Одного поддельного уведомления может хватить, чтобы мошенник занял телефон, — такую схему описал ВТБ. Риск в том, что программа получает доступ к СМС, экрану и банковскому приложению. Злоумышленники просят перейти по ссылке и установить приложение под видом обновления сервиса, защиты средств или проверки устройства.

Одного уведомления может хватить

По словам Дмитрия Саранцева, заместителя руководителя департамента по обеспечению безопасности — вице-президента ВТБ, вредоносные программы могут удаленно нажимать на экран смартфона, читать входящие СМС и подменять интерфейс банковского приложения. «Граница безопасности мобильных платежей проходит не в банке, а на кончиках ваших пальцев», — сказал он. По оценке банка, одного поддельного уведомления или согласия на «специальные возможности» достаточно, чтобы злоумышленник опустошил счет за несколько минут.

Что описал банк

Схема начинается с просьбы сделать активное действие: перейти по ссылке, скачать файл или установить приложение. Под предлогом «обновления банковского сервиса», «программы для защиты средств» или «утилиты для проверки устройства» предлагается установить вредоносное ПО. Внешне программа выглядит безобидно, но фактически она открывает доступ к телефону и данным пользователя.

Раньше мошенники чаще действовали по классической схеме: позвонить и выманить код из СМС. Теперь, по словам ВТБ, цель атаки — контроль над самим устройством. Достаточно одной установки, чтобы потерять доступ к банковским приложениям.

Кого касается

Новость касается всех, кто пользуется мобильным банком: вкладчиков, заемщиков, клиентов карт и тех, кто переводит деньги через приложение. Банк рекомендует не устанавливать стороннее ПО по просьбе третьих лиц, даже если звонящий представляется сотрудником банка или службы безопасности. ВТБ добавил, что никогда не просит устанавливать стороннее приложение для защиты средств.