В App Store нашли мошеннические инвестиционные iOS-приложения

В App Store нашли мошеннические инвестиционные iOS-приложения

В App Store нашли мошеннические инвестиционные iOS-приложения

В официальном магазине iOS-приложений App Store нашли несколько опасных приложений, рассчитанных на русскоязычных пользователей. Этот софт выдаёт себя за программы для учёта цифровой валюты или небольшую игру для проверки финграмотности.

Как отметили специалисты «Лаборатории Касперского», мошеннические приложения работают, подсовывая жертве фишинговую веб-страницу, на которой можно получить доступ к инвестиционной платформе.

Всё это происходит от лица крупной ресурсодобывающей компании. На HTML-странице есть узнаваемый логотип организации, чтобы у пользователя создавалась иллюзия безопасности, а цветовые схемы полностью соответствуют корпоративному оформлению.

Стоящие за кампанией мошенники убеждают жертву в возможности заработка от 100 до 150 тысяч рублей. Для бесплатного доступа к платформе необходимо пройти опрос: указать возраст, финансовые цели и планируемые расходы.

На заключительном этапе пользователь должен заполнить специальную форму, куда нужно ввести имя и фамилию, имейл и телефонный номер. Все эти данные, само собой, уходят мошенникам, а жертве выводят сообщение о том, что за ней зарезервировано место на платформе.

Доверчивого пользователя сразу предупреждают, что следует дождаться звонка специалиста, чтобы подтвердить регистрацию. После этого жертве действительно звонят и пытаются убедить отправить определённую сумму в некий проект.

Подобные вызовы отличаются наглостью звонящего и особенной назойливостью: могут звонить каждый день. Видимо, рассчитывают взять жертву измором.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

49% россиян уверены, что умеют распознавать фишинг и скам

«Лаборатория Касперского» вместе с Почтой Mail и Hi-Tech Mail выяснили, насколько россияне чувствуют себя уверенно, когда дело доходит до фишинга и скама. Почти половина участников опроса (49 %) заявили, что умеют отличать мошеннические сообщения, хотя многие признались: ошибки всё же случаются.

Четверть респондентов (24 %) сказали, что способны заметить обман только в самых очевидных случаях, а ещё 23 % честно признались, что разбираются слабо, но стараются быть осторожными.

Эксперты напоминают: схемы атак становятся всё сложнее, и иногда без специальных технологий выявить их невозможно.

Как пользователи защищаются

Каждый четвёртый (27 %) старается не открывать вложения и не переходить по ссылкам из сомнительных писем. 15 % критически оценивают каждое входящее сообщение, а 10 % проверяют адрес отправителя. Ещё один из десяти установил защитное ПО на компьютер или смартфон, 9 % настроили двухфакторную аутентификацию.

Некоторые идут дальше: проверяют ссылки перед переходом, наводя на них курсор, чтобы увидеть реальный адрес, или смотрят на домен в строке браузера. Часть опрошенных даже связывается с отправителем по другим каналам, чтобы убедиться, что письмо действительно от него.

Почему одних навыков мало

Эксперт «Лаборатории Касперского» Роман Деденок напоминает: базовые правила кибергигиены важны, но сегодня этого может быть недостаточно. Злоумышленники всё чаще шлют персонализированные письма от имени «отдела кадров», снабжая их поддельными вложениями. Такие атаки сложно заметить без технической защиты.

Со своей стороны почтовые сервисы используют антиспам-фильтры, машинное обучение и предупреждения о подозрительных письмах. Но, как отмечает Дмитрий Моряков из Почты Mail, решающим фактором всё равно остаётся внимательность самих пользователей: именно человек в итоге либо отражает атаку, либо становится её жертвой.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru