Экран погас, деньги ушли: новая схема мошенников в мессенджерах

Экран смартфона тухнет, а с банковских карт улетают последние копейки — всё это благодаря современным мошенникам, которые уверенно оккупировали мессенджеры и разветвлёнными схемами воруют деньги у наивных граждан. Недавний случай, о котором поведали пострадавшие редакции aif.ru, вновь продемонстрировал, как легко попасться на уловку: достаточно одного звонка от «сотрудников большой сотовой компании» с убедительным предложением настроить модный 5G.

Звонок приходит точно в тот момент, когда пользователь ждёт поддержки. На том конце — человек с напористым голосом, а рядом — вредоносные файлы «Настройка сети j5.apk», прилетающие в чат-канал. Дальше по инструкции: жертва запускает файл, экран темнеет, а управление телефоном переходит к аферисту. Прикрываясь знаниями и технической лапшой, мошенник убаюкивает жертву, пока тайно взламывает банковские приложения и тут же пытается вывести деньги — как в Таджикистан, так и по регионам России.

Но банковские «антифродеры» (системы борьбы с мошенничеством) бодрствуют: нехарактерную активность фиксируют мгновенно, попытки хищения блокируются, а незадачливые преступники с украинским акцентом так и не подбирают пароли.

Всё бы ничего, но таких «позитивных хак-атак» становится всё больше. Специалисты РДТЕХ и Softline подчёркивают: новая фишинговая волна рассчитана на невнимательных людей, особенно когда название приложения выглядит будто легитимный сервис. В ход идут и Minecraft_mod.apk, и chatgpt.apk — кого что интересует, туда и ловят.

Мессенджеры, где операторы связи теряют контроль, становятся настоящим раем для мошенников. Через SMS вредоносный файл не пройдёт — сразу блок, а в мессенджере — полный простор. Не зря компании и даже госорганы отказываются от звонков в чате: если звонят не друзья — повод задуматься.

Главная уязвимость — слепое доверие пользователей, предупреждают iTPROTECT и UserGate. Кто-то из «коллег» прислал ссылку — кликни, установи, дай разрешения, а дальше прощай банковский счёт. Мошенники виртуозно играют на эмоциях и создают ощущение срочности или угрозы, влияя на критическое мышление.

Законодатели уже шевелятся: банки теперь должны учитывать вредоносное ПО на устройствах клиентов и развивать антифрод-системы. Всё движется к разделённой ответственности: банки анализируют поведение, а пользователи должны хотя бы чуть задумываться, прежде чем кидаться нажимать «разрешить».

Три бытовых правила: не спешить, проверить, кто звонит (и перезвонить по официальному номеру), и если чувствуешь страх или жадность — остановиться. Впрочем, мошенничество всегда шагает в ногу с технологиями. Сегодня пароль, завтра Face ID, послезавтра что ещё — никто не знает. Среди советов — хранить важные аккаунты и банковские приложения отдельно от всего остального цифрового балагана.