Злоумышленники используют тему обновления приложений государственных сервисов, чтобы распространять вредоносное программное обеспечение и получать доступ к личным данным граждан. Под видом сотрудников поликлиник, МФЦ и других учреждений они убеждают пользователей срочно обновить «Госуслуги» или другие приложения, после чего присылают ссылку на зараженный файл.
«Мошенники эксплуатируют доверие к государственным сервисам и страх потерять доступ к привычным услугам. Человеку сообщают, что приложение якобы устарело, а если он не выполнит указания немедленно, возникнут проблемы с документами или обслуживанием. В результате пользователь сам переходит по ссылке и устанавливает программу, которая вместо обновления открывает злоумышленникам доступ к устройству», – отметил депутат Госдумы Антон Немкин.
По словам депутата, подобные схемы опасны тем, что последствия установки вредоносного приложения могут не ограничиваться потерей отдельных данных. В зависимости от возможностей программы злоумышленники могут попытаться похитить пароли, получить доступ к банковским приложениям и захватить учетную запись на «Госуслугах».
«Сегодня смартфон объединяет доступ к финансовым сервисам, личной переписке, документам и государственным услугам. Если злоумышленник получает контроль над устройством или учетными записями, он может использовать их для дальнейших атак. Поэтому к установке любых приложений по ссылкам из сообщений нужно относиться с максимальной осторожностью, даже если отправитель представляется сотрудником знакомой организации», — подчеркнул Немкин.
Депутат обратил внимание, что самый надежный способ обновления — использование официальных магазинов приложений и встроенных механизмов обновления операционной системы. Если человеку предлагают скачать файл по ссылке из СМС или мессенджера, следует самостоятельно проверить информацию через официальный сайт или приложение соответствующей организации.
«Не нужно устанавливать обновления по ссылкам, которые присылают незнакомые собеседники. Если возникли сомнения, лучше самостоятельно открыть официальный магазин приложений и проверить наличие обновления. Важно также помнить, что защищенное оформление сообщения, логотип ведомства или знание мошенником ваших персональных данных не подтверждают подлинность обращения», — пояснил Антон Немкин.
Отдельным признаком мошеннической схемы депутат назвал искусственное создание срочности. Злоумышленники стараются не дать человеку времени на проверку информации, пугают блокировкой доступа и требуют немедленно выполнить инструкции.
«Любое требование срочно перейти по ссылке, установить программу или продиктовать код подтверждения должно настораживать. Если собеседник торопит и не дает возможности самостоятельно связаться с организацией, это повод прекратить разговор. Коды из СМС и push-уведомлений нельзя передавать другим людям: они могут подтверждать вход в аккаунт, смену пароля или финансовую операцию», — заявил депутат.
Немкин подчеркнул, что жертвами подобных атак могут становиться люди любого возраста. Поэтому профилактика должна быть направлена не только на пожилых граждан, но и на активных пользователей цифровых сервисов, которые привыкли быстро реагировать на уведомления и сообщения.
«Цифровая грамотность сегодня — это не только умение пользоваться приложениями, но и способность распознавать попытки манипуляции. Важно объяснять близким, как проверять сообщения, где безопасно скачивать программы и почему нельзя действовать под давлением. Чем больше людей знают этот алгоритм, тем сложнее злоумышленникам превращать обычное обновление приложения в инструмент кражи данных и денег», – заключил Антон Немкин.
