Кіберполіція України попередила про шахрайську схему, за якої зловмисники під виглядом безоплатних навігаторів з офлайн-картами поширюють шкідливе програмне забезпечення. Після встановлення такого застосунку шахраї можуть отримати доступ до повідомлень, контактів, даних користувача та навіть його банківських рахунків.
За даними Кіберполіції, потенційних жертв залучають через рекламу в соціальних мережах. Користувачам пропонують безоплатний навігатор, який нібито працює без інтернету, не містить реклами та дозволяє завантажувати офлайн-карти.
Після переходу за рекламним оголошенням користувач потрапляє на спеціально створений сайт. Звідти його перенаправляють до Telegram-бота, через який і пропонують завантажити файл із «застосунком». Насправді файл може містити шкідливе програмне забезпечення.
Під час встановлення програма просить дозволити інсталяцію застосунків із невідомих джерел та надати доступ до різних функцій смартфона. Якщо користувач погоджується, зловмисники можуть отримати можливість дистанційно контролювати пристрій.
Зокрема, шкідливе ПЗ може отримувати доступ до SMS, контактів і сповіщень, бачити інформацію на екрані та перехоплювати дані, які людина вводить на смартфоні. Це створює ризик викрадення паролів, кодів підтвердження та інформації, необхідної для доступу до фінансових сервісів.
У Кіберполіції радять не встановлювати програми за посиланнями з реклами в соціальних мережах, месенджерів або сторонніх сайтів. Застосунки рекомендують завантажувати лише з офіційних магазинів, зокрема Google Play та App Store.
Окрему увагу варто приділяти дозволам, які запитує програма. Особливо небезпечними можуть бути необґрунтовані запити на доступ до SMS, сповіщень, контактів, камери, мікрофона, екрана та спеціальних можливостей смартфона. Для звичайного навігатора значна частина таких дозволів не потрібна.
Якщо підозрілий застосунок уже встановлено, Кіберполіція рекомендує його видалити та змінити паролі до важливих облікових записів. Також варто повідомити банки, в яких користувач має рахунки, та перевірити історію операцій.
Якщо виявлено підозрілі транзакції, необхідно негайно звернутися до банку, щоб заблокувати можливий несанкціонований доступ до коштів, а про випадки шахрайства можна повідомляти Кіберполіцію через офіційну форму на її сайті.
Більше інформації про актуальні шахрайські схеми та способи захисту можна знайти на платформі StopFraud: https://stopfraud.gov.ua/.
Пам’ятайте: навіть корисний на вигляд застосунок може стати інструментом шахраїв. Не поспішайте із завантаженням, перевіряйте джерело та не надавайте програмам зайвих дозволів — адже безпека смартфона починається з ваших рішень.
