Киберэксперт Мясоедов предупредил о воровстве мошенниками денег через банковские приложения
Изображение: Thom Holmes (unsplash)
Мобильные приложения, особенно банковские, являются наиболее уязвимыми для атак хакеров и кибермошенников. Об этом во время общения с журналистами издания «Прайм» заявил руководитель компании «ИТ-Резерв» Павел Мясоедов.
По словам специалиста по информационной безопасности, крупные российские банковские организации инвестируют значительные средства в защиту своего мобильного программного обеспечения. Однако, в России также работает большое количество банков с ограниченными финансовыми возможностями, мобильная среда которых слабо защищена или вовсе может быть скомпрометирована сама по себе.
В связи с этим российские пользователи смартфонов, особенно те, кто использует операционную систему Android, часто становятся жертвами вредоносного ПО. Среди него особенно выделяются кейлоггеры. Эти вредоносные программы после проникновения на устройство начинают отслеживать все действия на экране, включая моменты ввода текста. Как отметил Павел Мясоедов, это создаёт риски перехвата учётных данных, вводимых на различных сайтах и в банковских приложениях.
Кроме того, Павел Мясоедов подчеркнул, что кибермошенники могут звонить людям, представляясь менеджерами финансовых учреждений, или отправлять SMS-сообщения, имитирующие официальную рассылку банка. Цель таких действий – выудить у человека логин и пароль к онлайн-банку или код подтверждения из SMS, что позволит войти в личный кабинет пользователя.
В случае, если мобильный банк человека не защищён дополнительными средствами идентификации, например, Touch ID или Face ID, и не просит пользователя регулярно обновлять учётные данные, злоумышленники могут достигнуть в итоге своей цели.
Павел Мясоедов также рассказал, что хакеры начали распространять в российском сегменте интернета поддельные банковские мобильные приложения. Российские пользователи проявляют активный интерес к ним из-за того, что официальные программы многих российских банков пропали из популярных магазинов приложений. Поэтому им приходится скачивать приложения с официальных сайтов кредитных учреждений или других источников.
