Мошенники начали использовать поддельные обновления портала «Госуслуги» и системы ЕМИАС для кражи данных пользователей. О новой схеме «Газете.Ru» рассказала руководитель направления аналитических исследований Positive Technologies Ирина Зиновкина.
Злоумышленники звонят потенциальным жертвам, представляясь сотрудниками поликлиник или государственных учреждений. Они сообщают о необходимости обновить программное обеспечение, иначе доступ к медицинской карте, полису или записи к врачу заблокируют. После этого собеседник отправляет ссылку или файл для установки.
Главный признак мошенничества — требование скачать приложение из стороннего источника, а не из официального магазина. Эксперт призывает обращать внимание на расширение файлов .apk и названия вроде «Gosuslugi_update». Эти программы имитируют реальные сервисы, но отличаются от них.
Вредоносное ПО получает доступ к содержимому экрана, управляет устройством, читает СМС и выводит на экран поддельные окна банковских приложений для перехвата данных. Также преступники просят продиктовать код подтверждения, который якобы нужен для записи к врачу, но на самом деле открывает им доступ к учетной записи.
При установке подозрительного файла Ирина Зиновкина советует немедленно отключить смартфон от интернета. С другого устройства следует сменить пароль от портала, завершить все активные сеансы и изучить историю входов. Если есть риск доступа к банковским счетам, необходимо связаться с кредитной организацией, проверить историю операций и обратиться в полицию.
Если пользователь передал код подтверждения, но не устанавливал сторонние программы, учетную запись все равно нужно проверить и дополнительно защитить.
Читать по теме: Мошенники заставили дочь экс-мэра Уфы вынести из дома 22 млн рублей.
