В социальных сетях распространяют рекламу якобы бесплатного навигатора с офлайн-картами, под видом которого распространяют вредоносное программное обеспечение.
Как работает схема
После нажатия на рекламное объявление открывается специально созданный сайт, который предлагает скачать «приложение». Для загрузки пользователя перенаправляют в Telegram-бота, через которого присылают установочный файл.
Файл маскируется под полезный софт, но при установке просит разрешить установку из неизвестных источников и предоставить доступ к различным функциям устройства.
Какие разрешения и какие риски
Во время установки «приложение» требует широкие разрешения, которые открывают доступ к SMS, контактам и уведомлениям. Также вредоносное ПО может видеть информацию на экране и перехватывать вводимые данные.
Получив такие права, злоумышленники могут дистанционно управлять смартфоном и, по сообщениям, получить доступ к банковским счетам пользователей.
Инструкции и ссылки
В сообщении перечислены шаги для пострадавших: удалить подозрительное приложение, сменить пароли к важным учетным записям, уведомить банки и проверить историю операций. Если обнаружены подозрительные транзакции, советуют обращаться в банк.
Также предлагают сообщить в киберполицию через форму: https://ticket.cyberpolice.gov.ua/ и дополнительно ознакомиться с материалами на https://promo.bank.gov.ua/stopfraud/.
