Сообщения приходят с неизвестных номеров и обещают обновление приложения, но на самом деле их цель - похитить личную информацию и банковские данные тех, кто их получает.

По данным PSP, сообщение обычно гласит: "Вы получили сообщение, но ваша версия WhatsApp несовместима" и содержит ссылку, предлагающую "обновить WhatsApp". На первый взгляд все кажется нормальным, но нажатие на ссылку приводит пользователя на вредоносные страницы.

На этих сайтах преступникам удается установить программы, которые получают доступ к устройству, собирают личную информацию и, в некоторых случаях, даже совершают банковские операции без авторизации жертвы.

В схеме используются файлы SVG (Scalable Vector Graphics), известные как векторные изображения. Однако, поскольку эти файлы основаны на коде, они могут включать в себя элементы HTML или JavaScript, что делает их способными выполнять опасные действия на устройстве того, кто их открывает.

Среди методов, используемых преступниками, - SVG, замаскированные под электронные таблицы Excel с формами для входа в систему. Когда жертва заполняет данные и отправляет форму, информация попадает непосредственно к злоумышленникам.

Существуют также файлы, которые притворяются простыми загрузками, но при открытии устанавливают вредоносное ПО или автоматически перенаправляют на фишинговые страницы, созданные для кражи конфиденциальных данных.

Рекомендации

Чтобы защититься от этого вида мошенничества, PSP советует постоянно обновлять операционную систему и приложения, использовать активное антивирусное программное обеспечение и избегать проведения банковских операций в общественных сетях Wi-Fi.

Важно убедиться, что посещаемые веб-сайты используют безопасный протокол "https", и никогда не переходить по ссылкам и не открывать вложения от неизвестных отправителей. PSP также рекомендует включить двухфакторную аутентификацию на всех цифровых аккаунтах и сменить стандартный пароль на маршрутизаторе на более надежный и уникальный.

В случае сомнений пользователям следует немедленно удалить подозрительное сообщение и сообщить о случившемся властям.