Некоторые приложения в Google Store лишь имитируют майнинг криптовалюты

Некоторые приложения в Google Store лишь имитируют майнинг криптовалюты

Некоторые приложения в Google Store лишь имитируют майнинг криптовалюты

Кибермошенники продолжают зарабатывать на пользователях, которые хотят добывать криптовалюту. Согласно специалистам компании Fortinet, некоторые мобильные приложения, размещенные в Google Store, лишь имитируют процесс майнинга.

Исследователям удалось обнаружить новые образцы таких мошеннических приложений. Предположительно, они активны с мая 2018 года. В своем блоге команда Fortinet приводит скриншот злонамеренных приложений:

Принцип действия таких вредоносов довольно прост — они отображают доверчивому пользователю фейковый счетчик якобы добытой криптовалюты:

Исследователи подчеркивают, что некоторую цифровую валюту просто нельзя добыть. Например, Ripple (XRP), Cardano (ADA) and Tether (USDT). Следовательно, все приложения, которые заявляют, что могут майнить эту валюту, являются фальшивками.

Злоумышленники зарабатывали деньги за счет рекламы, которая отображалась пользователю в приложении. Если же юзер пытался вывести средства, он получал сообщение об ошибке.

Fortinet детектирует эти мошеннические приложения как Riskware/FakeMiner!Android.

Ваш трудовой стаж аннулирован: мошенники нашли новый ключ к Госуслугам

Мошенники начали пугать россиян аннулированием трудового стажа из-за якобы технического сбоя. Цель знакомая — добраться до аккаунта жертвы на «Госуслугах» или получить реквизиты банковской карты. Новую схему описали в платформе «Мошеловка».

Аферисты звонят или присылают сообщения от имени Социального фонда России либо ФНС.

Легенда звучит нарочито тревожно: сведения о стаже исчезли, поэтому человек может остаться без будущей пенсии или пособий. Разумеется, проблему предлагают срочно решить, пока государственная машина окончательно не перемолола ваши трудовые годы.

Дальше сценарий расходится по двум дорожкам. В одном случае мошенники обещают восстановить стаж, в другом — оформить компенсацию за ошибку.

Для этого жертву просят назвать код из СМС, войти на поддельный сайт или передать данные банковской карты. Получив код, злоумышленники могут захватить личный кабинет на «Госуслугах».

В «Мошеловке» напоминают: государственные ведомства не аннулируют трудовой стаж по телефону и не раздают автоматические компенсации за подобные сбои. Сотрудникам СФР и ФНС также не нужны коды из СМС, пароли и платёжные реквизиты граждан.

Проверить сведения о стаже и состояние индивидуального лицевого счёта можно самостоятельно на портале «Госуслуги». Если незнакомец торопит, пугает потерей пенсии и просит продиктовать код, спасать нужно не стаж, а свой аккаунт.

RSS: Новости на портале Anti-Malware.ru