Սեպտեմբերին Ռունետ տիրույթում խարդախների նոր համայնք է սկսել գործել, որի անդամները, տարբեր պատրվակներով մարդկանց դրդում են ներբեռնել առաքման ծառայությունների նմանակող տարբեր վնասակար Android հավելվածներ, որոնք իրականում գումար գողանալու համար են ստեղծված։ Այս մասին Gazeta.Ru-ին հայտնել են տեղեկատվական անվտանգության F.A.S.S.T ընկերության մամուլի ծառայությունից։

Սխեման գործում է հետևյալ կերպ. խարդախների թիմի անդամները մասնագիտացված կայքերում ապրանքների վաճառքի կեղծ գովազդներ են ստեղծում։ Երբ գտնում են պոտենցիալ գնորդ և համոզվում, որ նա պատրաստ է վճարել ապրանքի համար, խաբեբաները տուժողին համոզում են շարունակել զրույցը մեսենջերում։ Մեսենջերում զոհին ուղարկվում է վնասակար ծրագրի հղում, որը ենթադրաբար կարող է օգտագործվել առաքումը կազմակերպելու համար։ Ամբողջ լեգենդը հիմնված է նրա վրա, որ նա իբր անհատ ձեռնարկատեր է, և ապրանք գնելու և հաճախորդներին առաքելու համար պետք է օգտագործի հատուկ ծրագիր։

Հղման վրա սեղմելուց հետո տուժողի մոտ բացվում է Google Play-ին նմանակող կեղծ էջ, որտեղից նա պետք է ներբեռնի և տեղադրի բջջային հավելված, որը բավականին ճշգրիտ կերպով պատճենում է իրական առցանց հարթակների դիզայնն ու ֆունկցիոնալությունը։ Հենց այստեղ է, որ գնորդը պետք է ձևակերպի առաքումը: Վճարման պահին բջջային հատուկ վնասակար ծրագիրը կրկնօրինակում և հանցավոր խմբի մեկ այլ անդամի ուղարկում է տուժողի տվյալները՝ բանկային քարտի մուտքագրված տվյալները, այնուհետև ստացվող SMS՝ փոխանցման հաստատման կոդով՝ տուժողի հաշվից գումար գողանալու համար:

Ըստ F.A.C.C.T.-ի՝ սեպտեմբերին խարդախների գործողություններից տուժել են բանկերի հաճախորդներ ինչպես Ռուսաստանում, այնպես էլ Բելառուսում: Սեպտեմբերին ավելի քան 10 օրվա ընթացքում, օգտագործելով կեղծ հավելվածներ, հարձակվողները կարողացել են գողանալ գրեթե 3 միլիոն ռուբլի՝ օգտագործելով նոր սխեման, որը կոչվում է «Մամոնտ»։

Նման սխեմաների զոհը չդառնալու համար F.A.C.C.T. փորձագետները հիշեցնում են, որ անհրաժեշտ է հետևել թվային գրագիտության հիմնական կանոններին: Մասնավորապես, պետք չէ հայտարարությունների հայտնի ծառայությունների չատերից շփումը տեղափոխել մեսենջերներ, պետք չէ հետևել անծանոթ մարդկանց հղումներին, որոնք ուղարկվել են մեսենջերներում կամ փոստով, պետք է ներբեռնել միայն պաշտոնական հավելվածները, որոնք ինքներդ եք գտել բջջային հավելվածների խանութում կամ օրինական ծառայության կայքում: