Киберполиция: показ экрана открывает мошенникам доступ в телефон

Среди лазеек для дистанционного мошенничества есть опасный прием «включите демонстрацию экрана». Абонент мобильной связи, поддавшийся на эту уловку, будет потом горевать о похищенных у него деньгах и писать заявление в полицию, имея мало надежд на поимку злодеев.  О схеме рассказывает официальный канал петербургского подразделения  полиции по борьбе с компьютерными преступлениями «Ленинградский киберстраж».

Мошенники всё чаще похищают деньги россиян, маскируясь под банковских сотрудников или работников МФЦ. Они требуют включить демонстрацию экрана для «проверки безопасности», а затем перехватывают смс-коды и получают доступ к банковским счетам или «Госуслугам».

Сценарий атаки строится так:
— мошенник притворяется сотрудником техподдержки от банков, онлайн-школ или сервисов доставки, а также выдает себя за потенциального работодателя;
— под предлогом «настройки программы» или «проверки данных» злоумышленник просит включить демонстрацию экрана;
— жертве отправляется СМС с конфиденциальными данными, которые мошенники перехватывают и похищают аккаунты.

Киберполиция рекомендует при звонке от незнакомого человека ничего не нажимать и не показывать. Если же без демонстрации экрана не обойтись, сначала необходимо отключить в настройках телефона всплывающие уведомления и закрыть все программы, которые могут их показать. Это касается и СМС-сообщений, и мессенджеров (особенно корпоративных), и почты. Подходящим решением, если нужно показать что-то на экране, будет обмен скриншотами.

Кибермошенники притворяются покупателями подержанных вещей

Ранее стало известно, что обманщики под видом службы поддержки присылают код. Клиентам интернет-торговли сообщают о якобы возникших проблемах с заказами. Во всех таких случаях цель одна — заставить человека продиктовать или иным путем раскрыть код, пришедший в СМС. Это может быть использовано для завладения паролями и взлома аккаунтов.