ИБ-эксперт Царев: мошенники оформляются псевдодоставки ради кражи денег

Мошенники начали предлагать россиянам бесплатную бытовую технику, используя хитрые схемы для получения доступа к личным данным и банковским счетам жертв. Злоумышленники предлагают отправить вещи курьером, при этом отправляя файл-приложение, которое якобы помогает отслеживать посылку. На самом деле этот файл является вредоносным и позволяет мошенникам получить доступ к данным жертвы. Об этом пишет эксперт в области информационной безопасности и права в IT из компании RTM Group Евгений Царев.

"Это очень хорошая схема для злоумышленника, так как информация, размещенная в домовых чатах, часто воспринимается с доверием. У злоумышленника есть задача, чтобы вы совершили установку какого-то приложения, эти приложения распространяются в формате АРК, то есть обычный установочный файл для мобильных устройств. Данное мобильное приложение может иметь разную полезную нагрузку, для злоумышленника в том числе, и вообще удаленное управление: чтение СМС, пересылка их на определенный сервер, доступ к фотографиям", – гласит заявление Царева.

Царев подчеркивает, что сегодня банковские приложения имеют более высокий уровень защиты, но доступ к СМС может быть серьезной угрозой, так как многие банки используют СМС для доступа к счетам. Он рекомендует устанавливать приложения только из ограниченного числа достоверных источников, таких как Google Play, Apple Store и Rustore, чтобы минимизировать риск установки вредоносного ПО.

Мошенники часто используют группы в социальных сетях, где люди обмениваются ненужными вещами, чтобы распространять свои вредоносные ссылки. Эти группы, такие как "Отдам даром", привлекают большое количество подписчиков и являются идеальным местом для мошенников, чтобы найти жертв. В связи с этим важно быть осторожным при установке приложений и не доверять подозрительным предложениям.

RTM Group – российская компания, специализирующаяся на правовых и технических экспертизах в области информационных технологий и информационной безопасности, первый российский провайдер юридических услуг в области ИТ. Компания основана в 2010 году.