В рунете в сентябре появилось новое мошенническое сообщество, которое начало активно мотивировать россиян скачивать опасные приложения, под видом служб доставки, сообщили представители ИБ-компании F.A.C.C.T. информационному порталу "Газета.Ru".

Мошенническая схема включает в себя следующие шаги: участники сообщества, известные как "воркеры", размещают поддельные объявления о продаже товаров на специализированных сайтах. Когда жертва находит интересующий ее товар и готова оплатить его, мошенники убеждают ее продолжить общение в мессенджере. В этом мессенджере жертве предоставляется ссылка на вредоносное приложение, которое, якобы, необходимо скачать для завершения заказа и оформления доставки. "Воркер" представляется индивидуальным предпринимателем и утверждает, что для оформления доставки необходимо использовать специализированное приложение.

По переходу по ссылке, жертва попадает на поддельную страницу, имитирующую Google Play, где предлагается скачать и установить мобильное приложение. Это приложение очень точно копирует дизайн и функционал настоящих онлайн-площадок. Жертве предстоит оформить доставку, и в момент оплаты мобильное приложение начинает действовать как троян, перехватывая и отправляя данные банковской карты жертвы другому члену преступной группы, известному как "вбивер". Затем вбивер использует украденные данные для проведения несанкционированных транзакций, включая переводы денег со счета жертвы.

Согласно данным F.A.C.C.T., мошенники сумели совершить более 76 списаний на общую сумму близкую к 3 миллионам рублей в течение 10 дней в сентябре, используя эту обновленную схему, названную "Мамонт". Средний ущерб от одной жертвы составил около 67 000 рублей.

Эксперты F.A.C.C.T. призывают пользователей соблюдать основные правила цифровой безопасности. Важно не переносить переписку из известных чатов на площадках объявлений в мессенджеры, избегать переходов по ссылкам от незнакомых лиц в мессенджерах и почте, а также скачивать только официальные приложения, найденные в магазинах мобильных приложений или на официальных веб-сайтах соответствующих сервисов.