В МВД России предупредили о новой мошеннической схеме, нацеленной на пользователей мобильных устройств. Злоумышленники, притворяясь работодателями, убеждают граждан установить вредоносные программы, выдавая их за необходимый рабочий софт.
Фальшивые предложения о работе
Преступники активно рассылают сообщения с заманчивыми предложениями о трудоустройстве. В ходе общения они настаивают на скачивании и установке специальных файлов, без которых, как они утверждают, выполнение трудовых обязанностей невозможно. Среди наиболее часто встречающихся названий — WBwork.apk, YandexTracker.apk и другие приложения, маскирующиеся под легальные сервисы.
Угрозы от вредоносного ПО
Как отметили в правоохранительных органах, установленное вредоносное программное обеспечение (ВПО) открывает злоумышленникам практически полный доступ к устройству жертвы. Программа способна собирать конфиденциальные данные, включая модель телефона, версию операционной системы, список контактов, историю звонков и переписки в SMS. Особую опасность представляет функция отслеживания геолокации, которая позволяет мошенникам в реальном времени узнавать местонахождение человека. Более того, преступники получают возможность удаленно управлять функциями смартфона, что может привести к краже средств или шантажу.
Как избежать вербовки в сети
Ранее, 28 января, представители министерства дали рекомендации, как не стать жертвой вербовки в интернете. Специалисты обращают внимание, что мошенники целенаправленно изучают профили пользователей в социальных сетях, выявляя их привычки, хобби и увлечения. Это позволяет выстраивать персонализированные схемы обмана.
Для собственной защиты гражданам советуют максимально ограничить количество личной информации в открытом доступе. Не следует публиковать сведения о месте работы или учебы, домашнем адресе, подробностях о членах семьи и графике их дня. Также в ведомстве призвали проявлять осторожность в общении с незнакомцами в сети и воздерживаться от ответов на их вопросы, особенно если они касаются персональных данных.
Общая бдительность как главная защита
Эксперты по кибербезопасности напоминают, что ни один настоящий работодатель не будет требовать установки программного обеспечения через сомнительные ссылки в мессенджерах. Официальные инструменты для работы, как правило, распространяются через проверенные магазины приложений или корпоративные порталы. При малейших сомнениях в подлинности предложения следует напрямую связаться с компанией-работодателем по известным из официальных источников контактам. Основное правило цифровой гигиены остаётся неизменным: не переходить по непроверенным ссылкам и не скачивать файлы из неавторизованных источников, какими бы убедительными ни были доводы отправителя.
Источник: iz.ru