В последнее время участились случаи мошенничества, связанные с поддельными VPN-приложениями. Злоумышленники активно используют доверие пользователей, чтобы украсть аккаунты, банковские данные и личную переписку. Схема обмана проста, но эффективна: скамеры от имени знакомых (взломанных или поддельных аккаунтов) отправляют жертве APK-файл, выдавая его за рабочий VPN. В сообщении они просят установить приложение и предоставить ему дополнительные разрешения «для корректной работы» — например, доступ к уведомлениям, SMS, хранилищу или даже к функциям администратора устройства. Как только жертва соглашается, вирус получает полный контроль над смартфоном. Он может перехватывать одноразовые коды из банковских приложений, читать переписки в мессенджерах, получать доступ к сохраненным паролям и даже блокировать устройство для выкупа. Особенно опасны такие атаки для пользователей, которые хранят в телефоне данные банковских карт или используют мобильный банкинг. Чтобы не стать жертвой, соблюдайте простые правила безопасности: никогда не устанавливайте приложения из непроверенных источников, даже если их прислал друг (сначала свяжитесь с ним по другому каналу); не давайте подозрительным приложениям разрешения на доступ к SMS, уведомлениям и административным функциям; используйте официальные магазины приложений (Google Play, App Store) и проверяйте отзывы; установите антивирус на мобильное устройство. Если вы уже установили такое приложение, немедленно удалите его, смените пароли от всех аккаунтов и обратитесь в банк для блокировки карт. Будьте бдительны и не дайте мошенникам шанса испортить вашу цифровую жизнь.
