Фоторедакторы, игры и поддельные банки: какие приложения воруют деньги со счетов

Эксперты по кибербезопасности выделяют три основных типа приложений, которые могут незаметно лишать пользователей денег. Внешне они выглядят как обычные программы – фоторедакторы, игры или сервисы для очистки памяти смартфона, сообщает ИА DEITA.RU.

Однако за привычным интерфейсом могут скрываться механизмы для регулярного списания средств. Такие сервисы называют fleeceware. Их особенность заключается в том, что удаление приложения с устройства не всегда прекращает платежи.

К первой категории относятся приложения с недобросовестной системой подписок. Они предлагают бесплатный пробный период продолжительностью от трех до семи дней, после которого начинают автоматически списывать деньги. Размер платежей может составлять от 500 до 5 тыс. рублей в неделю или месяц.

Подобную модель используют некоторые фоторедакторы с эксклюзивными фильтрами, сканеры QR-кодов, фитнес-приложения, шагомеры, гороскопы и многофункциональные калькуляторы. При первом запуске пользователь привязывает карту и соглашается на пробный период. После его окончания деньги списываются автоматически, а удаление программы не отменяет подписку, оформленную через App Store или Google Play.

Вторая группа – вредоносное программное обеспечение, включая вирусы и трояны. Такие программы выдают себя за полезные инструменты, например ускорители смартфона или очистители кэша, но содержат скрытый зловредный код. Среди известных семейств подобных угроз называют Joker, FakeBank и HiddenAds.

Злоумышленники могут распространять вредоносные программы через сторонние клавиатуры, подборки обоев, приложения для усиления микрофона и неофициальные модификации игр. Нередко их скачивают в виде APK-файлов из источников за пределами официальных магазинов.

После установки вредоносное ПО способно перехватывать СМС с банковскими кодами подтверждения, отправлять сообщения на платные короткие номера и подтверждать операции в мобильном банке. Чтобы скрыть свою деятельность, некоторые программы удаляют уведомления о таких действиях.

Третья категория – поддельные приложения, копирующие известные сервисы. Они воспроизводят оформление, логотипы и фирменные цвета оригинальных программ. Особую опасность представляют клоны банковских приложений, которые могут распространяться вне официальных магазинов.

В частности, мошенники создают подделки под «Сбербанк», «Т-Банк» и «ВТБ», а также фальшивые криптокошельки и сервисы для получения несуществующих социальных выплат. Пользователь вводит в такой программе логин, пароль и одноразовый код из СМС, полагая, что проходит авторизацию. Получив эти данные, злоумышленники могут войти в настоящий аккаунт жертвы и перевести деньги на подконтрольные им счета.