Новая схема: мошенники воруют деньги с карт через поддельный трекер заказов

В период новогодних распродаж, стоит проявлять особенную бдительность.

Хакеры придумали очередной способ распространения опасного вируса-трояна Mamont, который ворует данные банковских карт. Теперь вирус можно подхватить через систему отслеживания посылок, сообщили "Известиям" специалисты "Лаборатории Касперского".Новости СМИ2

Эксперты объяснили, что для прикрытия злоумышленники пользуются периодом новогодних распродаж, создавая поддельные онлайн-магазины с невероятно низкими ценами. При этом заказ на таких сайтах обычно нужно оформлять не через обычную форму, а через чат в мессенджере с "менеджерами магазина". Для того чтобы создать впечатление безопасности, мошенники даже предлагают оплатить товар при его получении, тем самым полностью лишая жертву бдительности.

При оформлении такого фиктивного заказа, клиенту приходит сообщение со ссылкой на трекинг-приложение, где клиент якобы может отслеживать своё отправление. На самом же деле ссылка ведёт не в привычный магазин приложений, а на поддельный сайт с похожим дизайном и функционалом, который лишь выглядит как официальный.

Если жертву обмана не смутили все эти манипуляции и она установит такое приложение на свой телефон, то вместе с ним на устройство попадает мобильный троян Mamont. Эта программа сама получает доступ к SMS-сообщениям и push-уведомлениям гаджета — этого вполне достаточно мошенникам для того чтобы перехватывать банковские коды подтверждения и использовать их для удалённого опустошения счетов.