Как не потерять деньги: мошенники предлагают «приложение для защиты» — какие разрешения выдают им доступ к телефону

Звонок. Голос вежливый, уверенный, с лёгкой тревогой в интонации: «С вашего счета пытаются списать деньги. Срочно установите приложение для защиты». Ссылка приходит в мессенджер. Вы ставите приложение, даёте пару разрешений. Через час с карты исчезают все сбережения.

Знакомо? За последний год таких историй стало в разы больше. Мошенники придумали схему, которая обходит даже самую бдительную охрану банков. Они не просят назвать код из SMS — они просят дать им доступ к вашему телефону.

Как это работает и на какие разрешения ни в коем случае нельзя соглашаться — разберёмся по порядку.

Почему мошенникам не нужен ваш пароль

Раньше схема была проще: позвонить, представиться сотрудником банка, выведать код из сообщения. Сейчас банки научились блокировать такие операции, да и люди стали осторожнее.

Мошенники пошли другим путём. Они предлагают установить приложение — якобы для защиты счета. На деле это программа удаленного доступа или троян, который получает полный контроль над телефоном.

Вам не нужно ничего говорить злоумышленникам. Приложение само перехватывает SMS, видит, какие кнопки вы нажимаете, и может даже подменить экран входа в банк. Вы думаете, что вводите пароль в приложение банка, а на самом деле — в подделку, которую показывает вредоносная программа.

Какие разрешения — красные флаги

Когда вы устанавливаете приложение, Android или iOS просят дать ему определённые права. Большинство программ запрашивают только то, что им нужно для работы. А вот мошеннические приложения просят доступ к тому, что им совершенно не нужно.

Вот список разрешений, которые должны вас насторожить.

Доступ к SMS и журналу звонков

Это самый опасный пункт. Через SMS приходит код подтверждения входа в банк, подтверждение перевода, пароль для восстановления доступа. Если приложение может читать ваши сообщения, оно получает все эти коды.

Обычным программам — калькулятору, фонарику, игре — доступ к SMS не нужен. Даже многим банковским приложениям он не требуется. Если программа, которая не является мессенджером или стандартным приложением для звонков, просит доступ к сообщениям, это почти наверняка обман.

Доступ к «Специальным возможностям» (Accessibility Services)

Эта функция создана для людей с ограниченными возможностями: она позволяет программам читать содержимое экрана, нажимать кнопки за пользователя, управлять телефоном голосом.

Но именно эту функцию используют банковские трояны. Получив доступ к «Специальным возможностям», приложение может видеть всё, что вы делаете на телефоне: какие пароли вводите, какие коды приходят, какие кнопки нажимаете.

Если программа, которая не является экранной луной, голосовым помощником или специальным средством для людей с инвалидностью, просит этот доступ — отказывайтесь сразу.

Наложение поверх других приложений

Это разрешение позволяет программе показывать окна поверх других приложений. Вы открываете банк, а сверху появляется окно, которое выглядит точно так же, как страница входа. Вы вводите логин и пароль — и они уходят мошенникам.

Такие поддельные окна бывают очень качественными. Отличить их от настоящих сложно, особенно если вы торопитесь или нервничаете.

Права администратора устройства

Это высший уровень доступа. Приложение с правами администратора может блокировать экран, менять пароли, удалять данные и — самое главное — его очень трудно удалить.

Обычные программы не запрашивают права администратора. Это нужно только антивирусам, корпоративным решениям для управления устройствами и некоторым системным утилитам. Если неизвестное приложение просит такие права — это стопроцентный признак мошенничества.

Доступ к контактам, микрофону, камере и геолокации

По отдельности эти разрешения не так опасны, как предыдущие. Но если приложение просит их все сразу и при этом не является навигатором, мессенджером или приложением для видеозвонков — это подозрительно.

Мошенники могут использовать контакты, чтобы рассылать сообщения от вашего имени. Микрофон и камера — чтобы записывать разговоры или снимать документы. Геолокация — чтобы понять, где вы живёте и работаете.

Как выглядит типичная схема обмана

Звонок. Голос представляется сотрудником службы безопасности банка. Говорит, что на вашем счёте зафиксирована попытка несанкционированного доступа. Чтобы защитить деньги, нужно установить «специальное приложение безопасности».

Ссылку присылают в мессенджер или по SMS. Она ведёт на сайт, который выглядит как официальный магазин приложений. На самом деле это подделка.

После установки программа просит дать несколько разрешений. Мошенник по телефону объясняет, что это «стандартная процедура для защиты». На самом деле он получает полный доступ к вашему телефону.

Дальше — дело техники. Приложение перехватывает SMS с кодами подтверждения. Мошенник заходит в ваш банк, переводит деньги. Или оформляет кредит на ваше имя. Или получает доступ к вашим личным данным.

Вы замечаете пропажу только через несколько часов, когда приходит SMS о списании. А иногда — когда пытаетесь зайти в банк и не можете.

Что делать, если вы уже дали доступ

Первое — не паниковать. Второе — действовать быстро.

Отключите телефон от интернета. Выключите мобильные данные и Wi-Fi. Это остановит передачу данных мошенникам.

Позвоните в банк по номеру на обратной стороне карты. Заблокируйте карты и счета. Скажите оператору, что есть подозрение на мошенничество.

Удалите подозрительное приложение. Если оно не удаляется (из-за прав администратора), зайдите в настройки — «Безопасность» — «Администраторы устройства» и снимите галочку с этого приложения. После этого его можно удалить.

Смените пароли от всех важных сервисов: банк, почта, социальные сети, госуслуги. Используйте другой телефон или компьютер — тот, на котором не было вредоносного приложения.

Обратитесь в полицию с заявлением о мошенничестве. Сохраните все переписки, скриншоты, номера телефонов, с которых звонили.

Как защитить себя заранее

Никогда не устанавливайте приложения по ссылкам из звонков или сообщений от незнакомцев. Даже если голос звучит убедительно и знает ваши данные. Мошенники могут купить утечки баз данных.

Скачивайте приложения только из официальных магазинов: Google Play, App Store, RuStore. Но и там будьте осторожны — мошенники иногда протаскивают вредоносные программы, маскируя их под полезные утилиты.

Проверяйте разрешения, которые запрашивает приложение. Если программа для заметок просит доступ к SMS и камере — это повод насторожиться.

Включите двухфакторную аутентификацию в банке и других сервисах. Лучше, если это будет не SMS, а push-уведомление или аппаратный ключ.

Не сообщайте никому коды из сообщений, даже если собеседник представляется сотрудником банка. Настоящий сотрудник никогда не попросит вас назвать код или установить приложение.

Что в итоге

Мошенники не стоят на месте. Они придумывают всё более изощрённые схемы, и единственная защита — ваша внимательность.

Запомните главное: банки никогда не просят устанавливать сторонние приложения для защиты счетов. Если вам звонят и предлагают это сделать — кладите трубку.

Лучше потратить минуту на проверку, чем потом месяц разбираться с последствиями.

А вы сталкивались с такими звонками? Как реагировали?

Подпишитесь, чтобы не потерять: тут регулярно про сбережения, кредиты и как не попасться мошенникам.

#мошенники #финансоваябезопасность #финансы #деньги #личныефинансы