от вывода. найдите нам еще дураков, может мы им кредит повесим?
                                                        жульё такое хитрое развелось.

                                                        (отредактирован)

                                                        В ближайшее время ожидается выпуск бета-версии новой прошивки Samsung One UI 7 на базе Android 15, с полноценным релизом до конца текущего года. По имеющейся информации, это обновление станет последним для дюжины смартфонов семейства Galaxy.

                                                         

                                                        Россияне смирились с тем, что Discord в стране оказался заблокирован, однако представители сервиса обещали изучить проблему и найти пути её решения. Нашли, решили, но всё это скорее напоминает странную шутку.

                                                         
                                                        <div></div><div></div><a href='/2024/12/13/9085085/' target='_blank'><img src='https://i.4pda.ws/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div><div></div>

                                                        Со вчерашнего вечера у российских пользователей начали возникать проблемы с доступом к ряду интернет-ресурсов. По данным профильных СМИ, причиной тому предположительно стала блокировка подключения к серверам компании CloudFlare по протоколу TLS 1.3 с расширением ECH.

                                                         

                                                        Автор YouTube-канала Dariusz Tech сравнил камеры нового vivo X200 Pro и Google Pixel 9 Pro. Это два флагманских аппарата с большим упором на фото- и видеосъёмку, предлагающие самые передовые разработки обеих компаний. При этом устройство от Google дороже примерно на 50% по сравнению с «китайцем».

                                                         

                                                        Ещё летом студия Firaxis Games анонсировала новую часть стратегии Civilization. Тайтл принесёт много новых механик, но одна из них настолько сильно меняет игру, что это смутило даже самих разработчиков.

                                                         

                                                        Условно-бесплатный архиватор WinRAR знаменит своей вечной ознакомительной лицензией, породившей десятки мемов. Впрочем, дела у его разработчиков всё же идут неплохо — если верить статистике, опубликованной в официальном аккаунте приложения.

                                                         

                                                        В 2024 году серии умных часов HUAWEI WATCH GT исполняется пять лет. За это время она обрела немало поклонников и задала высокую планку как для производителя, так и для его конкурентов. Формула успеха оказалась простой: премиальный дизайн и продвинутые возможности по демократичной цене. Но в пятом поколении амбиции ещё выше, особенно у Pro-модели. Рассказываем, что она умеет.

                                                         

                                                        Смарт-часами нынче пользуется каждый второй. Из диковинки они превратились в повседневный гаджет, который практически не вызывает интереса у окружающих. Но HUAWEI умеет приятно удивить. Улучшенные WATCH 4 Pro — по-настоящему крутой аксессуар, выделяющийся на фоне однотипных моделей. А ведь новинка ещё и превосходно работает!

                                                         

                                                        Microsoft выпустила обновление утилиты PC Manager, служащей для оптимизации работы компьютеров под управлением Windows 10 и 11. В версии 3.14 добавили функцию отображения скорости интернета и улучшенный алгоритм удаления ненужных файлов.

                                                         

                                                        Компания Cryorig анонсировала систему охлаждения для процессоров под названием Monster XX. Она интересна не только необычным дизайном, но и высокой заявленной эффективностью. Как утверждает производитель, фирменная «супербашня» способна охлаждать процессоры с TDP до 300 Вт.

                                                         

                                                        GIGABYTE расширяет линейку фирменных SSD-накопителей для работы с ИИ новой моделью AI TOP UD SSD 1TB. За счёт сниженной производительности и меньшего ресурса работы новинка стала дешевле прошлой версии, однако значение TWB всё ещё превышает показатель в 100 000 ТБ.

                                                         
                                                        Создатель GTA IV объяснил, почему в игре не дали управлять танком или самолётом Популярное

                                                        Четвёртая часть серии Grand Theft Auto во многих аспектах отличается от других игр франшизы. Помимо более мрачного тона, игра осталась без некоторых узнаваемых механик. Теперь стало известно, по какой причине.

                                                         
                                                        Инженеры придумали необычную альтернативу GPS Популярное

                                                        Австралийская компания Advanced Navigation представила систему навигации Terrain Relative Navigation (TRN), основанную на технологии «отпечатков местности». Система создаёт уникальную карту окружения по рельефу, что позволяет ориентироваться без GPS. 

                                                         

                                                        Несмотря на многочисленные достоинства, вроде настоящего чёрного цвета, энергоэффективности, низкого времени отклика и малой толщины, у OLED-панелей есть ряд важных недостатков, главный из которых — выгорание пикселей. Похоже, что компании LG удалось решить эту проблему.

                                                         

                                                        Аналитики геосоциальной сети Blink составили рейтинг самых популярных брендов смартфонов среди российских зумеров (родившихся в 2000-х). Исследователи также назвали конкретные модели, которыми преимущественно пользуется молодёжь.

                                                         
                                                        Мощный и недорогой POCO Pad с АКБ на 10 000 мАч и экраном 120 Гц доступен с хорошей скидкой Популярное

                                                        POCO делает скидку на фирменный планшет POCO Pad. Устройство имеет высокую производительность благодаря процессору Snapdragon 7s Gen 2, а ещё может похвастаться большим экраном с частотой 120 Гц и очень ёмким аккумулятором.

