Перейти к основному контенту
Финансы ,  
29 518 
Эксклюзив

В России выявили новую схему мошенничества с фейковыми приложениями банка

«Лаборатория Касперского» выявила схему мошенничества с фейковыми банковскими приложениями
Специалисты «Лаборатории Касперского» зафиксировали новую схему мошенничества, при которой злоумышленники маскируют программы для удаленного доступа к смартфонам под банковские приложения. Установить их убеждают через мессенджеры
Фото: fizkes / Shutterstock
Фото: fizkes / Shutterstock

Мошенники начали маскировать программы удаленного доступа под банковские приложения и активно распространять их в мессенджерах. Таким образом они пытаются получить доступ к онлайн-банкингу на устройствах с Android. О новой схеме мошенничества РБК рассказал эксперт по кибербезопасности «Лаборатории Касперского» Дмитрий Калинин.

По его словам, за последние 11 дней компания зафиксировала и предотвратила несколько сотен атак с использованием таких модифицированных программ, ранее подобной схемы обмана не было.

«Атакующие копируют легитимные приложения для удаленного доступа, одно из которых также есть в Google Play, но намеренно вводят людей в заблуждение, модифицируя их. Они меняют само название программ и иконки, добавляют наименование и визуал нужного банка, а также надписи в некоторых текстовых полях. Легитимные приложения представляют собой программы с открытым исходным кодом, поэтому для злоумышленников не составило особого труда создать на их основе поддельные приложения», — рассказал представитель «Лаборатории Касперского».

Мошенники стали приглашать на «личный прием в Центробанк»
Финансы
Фото:fizkes / Shutterstock

Как выглядит схема

  • Мошенники сначала звонят своим потенциальным жертвам под видом сотрудников службы поддержки банка и под разными предлогами пытаются убедить человека установить «приложение поддержки» российских банков.
  • Затем злоумышленники присылают приложение в мессенджере в виде файла — установочного пакета. Если жертва устанавливает его на телефон, то мошеннику остается только узнать необходимые данные, чтобы получить удаленный доступ к смартфону.
  • Удаленный доступ к смартфону позволяет злоумышленникам узнать учетные данные для входа в мобильное приложение финансовой организации или получить доступ к аккаунту, чтобы украсть деньги.

По словам Калинина, ранее злоумышленники пытались убедить своих жертв напрямую установить программу удаленного доступа из Google Play. Сейчас схему изменили, так как мошенники поняли, что многих смущают не имеющее отношения к банкам название и внешний вид ПО.

«Еще в прошлом году, судя по отзывам на Google Play, чтобы вынудить жертву найти в магазине и скачать определенную программу для удаленного доступа, злоумышленники изобретали самые разные приемы. Например, ссылались на то, что приложение переименовали якобы из-за санкций, поэтому оно не имеет ничего общего с тем или иным банком. Пытались запугать тем, что только с этим приложением данные будут в безопасности или что оно необходимо, чтобы никакое другое устройство не могло подключиться к личному кабинету клиента. Встречались и другие поводы: якобы на пользователя пытались оформить кредит, и чтобы отменить операцию, нужно воспользоваться ПО службы поддержки банка. Не исключаем, что похожие легенды могли использоваться злоумышленниками, когда они начали распространять уже модифицированные версии программ для удаленного доступа», — рассказал Калинин.

Как мошенники воруют деньги

По последним данным Банка России, в первом квартале 2023 года доля социальной инженерии (манипулирование с целью хищения средств) среди всех способов хищений составила 50,5%. В январе—марте 2023 года мошенники смогли украсть у банковских клиентов путем несанкционированных переводов 4,5 млрд руб., из этой суммы кредитные организации вернули потерпевшим только 4,3% средств.

Мошенники стали чаще использовать схемы с поддельными приложениями банков после того, как приложения крупных банков были удалены из магазинов App Store и Google Play из-за санкций. Злоумышленники пытаются воспользоваться неудобствами банковских клиентов из-за отсутствия приложений и предлагают им поддельные варианты в магазинах приложений. «В 2022 году мошенники стали активно использовать для хищения денег социальные сети и мобильные приложения», — отмечал ЦБ. В период с 28 февраля по 31 декабря 2022 года Банк России инициировал блокировку 1942 страниц в социальных сетях «ВКонтакте» и «Одноклассники» и 23 мобильных приложений в App Store, Google Play и других магазинах приложений.

Визионерский взгляд

1 из 6

Особый взгляд

Герои проекта «РБК Визионеры» рассказывают, как связаны современные инновации и визионерство

2 из 6

Кристина Судеревская

О том, как вырастить из хобби бизнес-империю и почему самое
важное — это атмосфера

3 из 6

VOYAH DREAM

Узнайте о комфортабельном пространстве премиального гибридного минивэна, где ваши переговоры или отдых никто не потревожит

4 из 6

Алексей Буров

Об особенностях создания концепций, философии ресторанов и премиализации бизнеса 

5 из 6

VOYAH FREE

Узнайте о преимуществах гибридного кроссовера премиум-класса с дерзким характером, увеличенным запасом хода и господдержкой

6 из 6

Айрат Багаутдинов

О том, как малое становится большим, о сложностях делегирования и высокой планке качества

Перейти
Авторы
Теги
Магазин исследований Аналитика по теме "Банки"
Лента новостей
11 отраслей, где применяются большие языковые модели РБК и GigaChat, 09:00
Заводы будут продавать навыки, а не продукты. Это изменит экономикуПодписка на РБК, 08:59
Правительство Японии отказалось комментировать визит вдовы Абэ в Москву Политика, 08:58
Дефицит на миллион: за какими IT-кадрами охотится весь рынокПодписка на РБК, 08:42
Синоптик пообещал москвичам умеренное тепло в начале июня Общество, 08:39
ФПИ объявил об успешном испытании российской системы спутниковой связи 5G Технологии и медиа, 08:37
Депутаты определились, как регулировать покупки россиян в рассрочкуПодписка на РБК, 08:35
Онлайн-курс Digital MBA от РБК и ProductStar
Объединили экспертизу профессоров MBA из Гарварда, MIT, INSEAD и опыт передовых ИТ-компаний
Оставить заявку
«Наводнил рынок и обрушил цены»: как США ответят Китаю в борьбе за литийПодписка на РБК, 08:26
WSJ узнала о «плане Б» для сохранения торговых пошлин Трампа Политика, 08:23
Король Саудовской Аравии получил письмо от Путина Политика, 08:21
Как директору избежать субсидиарной ответственности. Аргументы для судаПодписка на РБК, 08:07
Основатель «Теремка»: «Для McDonald’s возвращение в Россию будет шоком» Бизнес, 08:01
«Финам» запустит фонд для готовящихся к IPO IT-компаний Технологии и медиа, 08:00
Церемония прощания с тремя убитыми детьми началась в Байкальске Общество, 07:59