В России обнаружили троян, который имитирует пуш-уведомления и собирает личные данные

В России появился новый вирус-троян, который присылает ложные банковские пуш-уведомления. Кроме того, троян заставляет пользователей верить в несуществующие угрозы их средствам и требует от них отправлять личные данные мошенникам.

Как работает вирус?

Троян получил распространение на устройствах с операционной системой Android. Для достижения своих целей злоумышленники используют смешанную тактику. Троян блокирует экран телефона и выводит фальшивые уведомления о списании средств, одновременно с этим жертве звонит фальшивый сотрудник банка, который требует платёжные данные для того, чтобы якобы защитить деньги.

При этом хакеры активно используют социальную инженерию. Они присылают фишинговые письма или сообщения с фальшивыми ссылками, в том числе якобы от «Госуслуг». При переходе по такой ссылке на устройство пользователя загружается троян. Вредоносное ПО симулирует действия на экране телефона: открывает приложения, отображает ложные сообщения о списании средств.

В этот момент пользователю звонит мошенник, выдающий себя за сотрудника банка. Он начинает утверждать, что учётная запись взломана, и предлагает перевести деньги на так называемый безопасный счёт, чтобы их сохранить. В такой ситуации люди часто следуют инструкциям мошенников, передавая им свои личные данные.

Читайте также:

Тест: насколько хорошо ты разбираешься в вирусах и кибератаках?

Как защитить себя от подобных ситуаций?

Центробанк РФ и эксперты по информационной безопасности настоятельно рекомендуют пользователям соблюдать осторожность. Подобные трояны чаще всего проникают на устройства через фишинговые ссылки или нелицензионные приложения. Чтобы избежать заражения, эксперты рекомендуют следовать нескольким простым правилам:

• Не переходить по подозрительным ссылкам из сообщений или писем.
• Установить антивирусный софт и регулярно обновлять его.
• Не передавать никому коды из SMS или пуш-уведомлений.
• При подозрении на взлом сбросить настройки телефона до заводских.

Кроме того, финансовые организации и госрегуляторы отмечают, что с каждым годом мошенники постоянно улучшают свои схемы, а социальная инженерия становится всё более изощрённой.

В свою очередь Центробанк России настоятельно рекомендует не доверять звонкам и сообщениям, в которых от пользователя требуют личные данные или перевод средств. Важно быть бдительным и проверять всю информацию через официальные каналы.