«Троян» под видом приложений для отслеживания посылок
Аферисты распространяют банковский троян под видом приложений-трекеров для отслеживания посылок. Об этом сообщает телеграм-канал «Банкста».
«Сначала создаются сайты несуществующих оптовых магазинов с товарами по крайне привлекательным ценам. Когда жертва связывается с подставным представителем магазина, ее просят указать ФИО получателя заказа, адрес доставки и контактный телефон, а также количество выбранных товаров и их наименование. Оплатить заказ можно якобы при получении», – говорится в посте.
Спустя некоторое время клиент получает уведомление о том, что его заказ отправлен. Для отслеживания статуса заказа необходимо установить специальное мобильное приложение-трекер. Менеджер предоставляет ссылку для скачивания, которая на самом деле ведет на фишинговый сайт, замаскированный под официальный магазин приложений. В результате клиент скачивает мобильный банковский троян Mamont, который получает доступ к телефону. Данным способом мошенники получают возможность завладеть контактной книгой, архивом фотографий и электронной почтой жертвы. Кроме этого, аферисты могут получить доступ к криптографическим ключам и электронным подписям.