Злоумышленники активизировали фишинговые схемы, при которых пользователям предлагают установить поддельное приложение под видом известного мессенджера Max.
Основная цель таких уловок - похитить учетные данные и средства жертв, а не предоставить ожидаемый функционал.
Фальшивые приложения распространяются через сторонние сайты и сомнительные источники, маскируясь под легитимный установщик Max. Пользователю предлагают загрузить «обновление» или «официальную версию» мессенджера, но на самом деле загружается вредоносный пакет. После установки мошенники получают доступ к личным данным, SMS, контактам, а также способны перехватывать сообщения и компрометировать учетные записи.
Эксперты предупреждают, что подобные фишинговые стратегии часто используют актуальные тренды - в данном случае ожидание появления «национального мессенджера» - для повышения доверия жертв. Схемы с поддельным ПО особенно опасны, потому что пользователи добровольно запускают вредоносный код и предоставляют ему необходимые разрешения.
Чтобы не стать жертвой, специалисты по безопасности рекомендуют устанавливать приложения только из официальных источников - через проверенные сервисы распространения ПО, а также внимательно проверять доменное имя сайта и запрашиваемые разрешения. Пользователям стоит избегать загрузки программ, предложенных в неожиданных всплывающих окнах или по ссылкам в сообщениях, особенно если они обещают функциями, которых ещё нет в официальных версиях сервиса.
Такого рода мошеннические тактики остаются одними из самых распространённых механик проникновения на мобильные устройства, потому что требуют минимальных технических навыков от злоумышленника и успешно эксплуатируют доверие пользователя к новинкам цифрового рынка.
Источник
Основная цель таких уловок - похитить учетные данные и средства жертв, а не предоставить ожидаемый функционал.
Фальшивые приложения распространяются через сторонние сайты и сомнительные источники, маскируясь под легитимный установщик Max. Пользователю предлагают загрузить «обновление» или «официальную версию» мессенджера, но на самом деле загружается вредоносный пакет. После установки мошенники получают доступ к личным данным, SMS, контактам, а также способны перехватывать сообщения и компрометировать учетные записи.
Эксперты предупреждают, что подобные фишинговые стратегии часто используют актуальные тренды - в данном случае ожидание появления «национального мессенджера» - для повышения доверия жертв. Схемы с поддельным ПО особенно опасны, потому что пользователи добровольно запускают вредоносный код и предоставляют ему необходимые разрешения.
Чтобы не стать жертвой, специалисты по безопасности рекомендуют устанавливать приложения только из официальных источников - через проверенные сервисы распространения ПО, а также внимательно проверять доменное имя сайта и запрашиваемые разрешения. Пользователям стоит избегать загрузки программ, предложенных в неожиданных всплывающих окнах или по ссылкам в сообщениях, особенно если они обещают функциями, которых ещё нет в официальных версиях сервиса.
Такого рода мошеннические тактики остаются одними из самых распространённых механик проникновения на мобильные устройства, потому что требуют минимальных технических навыков от злоумышленника и успешно эксплуатируют доверие пользователя к новинкам цифрового рынка.
Источник
