Шахраї полюють на дані українців через фейковий навігатор у Telegram — під загрозою банківські рахунки

Кіберполіція попередила українців про нову шахрайську схему з фейковим навігатором, який нібито безоплатно працює без інтернету та без реклами. Зловмисники вже активно просувають його через соціальні мережі. Насправді під виглядом корисного додатка ховається шкідливе програмне забезпечення, яке дає зловмисникам віддалений доступ до чужого смартфона. Про це 9 жовтня повідомили в Департаменті кіберполіції Нацполіції. Користувачам радять не поспішати встановлювати подібні додатки і перевіряти кожен дозвіл, який той запитує під час інсталяції.

За даними Департаменту кіберполіції Національної поліції, схема починається з рекламного оголошення в соціальних мережах, де пропонують встановити безоплатний офлайн-навігатор без реклами. Натискання на таке оголошення веде на спеціально створений сайт, а звідти - до Telegram-бота, через який і поширюється шкідливий файл.

Під час встановлення "застосунок" вимагає дозволити інсталяцію з невідомих джерел і надати доступ до низки функцій телефону. Отримавши ці дозволи, шкідливе програмне забезпечення дає зловмисникам змогу віддалено керувати пристроєм.

У кіберполіції зазначили, які саме дані опиняються під загрозою після встановлення підробленого навігатора. Зловмисники можуть:

• читати SMS, контакти та сповіщення на екрані смартфона;
• бачити інформацію, що відображається на дисплеї;
• перехоплювати дані, які користувач вводить вручну;
• отримувати доступ до банківських рахунків жертви.

Як розпізнати пастку та що робити, якщо застосунок уже встановлено

У поліції наголошують: встановлювати застосунки варто лише з офіційних магазинів і обов'язково перевіряти їх перед завантаженням. Особливу увагу слід звертати на запити доступу до SMS, сповіщень, контактів, екрана, камери, мікрофона та спеціальних можливостей пристрою - саме ці дозволи найчастіше використовують зловмисники.

Якщо підозрілий додаток уже встановлено, у кіберполіції радять негайно видалити його, змінити паролі до важливих облікових записів і повідомити банки, в яких оформлені рахунки. Також варто перевірити історію операцій і за появи підозрілих транзакцій одразу звернутися до банку. Постраждалим від шахрайства пропонують звертатися до кіберполіції через форму на офіційному сайті відомства.

Источник: informator.ua