Опасная работа

«Троян» с доставкой на дом

На сей раз аферисты начали распространять вредоносную программу для кражи денег, маскируя её под Android-приложение для специалистов по работе с курьерами. Отмечается, что речь идёт о мобильном банковском троянце Mamont. Так, злоумышленники создали несколько сайтов, мимикри­рующих под карьерные страницы популярных сервисов доставки. На них людям предлагают удалённую работу с окладом от 70 тысяч рублей на руки. Поддельные ресурсы выглядят убедительно: авторы перечисляют задачи, которые якобы предстоит выполнять кандидатам. Например, конт­ролировать работу курьерской службы, готовить отчёты, решать спорные ситуации.

По словам экспертов, кандидата просят заполнить анкету: указать ФИО, телефон, город проживания, СНИЛС, номер банковской карты, дату рождения. Авторы фальшивых ресурсов подчёркивают: если человек оставит заведомо ложную информацию о себе, предложение о трудоустройстве будет аннулировано. 

«Вероятно, таким образом злоумышленники пытаются поддерживать образ крупных компаний, чтобы усыпить бдительность потенциальных жертв», - заявили эксперты компании «Лаборатория Кас­перского».

По легенде, после заполнения и отправки анкеты с кандидатом в мессенджере должен связаться менеджер «сервиса» и прислать приложение для работы. Человека попросят установить программу на смартфон, потом дождаться, пока его устройство «зарегистрируют в системе».

На самом деле, заверяют в компании, под видом легитимного сервиса пользователю присылают Mamont. При установке на смартфоне заражённое приложение потребует настроить его как программу для обмена СМС по умолчанию. После этого на экране отобразится страница с просьбой направить представителю компании фотографии паспорта жертвы.

«Получая доступ к СМС и push-уведомлениям на заражённом устройстве, Mamont активно пользуется ими для кражи средств пользователей через СМС-банкинг. Этот троянец остаётся одной из актуальных киберугроз для Android-пользователей в России. В январе и феврале 2025 года доля российских пользователей, которые столкнулись с Mamont, выросла в 20 раз по сравнению с аналогичным периодом 2024 года», - прокомментировал эксперт Kaspersky GReAT Леонид Безвершенко.

Аренда аккаунта

Угроза кражи средств и персональных данных нависла и над любителями лёгких денег. Мошенники предлагают сдать им в аренду аккаунт в WhatsApp за 200 рублей в день, а в итоге получают полный контроль над ним и используют его для кражи личных данных жертвы или вымогательства денег, сообщил РИА Новости директор продукта «Защитник» МТС Андрей Бийчук.

По его словам, на первом этапе мошенники размещают объявления о возможнос­ти сдать номер в аренду в Telegram-каналах, на форумах и сайтах с вакансиями. В них указываются заманчивые условия: простая работа, стабильный доход, быстрые выплаты. Когда человек откликается, ему объясняют, что нужно просто передать временный доступ к своему WhatsApp. Иногда мошенники говорят, что аккаунт будет использоваться для работы, для регистрации на сервисах или для общения с иностранными клиентами. Далее, по словам эксперта, жертву просят подтвердить вход с нового устройства, отправить код из смс или даже временно передать сим-карту. После этих действий контроль над аккаунтом оказывается у мошенников.

«Злоумышленники начинают писать знакомым владельца, представляясь им, и могут просить срочно перевести деньги, занять в долг или предоставить личные данные. Если в переписке есть голосовые сообщения, их могут использовать для клонирования голоса. Если в чате были паспортные данные, адреса или другие важные сведения, ими также могут воспользоваться мошенники», - объясняет Бийчук.

Если через аккаунт совершаются преступные действия, например, вымогательство денег, то разбираться с последствиями придётся именно владельцу номера, уверяет эксперт. Обещанных денег никто не переводит, а мошенники просто исчезают, переключаясь на новых жертв.