Обнаружены мошеннические схемы с удаленным доступом

С июня по август 2024 года мошенники активно применяли три схемы с удаленным доступом. С их использованием они получали личные данные и средства граждан. Об этом сообщила пресс-служба банка ВТБ изданию «РИА Новости». 

Для осуществления этих схем мошенники используют программы, замаскированные под приложения компаний или госпорталов, а также фишинговые ссылки. Под разными предлогами они убеждают установить фейковое приложение или перейти по ссылке. После чего люди остаются без средств или происходит утечка данных. 

Одна из мошеннических схем – вредоносное программное обеспечение (ПО). С ним хакеры могут удаленно управлять смартфоном жертвы. В ВТБ рассказали, что мошенники звонят от имени сотрудников портала «Госуслуги». Они убеждают собеседников обновить на персональные данные и предлагают установить приложение на смартфон. После установки они получают доступ к личному кабинету портала или банковским приложениям жертвы. 

Кроме того, мошенники часто называются представителями компании «Мосэнерго». Злоумышленники звонят и убеждают в том, что для замены счетчиков света и воды нужно установить приложение на смартфон или оформить заявку, при этом назвав SMS-код для подтверждения. 

Еще один популярный сценарий – ложные покупатели с «Авито». Мошенники осуществляют видеозвонок в WhatsApp (входит в корпорацию Meta, признанной экстремистской в России) под предлогом просмотра товара. Во время беседы они отправляют фишинговую ссылку и убеждают собеседника человека нажать на нее. После этого экран смартфона у жертвы блокируется, но остается открытой демонстрация этого экрана для мошенников. Они видят SMS-код, который приходит человеку для доступа в личный кабинет «Госуслуг» или банковского приложения. 

В пресс-службе сообщили, что в сентябре эти схемы также фиксируются. За последние два месяца они  составили 30-40% от всех мошеннических атак с использованием программ удаленного доступа. 

Вице-президент ВТБ Никита Чугунов советует россиянам установить на смартфоны антивирусные программы, определитель номера и проверку ссылок на безопасность. 

Ранее хакеры научились использовать шум монитора для кражи личных данных пользователей. Уникальность данного хакерского метода заключается в том, что злоумышленникам не нужно специальное аудиооборудование или динамики компьютера. Им достаточно звуков ЖК-дисплея. 

Для нового метода хакеры используют взломанный ноутбук или смартфон, находящийся в радиусе двух метров от целевого компьютера. Хакеры могут записывать звуки от экрана компьютера, интерпретировать их и получать изображения с приватной информацией. Этот метод получил название PIXHELL.