«В мессенджерах массово рассылаются сообщения с вызывающими заголовками наподобие «Неужели это ты на фото?» или «Посмотри, что о тебе написали!». К таким письмам прикреплён файл с расширением apk, замаскированный под набор фотографий или видео. Его открытие на телефоне приводит к установке шпионской программы, которая не только ворует логины и пароли, но и внедряется в систему для полного контроля над действиями пользователя», — привёл пример специалист.

Он добавил, что злоумышленники активно используют материальную заинтересованность пользователей, предлагая удалённую работу через специальные приложения.

«Создаются тщательно выполненные копии сайтов известных компаний с размещением вакансий с выгодными условиями работы. Соискателям настоятельно советуют использовать «служебное приложение» для выполнения заданий, но на самом деле эти программы крадут данные для входа в платёжные системы и могут следить за совершаемыми денежными переводами», — рассказал Силаев.

Аналитик подчеркнул, что преступники особо активизируются в периоды сезонных событий.

«Рассылки, имитирующие сообщения от жилищных служб или государственных порталов, могут содержать, например, призывы узнать расписание отключения воды или информацию о ремонте подъезда через переход по ссылке. Однако эта ссылка ведёт на сайт, который заставляет загружать вредоносное приложение. Наибольший успех таких атак наблюдается во время подготовки к плановым ремонтным мероприятиям, когда люди ожидают соответствующую информацию», — предостерёг специалист.

Отмечается, что актуальным подходом для мошенников, сохраняющим свою действенность, остаётся имитация сообщений от официальных организаций.

«Мошенники звонят или рассылают сообщения, представляясь, например, работниками сотовых компаний. Они объясняют необходимость установки «служебной программы» требованиями продления срока действия сим-карты или улучшения качества связи. В реальности такая программа меняет важные настройки банковских приложений для последующего перехвата финансовых данных», — добавил он.

Как объяснил Силаев, похожим образом действуют преступники, которые рассылают уведомления от имени банков.

«Они требуют повторно установить банковское приложение в связи с изменением правил безопасности, а сообщения содержат ссылку на поддельную версию программы. Для усиления эффекта мошенники ссылаются на возможные выплаты или срочный перевыпуск банковских карт. Активность использования подобных схем возрастает во время проведения государственных социальных программ», — заявил собеседник RT.

Он пояснил, что угрозу несут и предложения скачать программы, удалённые из официальных магазинов App Store и Google Play.

«В социальных сетях и мессенджерах распространяются ссылки на банковские и другие приложения с правдоподобными объяснениями их отсутствия в разрешённых магазинах. Для укрепления доверия злоумышленники копируют оформление настоящих каналов банков. Установленное таким образом программное обеспечение получает полный доступ к денежным операциям владельца телефона», — подчеркнул эксперт.

Также могут использовать другой способ, который сложнее технически, но не менее эффективен, предостерёг киберэксперт.

«Например, мастерам сервисных центров по ремонту смартфонов предлагают участие в «договорённостях» с установкой шпионских программ на аппараты клиентов. Эта программа настроена для скрытой передачи логинов, паролей и финансовой информации с последующим самостоятельным удалением вместе с частями операционной системы, что серьёзно затрудняет последующее расследование и обнаружение преступников», — рассказал он.