Безкоштовні офлайн-навігатори можуть містити шкідливий код для крадіжки даних

Приманка у вигляді зручної офлайн-карти

Застосунки з офлайн-мапами здаються зручним рішенням, особливо коли потрібно користуватися навігатором без доступу до Інтернету. Проте за привабливою пропозицією, яку часто рекламують у соціальних мережах, може приховуватися серйозна загроза. Зловмисники поширюють шкідливе ПЗ, яке надає їм доступ до особистих даних та банківських рахунків жертв.

Механізм дії шахрайської схеми

Зловмисники розміщують оголошення про навігатор, який нібито працює без інтернету, не містить реклами та є повністю безкоштовним. Після переходу за посиланням користувач потрапляє на сторонній ресурс, де йому пропонують завантажити файл через Telegram-бота.

Замість обіцяної корисної програми людина отримує шкідливий файл. Під час інсталяції система може вимагати дозволу на встановлення програм із невідомих джерел, а також доступу до різноманітних функцій смартфона. Якщо користувач погоджується, зловмисники набувають можливості стежити за діями на пристрої, перехоплювати повідомлення та викрадати конфіденційну інформацію.

Особливо небезпечним є отримання шкідливою програмою доступу до SMS, сповіщень або функцій, що дозволяють контролювати роботу гаджета. Це дає шахраям можливість заволодіти даними для входу в облікові записи та отримати доступ до фінансових сервісів.

Правила безпеки при встановленні додатків

Щоб уникнути втрати даних та коштів, дотримуйтесь таких правил:

• Завантажувати застосунки виключно з офіційних магазинів, таких як Google Play та App Store.
• Уникавати встановлення файлів, отриманих через Telegram-ботів, сторонні сайти або підозрілі рекламні посилання.
• Не надавати дозволу на встановлення програм із невідомих джерел, якщо їхнє походження не є беззаперечним.
• Уважно аналізувати дозволи, які запитують додатки. Навігатору не потрібен необґрунтований доступ до SMS, сповіщень або функцій керування пристроєм.
• Не поспішати з довірою до пропозицій лише на основі того, що застосунок позиціонується як безкоштовний і корисний.

Дії у разі підозри на інфікування

Якщо є підстави вважати, що смартфон заражений, необхідно негайно припинити використання на ньому банківських застосунків та інших критично важливих сервісів. За можливості слід відключити пристрій від інтернету та скористатися іншим, безпечним гаджетом, щоб змінити паролі до важливих облікових записів.

Після цього потрібно видалити підозрілий застосунок та перевірити надані ним дозволи. Якщо програму не вдається видалити або вона продовжує працювати, варто звернутися по технічну допомогу. У разі, якщо ви вводили банківські дані або помітили підозрілі операції, необхідно негайно зв’язатися з банком і попросити захистити рахунок.

Про факти шахрайства слід повідомляти Кіберполіцію через офіційну онлайн-форму. Додаткову інформацію про актуальні шахрайські схеми та способи захисту можна знайти на платформі StopFraud.

Важливо пам’ятати: навіть на вигляд корисний застосунок може стати інструментом у руках шахраїв. Безпека смартфона залежить від обґрунтованих рішень користувача: не поспішайте із завантаженням, перевіряйте джерело та не надавайте програмам зайвих дозволів.