                                                         

                                                        Специалисты портала Android Authority обнаружили, что Google внедрила в операционную систему Android механизм проверки легальности приложений и игр. С его помощью разработчики смогут узнать, была ли программа загружена на устройство в обход магазина приложений Google Play.

                                                         

                                                        Пит Батард, автор утилиты Rufus, готовит обновление, которое позволит обойти ограничения ОС Windows 11 версии 24H2 для установки на неподдерживаемые ПК. И это нововведение станет доступно со следующим выпуском Rufus.

                                                         

                                                        Сложно переоценить вклад трилогии Grand Theft Auto эпохи PlayStation 2 в историю: хитовые криминальные экшены обновили тренды и вдохновили немало современных разработчиков на производство схожих игр. У многих нынешних моддеров тоже хватает связанных с классическими шедеврами Rockstar Games воспоминаний. И один народный умелец решил отдать дань уважения легендам начала нулевых.

                                                         

                                                        Аналитическая компания Omdia опубликовала рейтинг самых продаваемых в мире смартфонов по итогам первого полугодия 2024-го. Как обычно, в лидерах — устройства Apple, но в этом году в первую тройку также попал аппарат под управлением Android.

                                                         

                                                        В ночь с 8 на 9 октября 2024 года медиахолдинг HBO выпустил художественный фильм Money Electric: The Bitcoin Mystery. В нём авторы назвали имя реального создателя биткоина, который до сих пор был известен как Сатоши Накамото.

                                                         

                                                        Исследователи из Университетского колледжа Лондона (UCL) опробовали в работе экспериментальную сеть 6G, которая обеспечивала рекордную скорость передачи данных, обогнав актуальные 5G-решения почти в 5000 раз. Учёные рассказали, как им удалось этого добиться.

                                                         

                                                        Борьба YouTube за монетизацию, похоже, вышла на новый уровень. Пользователи сервиса начали жаловаться, что кнопка пропуска рекламы стала пропадать с экрана. Это подтвердили и журналисты профильных СМИ — но в ответ на их запрос представитель видеохостинга заявил, что жалобы аудитории сильно преувеличены.

                                                         
                                                        Samsung показала новые функции One UI 7 Популярное

                                                        Samsung до сих пор не выпустила новый пользовательский интерфейс One UI 7, но внезапно информация о нём появилась на официальном сайте компании. Теперь можно оценить визуальные изменения и ключевые нововведения.

                                                         
                                                        «Яндекс Станции» получили крупный патч. Чему ещё научилась «Алиса»? Популярное

                                                        Компания «Яндекс» рассказала, как улучшила функции голосового помощника в ноябре. Главным нововведением стала многозадачность «Алисы», но в арсенале виртуального ассистента появились и другие полезные функции, упрощающие повседневную жизнь владельцев умных колонок.

                                                         

                                                        Группа хакеров Massgrave объявила о самом большом достижении в истории пиратства Windows и Office. Они уверяют, что созданный эксплойт позволяет обойти систему защиты Microsoft и активировать практически любые современные версии операционной системы и офисного пакета.

                                                         

                                                        Несколько лет назад блогер JinnKid взорвал интернет серией роликов «Скайрим в реальной жизни» — мы рассказывали вам об этом в 2020 году. Спустя четыре года автор этих забавных видео получил пожизненный тюремный срок. Вернее, два.

                                                         

                                                        Как сообщает издание The Wall Street Journal, ссылаясь на источник внутри Google, компания потратила почти 3 миллиарда долларов, чтобы вернуть бывшего сотрудника Ноама Шазира, который специализируется на разработках в области искусственного интеллекта.

                                                         

                                                        Нередко разработчики разных игр пытаются привнести какие-то новые механики, однако не всегда у них это получается: либо на бумаге это выглядело лучше, либо остальные аспекты остаются без должного внимания. В итоге про такие тайтлы быстро забывают, но даже у них остаются преданные фанаты.

                                                         

                                                        Электронные симки иностранных провайдеров пользуются спросом среди россиян. Об этом сообщает пресс-служба Wildberries и Russ. С января по август реализация таких решений подскочила на 770%, если сравнивать с 2023-м. Эксперты рассказали, чем вызван столь стремительный рост.

                                                         

                                                        Распродажа на AliExpress — отличная возможность приобрести то, что давно хотели, но откладывали на потом. Например, сейчас по сниженной цене доступен смартфон этого года POCO X6 Pro. У него качественный AMOLED-экран, производительный процессор и аккумулятор с поддержкой быстрой зарядки. А стоит устройство сейчас менее 20 000 рублей.

                                                         

                                                        Компания Microsoft представила новую версию знаменитого пакета Office. Как и его предшественники, набор приложений не требует оформления подписки и может полноценно работать без подключения компьютера к сети, но ценой такой «свободы» стало отсутствие современных ИИ-функций.

                                                         

                                                        Компания объявила победителей конкурса лучших игр и приложений в Google Play за 2024 год. В список вошли различные тайтлы в 16 номинациях и четырёх «абсолютных» категориях, наиболее популярные на мобильном рынке США.