Если раньше злоумышленники действовали по классическому принципу «позвонить и выманить код из СМС», то теперь целью атаки становится контроль над мобильным устройством пользователя.
Мошенники убеждают своих жертв совершать активные действия: перейти по ссылке, скачать файл или установить приложение. Под предлогом «обновления банковского сервиса», «программы для защиты средств» или «утилиты для проверки устройства» предлагается установить вредоносное ПО. Внешне такие программы могут казаться безобидными, однако фактически они открывают мошенникам доступ к телефону и его данным.
По словам заместителя руководителя департамента по обеспечению безопасности — вице-президента ВТБ Дмитрия Саранцева, современные вредоносные программы — это не просто «кража паролей». Они способны полностью контролировать устройство: удалённо нажимать на экран смартфона, читать входящие СМС-сообщения и даже подменять интерфейс банковского приложения на идентичного «двойника». Это позволит злоумышленникам сразу получить все доступы к банковским приложениям пользователя.
«Граница безопасности мобильных платежей проходит не в банке, а на кончиках ваших пальцев. Каждое лишнее приложение из непонятного источника, каждое лишнее разрешение — это ещё один цифровой ключ к вашим данным и деньгам. Сегодня необходимо быть максимально осторожным и бережнее относиться к своим устройствам. Одного поддельного уведомления или машинального согласия на „специальные возможности“ достаточно, чтобы мошенник за несколько минут опустошил ваш банковский счёт», — рассказал Дмитрий Саранцев.ВТБ рекомендует клиентам соблюдать простые правила: игнорировать ссылки на «обновления» или «защитные утилиты», полученные в мессенджерах или СМС; не устанавливать приложения по просьбе третьих лиц, даже если они представляются сотрудниками банка или службы безопасности; контролировать разрешения на доступ к приложениям. Банк никогда не просит установить стороннее ПО для защиты средств.
