Россиян атакует вирус-троян имитирующий уведомления от банков

В России распространяется вирус-троян, имитирующий пуш-уведомления от банков. Когда он попадает на телефон, то блокирует экран, и на нем начинают всплывать фейковые уведомления о списаниях средств. 

Затем потенциальной жертве звонит подставной сотрудник банка и говорит о взломе личного кабинета, и требует информацию, якобы для защиты денег, пишут "Известия".

Как это происходит?

Сначала на телефон попадает вирус — например, на почту приходит письмо с фишинговой ссылкой под видом легального сообщения (напимер, от «Госуслуг»). После того как жертва атаки со смартфона на андроиде переходит по ссылке, то получает троян.

Смартфон начинает "жить своей жизнью": перелистывается экран, начинают открываться приложения, поступают пуш-сообщения якобы о списании денег со счетов банков, установленных на телефоне. Далее на этот же смартфон звонит якобы служба безопасности кредитной организации, сообщает о взломе и предлагает быстро перевести деньги на безопасный счет.

На самом деле злоумышленники действительно получают доступ к устройству, но не полный. Приходящие пуши визуально похожи на сообщения от банка, но это имитация, а человек в панике этого не понимает. Поэтому, когда поступает звонок якобы от кредитной организации, жертва уверена, что телефон взломали, средства уже воруют, и в панике действует строго по указке злоумышленников, которые выманивают данные для реального входа в онлайн-банк, или просят самостоятельно перечислить средства на «безопасный счет».

Что делать?

Выход простой: чтобы избавиться от вируса, обычно достаточно сбросить телефон до базовых настроек.

Будьте внимательны и осторожны! 

Фото сгенерировано нейросетью Шедеврум