Эксперт предупредил о новом виде мошенничества через поддельные push-уведомления

Мошенники используют схему фальшивых push-уведомлений, которые визуально неотличимы от сообщений банков, маркетплейсов, служб доставки и других популярных сервисов. Об этом "Известиям" 11 июля рассказал директор по информационной безопасности RuStore Дмитрий Морев.

По словам эксперта, злоумышленники эксплуатируют доверие пользователей к мобильным интерфейсам, маскируя свои действия под стандартные процедуры подтверждения операций, и таким образом получают доступ к банковским счетам, аккаунтам и персональным данным.

Один из распространенных сценариев начинается с push-уведомления, имитирующего официальное сообщение, - например, о блокировке карты, подозрительном входе в аккаунт или проблеме с доставкой. Вслед за этим поступает звонок от якобы сотрудника службы поддержки, который убеждает жертву передать код подтверждения из СМС или push-сообщения. Получив код, преступники получают доступ к личному кабинету и инициируют перевод средств или захватывают аккаунт.

"Отдельную опасность представляют фальшивые рабочие чаты в мессенджерах. Мошенники создают в Telegram группы, которые выглядят как официальные каналы организаций, например учебных заведений или медицинских учреждений", - предупредил Дмитрий Морев.

Под предлогом "регистрации в корпоративной системе" пользователей направляют на фишингового бота, который запрашивает push-код, а затем просит опубликовать его в чате, где его перехватывают злоумышленники. Для большей убедительности в таких чатах могут присутствовать подставные участники и фейковый администратор. МВД уже зафиксировало десятки подобных случаев и предупредило граждан о недопустимости передачи кодов, даже если запрос якобы исходит от коллег.