Россиян предупредили о мошенниках, которые просят голосовать за рисунки несуществующих детей
изображение: grok
Мошенники начали использовать сообщения о якобы больных детях, чтобы заставить россиян установить вредоносные приложения на смартфоны. В новой схеме людям предлагают проголосовать за рисунок несуществующего ребёнка с онкологическим заболеванием, а для участия подсовывают APK-файл. О схеме NEWS.ru рассказал доцент Финансового университета при правительстве России Пётр Щербаченко.
Схема рассчитана на понятную человеческую реакцию — пользователю приходит сообщение с просьбой поддержать ребёнка и проголосовать за его рисунок. В качестве приманки мошенники могут использовать названия известных сервисов, банков и других компаний, чтобы предложение казалось убедительнее.
Дальше начинается техническая часть аферы — вместо обычной веб-страницы для голосования человеку предлагают установить приложение, причём APK-файл поступает не из официального магазина, а из неизвестного источника. Пётр Щербаченко рассказал, что после установки такая программа может получить доступ к содержимому смартфона и открыть мошенникам дорогу к данным пользователя. Доброе дело в этот момент превращается в обычную кибератаку, только вместо пугающего сообщения о заблокированном счёте используется жалость.
Пользователь самостоятельно устанавливает программу, полагая, что помогает ребёнку, а после получения необходимых разрешений вредоносное ПО способно предоставить злоумышленникам доступ к информации на устройстве. По словам Петра Щербаченко, среди данных, которые могут заинтересовать преступников, оказываются деньги, банковские карты и коды из смс — одна попытка проголосовать способна закончиться куда серьёзнее, чем просто бесполезно потраченной минутой.
Пётр Щербаченко указал на несколько признаков, по которым подобную схему можно распознать заранее:
- предложение установить приложение вручную ради простого голосования;
- ссылка на APK-файл вместо официального магазина приложений;
- незнакомый отправитель, который прикрывается названием известного бренда;
- давление через жалость и срочность вместо спокойного объяснения условий;
Для обычного голосования обычно достаточно сайта или официального приложения сервиса, поэтому необходимость скачивать APK по ссылке из сообщения должна стать поводом остановиться и проверить источник. Пётр Щербаченко указал, что не стоит устанавливать программы из неизвестных источников и лучше пользоваться официальными магазинами приложений — знакомый логотип или название известной компании само по себе не доказывает, что сообщение действительно отправила эта организация.
Если пользователь действительно хочет поддержать больных детей или благотворительный проект, стоит искать официальные сайты крупных проверенных фондов — там не потребуется скачивать подозрительные APK-файлы ради одного голоса. В центре сообщения находится эмоциональный рассказ о ребёнке, а техническая часть спрятана за предложением сделать простое доброе дело, поэтому просьба установить неизвестное приложение ради участия в онлайн-голосовании уже достаточная причина не продолжать такой «конкурс» и самостоятельно найти официальный сайт организации, которая якобы его проводит.
Ранее сообщалось о тренажёре Минфина «Стоп! Мошенник!», который учит россиян распознавать психологические приёмы телефонных и онлайн-аферистов.
