Мошенники начали распространять в мессенджерах ссылки на поддельные мобильные VPN-приложения, с помощью которых получают полный доступ к смартфонам и оформляют микрозаймы на граждан. Злоумышленники маскируют вредоносное ПО под сервисы для обхода блокировок: после перехода по ссылке устройство перенаправляет пользователя в настройки для подтверждения установки из неизвестного источника. Если владелец гаджета соглашается, аферисты перехватывают управление смартфоном и крадут хранящиеся на нём данные.
Член Общественной палаты РФ, первый заместитель директора Института стратегических исследований и прогнозов РУДН Никита Данюк объясняет успех схемы привычкой людей искать быстрый способ открыть нужный ресурс.
"Человек видит слово VPN, думает, что это просто инструмент обхода ограничений, и устанавливает приложение, не особо проверяя источник. Но важно помнить, что любое приложение, особенно установленное вне официальных магазинов, может получить широкий доступ к устройству", – отметил эксперт.
По его словам, за последние годы библиотеки контента на российских платформах заметно выросли, поэтому во многих случаях отечественные сервисы доступны пользователям без использования сторонних приложений.
Угрозу могут представлять не только фальшивые утилиты. Руководитель ИТ-подразделения агентства "Полилог", эксперт РОЦИТ Людмила Богатырёва добавила, что даже давно загруженные легальные приложения могут со временем запрашивать избыточные права и становиться каналом утечки информации. Специалисты рекомендуют скачивать софт только из официальных магазинов и регулярно проверять, какие доступы (к фото, контактам, геолокации, микрофону) открыты у установленных программ.
