Три личины одной угрозы

Ловушка для водителей 

Мошенники решили сыграть на желании водителей знать обстановку на дороге и экономить на топливе. Как сообщили в IT-компании F6, зло­умышленники активно распространяют приложение под названием «ДПС радар. Топливо онлайн». Легенда гласит, что программа в реальном времени показывает расположение экипажей ГАИ, камер фиксации нарушений и даже наличие топлива на заправках.
Однако, как предупреждают эксперты, под видом этого приложения скрывается опасный вирус - Android-троян под названием ZloyRAT. Его цель - незаметно украсть всю конфиденциальную информацию с телефона пользователя. Реклама этого вредоносного ПО распространяется не через официальные магазины приложений, а через тематические чаты и сообщества в мессенджерах, ориентированные на таксистов, дальнобойщиков и каршеринг. Специалис­ты настоятельно советуют скачивать софт только из проверенных источников и проверять файлы антивирусом перед установкой.

Фейковые досудебные претензии 

Второй вектор атаки рассчитан на тех, кто привык проверять электронную поч­ту. Согласно документам МВД, с которыми ознакомились журналисты, мошенники начали массовую рассылку писем, выдавая себя за сотрудников аналитических отделов или юридических служб. В письмах говорится о неких «досудебных претензиях».
Чтобы напугать получателя, аферисты прикреп­ляют документы с якобы выставленными взысканиями. Суммы в этих бумагах могут варьироваться от нескольких тысяч до миллионов рублей, при этом никаких конкретных данных о нарушении в них нет. Расчёт идёт на панику: человек, увидев огромный штраф, торопится перейти по ссылке, чтобы «получить материалы дела» или «ознакомиться с претензией». В результате он попадает на фишинговый сайт или открывает опасный файл, заражая устройство. Полиция рекомендует не поддаваться панике, не переходить по ссылкам и QR-кодам из таких писем и проверять информацию, связываясь с организацией по официальным каналам.

Спектакль с «адвокатом»

Третья схема, о которой рассказали в управлении по борьбе с киберпреступнос­тью МВД, - это психологическая атака с элементами театральной постановки. Сначала жертве поступает звонок от «спецслужб» или «правоохранителей» с шокирующей новостью: якобы произошла несанкционированная операция по счетам, идёт уголовное преследование или случилась утечка данных.
Когда человек находится в состоянии стресса, в диалог вступает «адвокат по назначению». Он позиционирует себя как защитник интересов гражданина, который якобы контролирует законность действий «сотрудников». Жертве кажется, что это единственный человек, который на её стороне и поможет разобраться. На самом деле задача этого персонажа - усилить доверие к происходящему и ещё сильнее надавить на жертву, чтобы она потеряла способность критически мыслить и выполнила все требования мошенников. Жертвой такой схемы стала 87-летняя пенсионерка из Кировской области, которая лишилась почти 1,5 миллиона рублей. Обман вскрылся, лишь после того как женщина рассказала о произошедшем сыну.