В соціальних мережах розповсюджують рекламу нібито безоплатного навігатора з офлайн-картами, під виглядом якого поширюють шкідливе програмне забезпечення.
Як працює схема
Після натискання на рекламне оголошення відкривається спеціально створений сайт, який пропонує завантажити «застосунок». Для завантаження користувача спрямовують до Telegram-бота, через який надсилають інсталяційний файл.
Файл маскується під корисний софт, але при встановленні просить дозволити інсталяцію з невідомих джерел і надати доступ до різних функцій пристрою.
Які дозволи і які ризики
Під час інсталяції «застосунок» вимагає широкі дозволи, що відкривають доступ до SMS, контактів і сповіщень. Також шкідливе ПЗ може бачити інформацію на екрані та перехоплювати введені дані.
Отримавши такі права, зловмисники можуть віддалено керувати смартфоном і, за повідомленням, отримати доступ до банківських рахунків користувачів.
Інструкції і посилання
У повідомленні перелічені кроки для постраждалих: видалити підозрілий застосунок, змінити паролі до важливих облікових записів, повідомити банки та перевірити історію операцій. Якщо виявлено підозрілі транзакції, радять звертатися до банку.
Також пропонують повідомити кіберполіцію через форму: https://ticket.cyberpolice.gov.ua/ та додатково ознайомитися з матеріалами на https://promo.bank.gov.ua/stopfraud/.
