Мошенники в интернете начали предлагать пользователям «от имени "Единой России"» пройти опрос о предстоящих выборах президента и получить за это денежное вознаграждение в размере 2,5 тыс. руб., рассказали РБК в F.A.C.C.T. (бывшая Group-IB).
По их данным, для участия в опросе необходимо скачать фейковое мобильное приложение с поддельного магазина Google Pay, в котором замаскирован Android-троян. После прохождения опроса жертвам предлагается ввести данные банковской карты для получения денег. Фишинговая страница, на которую переносит приложение, запрашивает доступ к СМС и контактам мобильного устройства пользователя.
«Так мошенники получают возможность без ведома жертвы получить СМС с кодом подтверждения банковского перевода», — пояснил ведущий аналитик департамента Digital Risk Protection Евгений Егоров.
Только за два дня — 29 и 30 января — жертвами мошенников стали 33 жертвы. С их счетов в сумме похитили 292,5 тыс. руб. В среднем злоумышленники переводили со счета каждой жертвы по 8,8 тыс. руб. Минимальной была сумма в 1,5 тыс. руб., а максимальной — 76 тыс., подсчитали в Digital Risk Protection.
При этом мошенники активно рекламируют ссылки на фейковый Google Play в мессенджерах и соцсетях. Рекламные сообщения сопровождает поддельный скриншот из банковского сервиса с полученным вознаграждением.
Эксперты F.A.C.C.T. напомнили, что загружать на устройство можно только те приложения, которые были самостоятельно найдены в магазине мобильных приложений или на официальном сайте сервиса. Также нужно проверять разрешения, которые запрашивают приложения. В свою очередь, существование тех или иных акций необходимо проверять на официальных страницах организаций и в верифицированных аккаунтах в соцсетях и мессенджерах.
Центробанк в январе предупредил, что мошенники стали чаще имитировать голоса родственников, знакомых или коллег жертв с помощью специальных программ. Они все чаще создают адресные схемы по цифровому портрету человека на основе данных из открытых интернет-ресурсов. В регуляторе посоветовали при возникновении сомнений связаться с человеком, от имени которого поступает звонок.
