Пока все бегают от заправки до заправки в поисках хоть сколько-нибудь бензина или стоят по целым дням в очередях, хакеры придумали, как повернуть повестку дня в свою пользу. В сети гуляет приложение (и ни одно), которое, как обещается, легко может раздобыть вам топливо. А на деле оно служит единственной цели — принести деньги своим черным разработчикам.
Сознанием человека проще управлять, когда знаешь его страхи — эти основы психологии известны не только профессионалам и маркетологам, но и мошенникам. И это не первый случай, когда они подстраиваются под новостную ленту. На этот раз за основу взят топливный коллапс, который вызывает волнения во многих городах России. Под это беспокойство хакеры создали “полезное” приложение, с которым проблема с бензином — не проблема. Ведь софт способен на многое:
в него залиты карты, отражающие актуальную информацию, где сейчас есть бензин;
можно приобрести ваучеры для покупки бензина;
забронировать покупку бензина на выбранной заправке, чтобы потом приехать и забрать.
Где взять такое приложение? Скачать с сайта установочный apk-файл. А чтобы приложение было активно и показывало актуальную информацию по заправкам рядом с вами, нужно дать приложению доступ к отслеживанию вашего местоположения. И еще привязать платежную карту, с которой будет осуществляться бронь и покупаться ваучеры. А дальше вы, наверное, догадываетесь.
Впрочем, такие приложения не всегда снимают напрямую деньги, это может быть также данные, доступ к смс и контактам, к приложениям.
Вирусы пишутся в основном под Android, потому что iOS не позволяет запросто скачать приложение не из официального источника. Итог — за 1,5 года заражены 1,5 млн. андроид-устройств, а, по информации компании F6, данные Банка России и МВД отражают, что на сторону мошенников ушло 600 млрд. рублей. И пусть эта сумма не только с топливно-хакерских приложений, но это один из методов.
Отсюда главный вывод: скачивание приложений из официальных источников может значительно сократить риски. Хотя даже установка приложений из официального магазина не дает стопроцентной защиты, но по оценкам различных исследований мобильной безопасности большинство вредоносных программ для Android распространяется через сторонние сайты, мессенджеры и файлообменники, а не через официальный каталог приложений.
Также существует ряд общих рекомендаций, которые могут помочь избежать неприятностей:
Проверяйте разработчика. Если сервис поиска топлива якобы выпустила неизвестная компания без сайта, отзывов и истории, это повод насторожиться.
Обращайте внимание на разрешения. Приложению для поиска АЗС обычно не нужны доступ к SMS, уведомлениям, списку контактов или функциям специальных возможностей.
Не переходите по ссылкам из подозрительных сообщений. Во время дефицита топлива, распродаж или других горячих тем мошенники часто рассылают ссылки на «эксклюзивные сервисы» и «карты наличия».
Обновляйте Android и приложения. Производители регулярно закрывают уязвимости, которыми пользуются злоумышленники.
Включите защиту устройства. Встроенный защитник Android и антивирусные решения могут предупредить об опасном ПО. Впрочем, бывают вредоносные ПО, которые блокируют защиту.
Подключите уведомления банка и двухфакторную аутентификацию. Даже если злоумышленники получат часть данных, это поможет быстрее заметить подозрительные операции.
А главная защита — это осведомленность.
