Эксперты предупреждают пользователей Android о новой схеме мошенничества, связанной с рассылкой вредоносных программ под видом приглашений на свадьбу. Злоумышленники используют троян Tria — ранее неизвестный стилер, который крадет личные данные с зараженных устройств. О схеме и способах защиты рассказали «Известия».
По данным специалистов Kaspersky GReAT, троянец Tria распространяется через личные и групповые чаты в мессенджерах. Мошенники отправляют жертвам сообщение с приглашением на свадьбу, предлагая скачать APK-файл для его просмотра. Однако вместо приглашения пользователь получает вредоносное приложение.
При установке вирус запрашивает номер телефона и доступ к различным функциям устройства. Это позволяет злоумышленникам получать конфиденциальные данные, включая сообщения из мессенджеров, электронную почту и другие личные сведения. Одна из версий Tria даже дает возможность читать переписку жертвы.
Кроме того, мошенники используют украденные учетные записи для дальнейшего распространения вируса от имени жертвы. Они рассылают сообщения ее контактам с просьбой перевести деньги или открыть вредоносный файл.
Рассылка электронных приглашений на свадьбы стала обычным делом, и мошенники умело пользуются этим. Свадьба ассоциируется у большинства людей с радостным событием, поэтому многие открывают такие сообщения из любопытства. Даже если человек не ожидает приглашения, он может скачать файл, чтобы узнать, кто именно его пригласил.
Чаще всего злоумышленники используют фишинговые письма с просьбой подтвердить участие в свадебном банкете или прикрепляют вредоносные файлы под видом фотографий со свадьбы. Также они могут отправлять ссылки на фальшивые сайты, которые маскируются под свадебные страницы или онлайн-магазины подарков.
В зоне риска оказываются друзья, родственники или коллеги потенциальных молодоженов, а также активные пользователи социальных сетей. Мошенники ориентируются на тех, кто доверяет сообщениям от знакомых и недостаточно осторожен при работе с цифровыми файлами и ссылками.
Если злоумышленники получают доступ к устройству жертвы, они могут похитить большой объем информации: переписку из СМС и мессенджеров, данные электронной почты и другие конфиденциальные сведения. Особенно опасно, если на смартфоне установлены банковские приложения. В таком случае мошенники могут получить доступ к финансовым данным пользователя.
Эксперты советуют соблюдать несколько простых правил, чтобы избежать заражения устройства:
1. Не открывайте подозрительные вложения и ссылки. Даже если сообщение выглядит как приглашение от знакомого, проверьте отправителя. Обратите внимание на возможные ошибки в имени или адресе.
2. Не устанавливайте приложения из сомнительных источников. Если вам предлагают скачать файл вне официальных магазинов приложений (Google Play), это повод насторожиться.
3. Проверяйте разрешения приложений перед установкой. Убедитесь, что программа не запрашивает доступ к функциям, которые ей не нужны.
4. Используйте антивирусное ПО. Установите надежное антивирусное приложение и регулярно обновляйте его.
5. Будьте внимательны к деталям. Настоящие свадебные приглашения редко содержат ссылки или требуют личные данные. Если вы не ожидаете такого приглашения, лучше проигнорировать сообщение.
Мошенники продолжают совершенствовать свои схемы, используя психологические приемы и невнимательность пользователей. Помните: безопасность в цифровом мире начинается с вашей бдительности!