Вот как хакер может легко украсть ваши банковские данные по телефону. Будьте очень осторожны с этим | #
Вероятно, вы столкнулись с мошенничеством в Интернете. Возможно, кто-то позвонил вам, назвавшись сотрудником банка, и хотел получить от вас конфиденциальную информацию. Или вы получили поддельное текстовое сообщение с призывом заплатить штраф, например, за нарушение правил дорожного движения. Недавно мы отмечали, что мошенники начали вставлять на автостоянках обычные QR-коды, с помощью которых можно оплатить парковку, а также поддельные, которые перенаправят вас на поддельный веб-сайт, где злоумышленники украдут ваши банковские реквизиты. Но существует определенная степень мошенничества, позволяющая хакеру проникнуть в ваш кошелек.
Мы хотели бы отметить это некоторые более распространенные виды мошенничества, например, хакеры могут получить ваши учетные данные для онлайн-банкинга.. Это мошенничества, которые относительно популярны среди преступников в нашем регионе. Достаточно немного невнимательности и вы потеряете деньги.
Как мошенник может украсть ваши банковские данные
Прежде всего необходимо сказать, что самым слабым звеном кибербезопасности всегда является человек. Момента невнимательности достаточно и проблема в мире.
ВебAPK-приложение
Хакеры часто проникают в ваше устройство они злоупотребляют так называемыми приложениями WebAPK. Это веб-приложения, которые ведут себя как веб-сайт, но адаптированы под мобильное устройство. Этот тип приложений используется большинством крупных веб-сайтов, а иногда и банками. Вы можете подумать, что для того, чтобы злоумышленник установил на ваш телефон вредоносное приложение, вам необходимо посетить мошеннический сайт. Это не совсем так. Иногда даже через обычный сайт, подвергшийся атаке хакеров, можно загрузить на свое устройство вирус.
При этом злоумышленники часто они используют сообщения на веб-сайтах, которые выглядят как системные сообщения операционной системы. Поначалу не так-то просто отличить, настоящее сообщение, которое вы видите, или мошенничество. Даже Google в курсе этой ситуации. Именно поэтому недавно он обновил условия публикации рекламы через свои платформы, чтобы больше нельзя было рекламировать объявления, похожие на системные отчеты.
Не упускайте из виду
Знаете ли вы, сколько вы платите за электроприборы, когда вы ими не пользуетесь и они находятся в режиме ожидания? Вы можете сэкономить столько денег каждый год!
Однако следует отметить, что речь должна идти не только о рекламе, но это также часть атакованного сайта, и вы увидите такое сообщение. Для более сложных атак без фактического закрытия приложения. (например, браузер)поэтому вы не сможете покинуть открытое окно, не нажав на опцию загрузки мошеннического приложения. Тогда необходимо вызвать диспетчер приложений и “жестко” отключить работающие приложения, чтобы убрать сообщение.
Почему приложения WebAPK опасны
Теперь вам может быть интересно, почему приложения WebAPK так опасны. В зависимости от версии и типа браузера вы часто не видите URL-адрес веб-сайта, который открывается вам через приложение WebAPK.. Это означает, что Например, вы можете подумать, что находитесь на веб-сайте своего банка, но на самом деле вы находитесь на мошенническом веб-сайте.где вы заполните свои данные для входа. Если злоумышленники хорошо все спроектируют, они могут легко украсть не только ваши данные для входа, но и подтверждающие SMS-сообщения. После этого вам, вероятно, не нужно объяснять, что происходит дальше. Они опустошат ваш банковский счет.
Функция наложения телефона
Еще один распространенный трюк, который знает хакер, как обелить вашу учетную запись: с функцией наложения вашего телефона. В этом случае вам необходимо скачать приложение на свой мобильный телефон. Он часто выдает себя за полезный инструмент, например, фонарик, считыватель QR-кодов, редактор PDF и тому подобное. Затем хакер часто запрашивает функцию наложения. Эта функция позволяет вам отображать контент в другом приложении. Но что это значит?
В сочетании с другими распространенными разрешениями хакер может узнать, что вы только открыл приложение своего банка. После этого над приложением вашего банка откроется плавающее окно, которое будет выглядеть как обычное окно входа в систему.в котором вы вводите свои данные для входа, и он крадет их у вас. Кроме того, вам может быть предложено загрузить обновленную версию приложения, и при загрузке ее на телефон проблема будет решена. Ниже вы можете увидеть, как аналитики безопасности запустили фейковое приложение после того, как пользователь попытался открыть Skype.
Если вы хотите просмотреть приложения на своем мобильном телефоне, обладающие такой привилегией, мы подробно рассмотрели эту тему в этой статье.
Доступ к уведомлениям на телефоне
Мы будем придерживаться разрешений. Один из других из опасных разрешений — доступ к СМС-сообщениям и уведомлениям. Хакер, если у него есть такая привилегия, может легко прочитать, например, пароли аутентификации, которые используются для сброса учетной записи. Вы можете узнать, какие приложения имеют это разрешение, на вкладке «Специальные разрешения».
Если вам нужно увидеть руководство о том, как это сделать, мы представили его вам в этой статье.
Автор публикации
КОММЕНТЫ