Фитнес-приложения для iOS обманом выманивали деньги пользователей

Фитнес-приложения для iOS обманом выманивали деньги пользователей

Фитнес-приложения для iOS обманом выманивали деньги пользователей

Пользователи фитнес-приложений Fitness Balance и Calories Tracker для iOS стали жертвами мошенников, которые обманом выманивали у них деньги. В своей злонамеренной схеме злоумышленники прибегали к использованию биометрии пользователей — сканировали отпечатки пальцев.

Все помнят, что в старых моделях iPhone есть функция сканирования отпечатков пальцев, без которой пользователи, пожалуй, уже даже не представляют работу со своим гаджетом.

Именно этим и воспользовались недобросовестные разработчики приложений, которые якобы помогают похудеть. От пользователя требовалось просканировать свои отпечатки для «разработки специальной диеты».

Именно в этот момент происходила операция оплаты улучшенной версии приложений — после того, как пользователь разместил свой палец на сканере, программы оперативно подгружали страницу оплаты. Обычно пользователь не успевал заподозрить неладное и убрать палец, следовательно, оплата проходила.

Как сообщает специалист ESET, в результате пользователи Fitness Balance расставались с $120, а те, кто скачал Calories Tracker — с $140.

Причем желание во что бы то ни стало заполучить деньги пользователя в случае этих приложений очевидно — если пользователь не отсканирует отпечаток, приложения попытаются снять деньги за счет очередной хитрости — заставки с текстом «Продолжить».

МВД предупредило о перехвате СМС-кодов и посоветовало включать биометрию

СМС-код больше не выглядит надежной защитой. МВД России рекомендует пользователям включать двухфакторную аутентификацию с использованием биометрии в банковских приложениях и других сервисах, где такая возможность уже реализована.

Как сообщили ТАСС в пресс-службе ведомства, причина проста: мошенники все чаще находят способы перехватывать СМС-коды, которые используются для подтверждения входа и операций.

Поэтому там, где это возможно, лучше использовать более защищенные механизмы авторизации. Эта рекомендация касается не только банковских приложений, но и портала «Госуслуги».

В МВД напоминают, что получив доступ к учетной записи, злоумышленники фактически получают доступ и к персональным данным пользователя. Именно поэтому в ведомстве призывают никогда не передавать коды подтверждения из сообщений, не хранить учетные данные в непроверенных сервисах и внимательно относиться к тому, где вводятся логин и пароль.

Впрочем, главной проблемой, по мнению МВД, остаются вовсе не технологии. Большинство хищений происходит потому, что пользователи сами сообщают конфиденциальную информацию, поверив мошенникам.

Ведомство также напомнило о классической схеме телефонного мошенничества. Если звонящий представляется сотрудником банка, полиции, ФСБ или другого ведомства, требует срочно перевести деньги на безопасный счет, назвать код из СМС или установить какое-либо приложение, разговор следует немедленно прекратить.

В МВД подчеркивают: настоящие сотрудники банков и государственных органов не запрашивают по телефону ПИН-коды, CVV-коды банковских карт и коды подтверждения из СМС. Если такой разговор начался, почти наверняка на другом конце провода мошенник.

RSS: Новости на портале Anti-Malware.ru