Как взламывают банковские приложения через MAX

Новая/старая схема мошенников проста и опасна.

Приходит сообщение в MAX от знакомого контакта (естественно, его аккаунт уже взломан):
«Посмотри фото», «Открой документ», «Это срочно», «Проголосуй», и так далее.
В сообщение вложен файл или ссылка для перехода.

После открытия файла или перехода по ссылке на смартфон устанавливается вредоносная программа.

Что происходит дальше:
👉 блокируется вход в банковские приложения
👉 мошенники получают время для дальнейших действий
👉 могут перехватываться SMS-коды, push-уведомления и данные экрана
👉 если получится, то осуществляют списание денежных средств (для этого и нужен перехват sms и push-уведомлений)

Что делать для защиты:
1️⃣ Проявлять осторожность к вложенным файлам, особенно в групповых чатах.

2️⃣ Если файл уже открыт - отключить интернет и проверить смартфон антивирусом.

3️⃣ В случае заражения переустановить Max и банковские приложения, но надежнее сделать «откат» смартфона и установить все приложения заново (неизвестно, где именно мог спрятаться зловред).

4️⃣ Включить двухфакторную защиту в мессенджерах и банковских приложениях.

5️⃣ Установить Max на отдельный смартфон, где нет личных данных, банковских приложений.

6️⃣ Ни в коем случае не настраивать Max для подтверждения входа на Госуслуги, взлом Госуслуг через Max стал уже обыденным явлением.

Что должно насторожить в сообщении от известного контакта и является признаком возможного взлома:
1️⃣ Непривычный стиль общения и приветствие.

2️⃣ Вы не ждете сообщения.

3️⃣ Выслан файл, но нет никаких пояснений, что это и зачем, просто написано «Открой» или вообще без комментариев.

4️⃣ Если вы уточняете информацию, то ответа нет, либо вас начинают торопить и оказывать давление: «Срочно открой».

❗️В общем, при малейшем сомнении не поленитесь набрать человеку по обычному номеру и уточнить, отправлял ли он вам файл или ссылку. Ваш контакт может и не знать, что его аккаунт взломан и преступники действуют от его имени.