МВД предупредило: мошенники маскируют банковские трояны под сервисы для обхода блокировок
Бесплатный сыр — в мышеловке. Бесплатный VPN — в банковском трояне. Снова. МВД России сообщило об очередной схеме, когда под видом полезной программы на телефон пользователя загружается вредоносное ПО, которое вычищает счета.
В управлении по борьбе с противоправным использованием информационных технологий рассказали: очередной «бесплатный VPN», который обещает обход блокировок, на деле оказывается банковским трояном. Приложение не просто работает как прокси — оно тихо читает ваши смс, просматривает push-уведомления от банков и незаметно скачивает на устройство новые вирусные модули.
Проще говоря, злоумышленники получают доступ ко всем сообщениям с кодами подтверждения, а значит — и к вашим деньгам. И всё это под видом безобидного сервиса, который вы сами установили.
«Очередной „бесплатный VPN“ на деле оказывается вредоносным ПО. Под видом сервиса распространяется банковский троян и загрузчик дополнительных вирусов», — пояснили в ведомстве.
В МВД советуют: скачивать приложения нужно только из официальных магазинов — App Store, Google Play или RuStore. Но даже это не гарантия. Мошенники умеют маскировать вирусы под популярные сервисы, включая VPN, которые россияне активно ищут для обхода блокировок. Поэтому в ведомстве уже не раз призывали быть осторожными при установке софта из непроверенных источников.
Как это работает на практике? Вы находите в интернете ссылку на «бесплатный и быстрый VPN», устанавливаете apk-файл (часто такие программы не проходят модерацию в магазинах и распространяются через сторонние сайты или рекламу). Приложение просит права на чтение уведомлений и смс — якобы для автоматического подключения. И всё. Ваш телефон теперь работает на дядю. Троян читает коды, приходящие от банков, перехватывает пароли из банковских приложений и отправляет их мошенникам.
И самое неприятное: вы ничего не замечаете до момента списания. А когда замечаете — уже поздно.
МВД рекомендует: даже если очень хочется обойти блокировку — не ставьте сомнительные программы. Лучше потерять доступ к сайту, чем к деньгам.
Если же вы уже установили такой VPN, первым делом — удалите его. Проверьте разрешения, которые вы дали приложениям. Смените пароли от банковских сервисов и сбросьте коды доступа. В идеале — сделайте сброс телефона до заводских настроек, предварительно сохранив данные.
Ситуация осложняется тем, что мошенники постоянно обновляют свои схемы. Этот троян — не первый и не последний. С каждым годом вредоносное ПО становится хитрее, а маскировка — убедительнее. Поэтому главное правило: бесплатный VPN — это риск. Всегда. Даже если он лежит в официальном магазине, читайте отзывы, проверяйте разработчика, смотрите, какие права он запрашивает.
Помните: если продукт бесплатный, то вы — товар. В данном случае — ещё и дойная корова.