✉️ Социальные выплаты для всех

С третьей декады января специалисты Infosecurity ежедневно фиксируют фишинговые ресурсы, которые мимикрируют под социальный проект с весьма общим названием «Поддержка граждан. Выплата помощи нуждающимся разных категорий». Мошенники не потрудились раскрыть нам более детальную информацию об организации – логотип и название некликабельны, а внизу страницы нет абсолютно никаких реквизитов компании.

▪️ Целевая аудитория

Впрочем, индентификация организации, обеспечивающей социальные выплаты гражданам, не так важна. Главная фишка скама – обширная целевая аудитория, на которую он направлен. Тут и пенсионеры, и военнослужащие, и члены семей СВО, и ветераны труда, и преподаватели ВУЗов и школ, и сотрудники медучреждений.

▪️ Какие данные граждан собирают злоумышленники?

Здесь тоже любопытно. Помимо классических ФИО и номера телефона, мошенники рассчитывают получить данные СНИЛС и банковской карты (ведь на нее будут перечислены средства). «Удостоверьтесь, что номер соответствует тому, который привязан к вашему банковскому аккаунту» – написано в инструкции.

▪️ Какую схему используют мошенники?

По всей видимости, после заполнения формы следует ожидать sms с кодом подтверждения, например, якобы для оформления заявки, хотя на самом деле это может быть кодом подтверждения входа в личный кабинет банка жертвы схемы. Если вы не сталкивались с подобным мошенничеством, то возникает логичный вопрос: зачем люди вводят код подтверждения списания суммы или входа в личный кабинет, ведь в sms видно, какое конкретно действие подтверждает код? Все просто: мошенники рассчитывают на суету, невнимательность и азарт пользователя, желающего получить внезапную выплату.

#фишинг

🤖 Всем владельцам Android по вредоносу!

Сегодня рассказываем про фишинг, цель которого предложить владельцам Android приложение, зараженное вирусами, которое может привести к утрате чувствительных персональных данных или контроля над устройством.

Приложения из наших примеров – фейки. Первый – сделан под сервис «Лучи» для держателей банковских карт, второй – под официальный магазин приложений RuStore. Несмотря на разные «обертки», оба приложения содержат один и тот же вредоносный загрузочный файл.

Как не попасть на уловки злоумышленников при скачивании приложений?

1. Скачивайте приложения только с официальных источников. Источник можно проверить, например, через whois-service.ru. Обратите внимание на дату создания проверяемого ресурса, а также на кого он зарегистрирован. Совсем свежие ресурсы вряд ли настоящие.

2. Ищите официальные социальные сети приложений. Скорее всего, там будет ссылка на скачивание официальной версии приложения. Однако, не забудьте проанализировать и саму социальную сеть на надежность. Официальная социальная сеть будет иметь регулярный постинг, адекватное количество аудитории и их активность, ссылки на другие официальные ресурсы.

3. Проверяйте все файлы на вирусы, например, на VirusTotal или иных аналогичных платформах. Подобные сервисы бесплатны и осуществляют анализ подозрительных файлов и ссылок (URL) на предмет выявления вирусов, червей, троянов и т.д.

Лучше потратить 10 минут на проверку ресурса перед скачиванием, чем потом потратить гораздо больше времени, финансов и нервов на восстановление, согласны?

#фишинг