Еще один троян: россиянам приходят поддельные пуш-уведомления от банков

Сценарий атаки

• Смартфон заражается трояном (например, через фишинговую ссылку на какой-нибудь сайт вроде «Госуслуг», которую могут прислать по почте).
• Смартфон начинает жить своей жизнью: приложения сами открываются, экран сам перелистывается. Но главное, ради чего все и затевается, — на телефон приходит имитация пуш-уведомления о списании денег. Человек, который и так уже в панике от происходящего со смартфоном, чаще всего просто не замечает, что это подделка.
• После жертве звонят из «службы безопасности кредитной организации». Представитель службы сообщает о взломе и предлагает срочно решить проблему. Далее есть два варианта развития событий: либо человек предоставляет данные для входа в онлайн-банк, либо перечисляет деньга на счет, который ему диктуют злоумышленники.

Ассоциации развития финграмотности также уточнила, что у всех, кто сталкивался с такой схемой, смартфон был на Android, а антивируса на нем не стояло.

Как себя уберечь

• Не открывайте никакие ссылки, не переходите на сомнительные сайты и не скачивайте нелицензионное ПО.
• Если вы все же подцепили троян, и ваш телефон начал вести себя, как сумасшедший, сбросьте все до базовых настроек.
• Установите лицензионный антивирус и регулярно его обновляйте.
• Никому не демонстрируйте экран и не говорите никакие коды, даже если «специалисты из службы безопасности» настаивают.