МВД предупредило россиян о поддельных APK для поиска участников СВО

МВД предупредило о новой схеме с вредоносными Android-приложениями, которые злоумышленники выдают за полезные сервисы для поиска сведений о пропавших военнослужащих. После установки такая программа получает доступ к функциям смартфона и потенциально позволяет преступникам управлять устройством и добираться до денег владельца. Об этом 23 сентября сообщили в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России.

Поддельные APK распространяются через тематические сообщества в соцсетях и переписки в мессенджерах. Пользователю предлагают установить якобы специальную программу, способную помочь с поиском информации об участниках спецоперации. На этом месте у безобидного на вид приложения начинается совсем другая карьера.

После запуска оно просит выдать разрешения на доступ к системным возможностям телефона. В частности, программа может запрашивать сведения из сообщений и уведомлений, после чего открываются дополнительные возможности для удалённого взаимодействия с устройством. Получив нужные разрешения, злоумышленники способны установить дистанционный контроль над смартфоном, а дальше использовать это для кражи средств с банковских счетов и других действий без ведома владельца.

Для убедительности мошенники сопровождают рассылку правдоподобной легендой. В сообщениях говорится о существовании уникального приложения для поиска данных о военнослужащих, а вместе с текстом пользователю отправляют готовый APK-файл. Всё это смотрится как полезный цифровой инструмент, пока смартфон не начинает просить разрешения, явно избыточные для простого поиска информации.

Отдельная особенность Android заключается в самом формате APK — это установочный файл приложения, который можно получить не только из официального магазина, но и скачать со стороннего источника. Поэтому злоумышленникам достаточно убедить человека открыть вложение и пройти несколько стандартных шагов установки.

На что в МВД советуют обращать внимание перед установкой подобных программ:

• ссылка на APK пришла из мессенджера, соцсети или непроверенного сайта;
• приложение сразу запрашивает доступ к SMS и уведомлениям;
• обещанная функция не требует такого набора системных разрешений;
• информация о человеке предлагается только через сторонний файл.

В МВД советуют не запускать APK, пришедшие через мессенджеры, соцсети или непроверенные сайты. Информацию о военнослужащих и пропавших людях правоохранители рекомендуют искать через официальные источники и государственные сервисы, а не через программы неизвестного происхождения.

Если подозрительный файл уже оказался на смартфоне, правоохранители советуют сначала отключить устройство от интернета, затем выполнить проверку антивирусом и поменять пароли, связанные с банковскими приложениями. Когда неизвестная программа сразу требует доступ к SMS и другим системным функциям, для приложения, которое обещает лишь показать сведения о человеке, это уже не удобная функция, а запрос на полный цифровой доступ к телефону.

Ранее сообщалось о резком росте подросткового мошенничества в России, где число несовершеннолетних участников киберпреступлений выросло почти на 40%.