Сбербанк предупреждает владельцев смартфонов о новой схеме хищения мошенниками средств со счетов клиентов, которое осуществляется через вирус, заражающий устройства на платформе Android.
«При попытке клиента открыть с мобильного устройства сайт банка, вирус перенаправляет клиента на специальный сайт-ловушку, имитирующий маркетинговый опрос Сбербанка России. На данном сайте клиента под предлогом исследования удобности услуг Сбербанка просят ввести свой логин личного кабинета Сбербанк Онлайн. В дальнейшем вирус самостоятельно от имени клиента получает и пересылает злоумышленникам SMS-пароли для входа и подтверждения мошеннических операций в Сбербанк Онлайн», — говорится в сообщении банка.
По похожей схеме работают и новые вирусы-мошенники на компьютере. Как говорится в сообщении, при попытке клиента открыть с зараженного ПК сайт банка, вирус перенаправляет клиента на специальный сайт-ловушку, предлагающий несуществующую услуги «Усиленная авторизация».
На данном сайте под предлогом дополнительной защиты SMS-сообщений от компрометации просят перевести мобильное устройство в режим усиленной авторизации с помощью установки специального мобильного приложения (ссылка может быть представлена в виде QR-кода или может быть направлена злоумышленниками по SMS). В действительности ссылка ведет на вирус.
«После установки вирус самостоятельно от имени клиента получает и пересылает злоумышленникам SMS-пароли для входа и подтверждения мошеннических операций в Сбербанк Онлайн», — уточняет Сбербанк.
