Новую мошенническую схему выявили аналитики ВТБ. Целью атаки теперь становится контроль над мобильным устройством пользователя, рассказала пресс-служба банка.

Под предлогом «обновления банковского сервиса», «программы для защиты средств» или «утилиты для проверки устройства», аферисты убеждают потенциальную жертву совершать активные действия на смартфоне: перейти по ссылке, скачать файл или установить приложение. Внешне такие программы могут казаться безобидными, однако фактически сам пользователь устанавливает на свой телефон вредоносное ПО, открывая злоумышленникам доступ ко всем данным, включая счет в банке.

Современные вредоносные программы – это не просто кража паролей. Они способны полностью контролировать устройство: удалённо нажимать на экран, читать входящие СМС и даже подменять интерфейс банковского приложения на идентичного «двойника», рассказал заместитель руководителя департамента по обеспечению безопасности – вице-президент банка Дмитрий Саранцев.

«Граница безопасности мобильных платежей проходит не в банке, а на кончиках ваших пальцев. Каждое лишнее приложение из непонятного источника, каждое лишнее разрешение – это ещё один цифровой ключ к вашим данным и деньгам, — подчеркнул топ-менеджер. — Сегодня необходимо быть максимально осторожным и бережнее относиться к своим устройствам. Одного поддельного уведомления или машинального согласия на «специальные возможности» достаточно, чтобы мошенник за несколько минут опустошил ваш банковский счёт».

Кредитная организация напоминает клиентам простые правила безопасности:

• игнорировать ссылки на «обновления» или «защитные утилиты», полученные в мессенджерах или СМС;
• не устанавливать приложения по просьбе третьих лиц, даже если они представляются сотрудниками банка или правоохранительных органов;
• всегда контролировать разрешения на доступ к приложениям.

Банк никогда не просит установить стороннее ПО для защиты средств клиента.