Специалисты из департамента Digital Risk Protection F.A.C.C.T. обнаружили новый вид интернет-мошенничества, целями которого становятся российские пользователи. Мошенники, выдавая себя за представителей партии «Единая Россия», предлагают гражданам принять участие в опросе о предстоящих выборах, за что обещают денежное вознаграждение в размере 2,5 тысяч рублей. Информация о данной схеме была предоставлена РБК со ссылкой на F.A.C.C.T.
Для получения обещанного вознаграждения потенциальным жертвам предлагается скачать фейковое мобильное приложение из поддельного магазина Google Play. Это приложение содержит Android-троян, который маскируется под легитимное программное обеспечение.
«Механизм мошенничества заключается в том, что после прохождения опроса пользователей просят ввести данные своей банковской карты для получения денег. При этом фишинговая страница, на которую перенаправляет приложение, запрашивает доступ к СМС и контактам на устройстве пользователя. Это позволяет мошенникам без ведома жертвы получать СМС с кодами подтверждения банковских операций», — объясняет Евгений Егоров, ведущий аналитик департамента Digital Risk Protection.
За короткий период времени, всего за два дня 29 и 30 января, мошенникам удалось обмануть 33 человека, украв с их счетов общую сумму в 292,5 тысяч рублей. Средняя сумма ущерба составила 8,8 тысяч рублей на одну жертву.
Активно используя мессенджеры и социальные сети для распространения своих мошеннических ссылок, злоумышленники прикрепляют к своим сообщениям поддельные скриншоты из банковских сервисов, демонстрирующие получение вознаграждения.
Эксперты F.A.C.C.T. напоминают о необходимости загружать мобильные приложения только из проверенных источников, таких как официальные магазины приложений или сайты сервисов. Также важно проверять информацию об акциях на официальных страницах организаций и в верифицированных аккаунтах в соцсетях и мессенджерах, а также внимательно относиться к разрешениям, запрашиваемым приложениями.
В начале года Центробанк также предупредил о росте числа случаев мошенничества, когда злоумышленники имитируют голоса родственников или знакомых жертвы с помощью специализированных программ. В случае возникновения сомнений рекомендуется связаться напрямую с человеком, от имени которого поступил звонок.