Россиянам рассказали о поддельных VPN, превращающих смартфон в удалённый терминал для мошенников
изображение: grok
Злоумышленники начали применять поддельные VPN-приложения, чтобы получать удалённый доступ к смартфонам россиян и добираться до банковских счетов пользователей. Об этом сообщает ТАСС со ссылкой на материалы МВД России.
Схема выглядит вполне современно, а вот финал у неё до боли знакомый. Пользователю предлагают установить программу, якобы обеспечивающую безопасное подключение к интернету. Вместо защиты приватности человек фактически передаёт управление своим устройством посторонним.
По данным МВД, мошенники распространяют вредоносные приложения под видом сервисов VPN. После установки такая программа способна предоставить аферистам полный контроль над мобильным устройством. Перед преступниками открывается куда больше возможностей, чем просто подсмотреть переписку или список установленных программ.
Получив доступ к гаджету, злоумышленники могут добраться до банковского приложения и использовать его для хищения средств. Смартфон в такой схеме превращается из привычного инструмента для платежей в удалённый терминал, которым управляет уже кто-то другой.
Коварство ситуации состоит в её внешней безобидности. Пользователь думает, что устанавливает привычный инструмент для работы с интернетом, а получает вредоносную программу. Просьбы предоставить приложению широкие разрешения могут показаться обычной частью настройки.
Распространение подобных программ стало ещё одним способом дистанционного обмана граждан. Мошенникам уже недостаточно выманить пароль или заставить человека продиктовать код из сообщения. Теперь они пытаются заполучить сам гаджет целиком и действовать непосредственно через него.
В МВД рекомендуют соблюдать несколько правил:
- не загружать программы из неизвестных источников;
- относиться настороженно к приложениям, устанавливаемым по ссылке из сообщения;
- игнорировать предложения скачать VPN от незнакомцев в переписке;
- проверять запрашиваемые разрешения после установки любых программ.
Схема с фальшивым VPN хорошо показывает, насколько условным стало привычное разделение между «телефоном» и «банком». Если злоумышленник получает достаточно широкие права на смартфоне, дистанция до финансовых сервисов резко сокращается. Приложение, обещающее приватность и безопасность, само по себе ещё не означает, что перед пользователем действительно находится защитный инструмент.
