Мошенники поставили себе на службу троянский вирус, который правдоподобно имитирует пуш-уведомления от мобильного банка о списаниях денег и вызывает у пользователей панику, необходимую для злоумышленников.
Новый вирус поражает устройства на операционной системе «Андроид», пробираясь на них при скачивании и даже просмотре различного интернет-контента. Достаточно однократного случайного нажатия на ссылку — и троян активируется. Запуская на экране мобильного устройства ложные сообщения о списании денег с банковских счетов клиента.
Далее возможны варианты. В первом человеку предлагают сообщить в банк о проблеме, заполнив фишинговую форму по предложенной ссылке. Сведения из нее помогут злоумышленникам получить доступ к настоящему счету жертвы и обчистить его.
Однако самым эффективным и, следовательно, опасным является второй вариант схемы мошенников. В ходе него киберпреступники получают уведомление об успешно активированных троянских вирусах на конкретных устройствах и узнают номера мобильных телефонов. После чего звонят, представляясь сотрудником банка либо правоохранителем и сообщают об угрозе для денег клиента. На фон тревожных push-уведомлений о списаниях предложение перевести деньги на указанный «безопасный счет» вызывает больший отклик и увеличивает число жертв телефонных мошенников.