Женщины и молодежь наиболее уязвимы для дистанционного мошенничества

Женщины и молодежь наиболее уязвимы для дистанционного мошенничества

Женщины и молодежь наиболее уязвимы для дистанционного мошенничества

Согласно статистике, собранной Роскомнадзором, больше половины жителей России сталкивались с телефонным мошенничеством. Наиболее уязвимыми категориями перед аферистами категориями оказались женщины и зумеры (они же «поколение Z», родившиеся в 1995-2014 гг.).

Более половины (56%) опрошенных «Ренессанс страхование» россиян сталкивались с телефонными мошенниками, причем зачастую неоднократно. 18% опрошенных получали один звонок, 26% — два, а 12% — три.

Чаще всего жертвами мошенников, по данным Роскомнадзора, становятся дети, пожилые люди и те, кто оказался в сложной материальной ситуации. Мошенники пользуются тем, что пожилые люди испытывают дефицит общения и при этом слабо разбираются в современных технологиях.

Поэтому они легко принимают «помощь» от мошенников, например, устанавливая вредоносное приложение под видом официального сервиса. Злоумышленники также часто эксплуатируют готовность пожилых людей помочь правоохранительным органам.

Дети и подростки нередко попадаются на уловки мошенников из-за недостатка жизненного опыта и слабого контроля за банковскими картами, оформленными на детей со стороны родителей. Наиболее простой схемой в отношении них является мошенничество с цифровым контентом: злоумышленники предлагают различные игровые предметы по заниженным ценам, а затем исчезают.

Детей вовлекают в разного рода дропперские схемы. За последние два года количество подобных инцидентов выросло в 74 раза. Такую статистику привел вице-президент Сбербанка Сергей Лебедь на слушаниях в Совете Федерации.

Но очень часто детей и подростков мошенники вовлекают в дропперство, что называется, «втемную», под видом помощи бизнесу или удаленной работы. Как прокомментировали для «Известий» в Ассоциации развития финансовой грамотности (АРФГ) при Банке России, в дропперство мошенники также активно вовлекают бывших воспитанников детских домов и людей, оказавшихся в тяжелой финансовой ситуации, а также одиноких и инвалидов. Все они рискуют столкнуться с юридическими последствиями, включая возмещение ущерба.

Самые уязвимые абоненты, по оценке компании PRO32 — те, кто спешит, загружен делами или занят важной беседой. Такие люди, полностью сосредоточенные на своем занятии, испытывают раздражение от внезапного звонка и, стремясь как можно скорее завершить разговор, иногда выдают важную информацию или устанавливают вредоносное приложение.

В Android-версии МАКС нашли трекеры и отправку файлов на apptracer.ru

Исследователь, проанализировавший APK-файл российского мессенджера МАКС через декомпилятор JADX, заявил об обнаружении в коде целого набора механизмов для сбора телеметрии, аудита разрешений устройства и загрузки файлов на внешние серверы.

Среди самых обсуждаемых находок — интеграция SDK MyTracker. По словам автора исследования, в коде присутствуют функции, связанные с анализом установленных приложений на устройстве, настройками геолокации и антифрод-модулями.

Также упоминаются механизмы рефлексивной загрузки компонентов, которые теоретически позволяют активировать отдельные функции через серверную конфигурацию.

Отдельное внимание привлёк класс DailyAnalyticsWorker. Согласно опубликованному разбору, он ежедневно собирает информацию о статусе ключевых разрешений Android: доступа к контактам, камере, микрофону, геолокации, галерее, файловой системе и пуш-уведомлениям. Затем эти данные отправляются в аналитическую систему под тегом PERMISSION.

Ещё одна находка связана с компонентом SampleUploadWorker. В коде обнаружены обращения к домену sdk-api.apptracer.ru и механизмы двухэтапной загрузки файлов через API initUpload и upload. Исследователь утверждает, что система поддерживает передачу файлов вместе с дополнительными метаданными, которые могут задаваться сервером.

Кроме того, в APK нашли модуль DpsInitProvider, который запускается ещё до старта основного приложения через механизм ContentProvider. Автор исследования считает, что такое решение усложняет статический анализ и позволяет инициализировать дополнительные сервисы на раннем этапе запуска.

Также в отчёте упоминаются компоненты для фоновой загрузки вложений, обработки событий чатов и сообщений через EventBus, а также различные подсистемы логирования и аналитики.

При этом исследователь отдельно подчёркивает, что анализ проводился исключительно по публично доступному APK-файлу. Он не утверждает, что все обнаруженные возможности активно используются против пользователей прямо сейчас. Речь идёт о наличии соответствующей технической инфраструктуры в коде приложения, которая, по его мнению, может быть задействована при необходимости.

Разработчики МАКС на момент публикации не комментировали выводы исследования.

RSS: Новости на портале Anti-Malware.ru