Россиян предупредили о мошеннической схеме с обновлениями Wildberries и Ozon

Мошенники кормят людей байками про вредные обновления и цифровой рубль, а по ссылкам из сообщений сидят не патчи, а воры данных. Я разобрал схему по косточкам — чтобы вы не остались без аккаунта и денег на карте.

На что ведутся люди

Схема грязная и простая. Вам в мессенджер или на почту падает «важное» сообщение: мол, вышло критическое обновление, ставьте срочно. Или привязывают к горячей теме цифрового рубля — якобы под него надо обязательно переустановить приложение маркетплейса. Цель одна: чтобы вы удалили оригинальное приложение, а потом по ссылке из письма поставили троян в красивой обёртке.

Подделка выглядит как родное приложение, но внутри — стилер. Это вредонос, который ворует ваши логины, пароли и данные карт. Классический фишинг — подделка под настоящий сервис, чтобы вы сами отдали свои данные — только в мобильной упаковке. После установки мошенники получают доступ к вашему аккаунту, привязанным картам и истории заказов. А с этим уже можно «покупать» за ваш счёт или перепродавать базу дальше.

Почему именно сейчас

Контекст важный. Недавно из Google Play пропали приложения Ozon и Ozon Банк. Это создало у пользователей лёгкую панику: привык, что всё берётся из Google Play, а тут пусто. Уже установленные приложения при этом работают штатно, скачать их можно из альтернативных магазинов — но многие об этом не знают. На этой неопределённости мошенники и играют. Те, кто давно не обновлял приложение или ставил его из сомнительного источника, оказываются в зоне риска — у них меньше ориентиров, что считать нормой.

Простая гигиена, которая спасает

Тут всё банально, если не терять голову:

• Никаких ссылок из мессенджеров и почты. «Обновление» в WhatsApp, Telegram или на email — это не обновление. Это наживка. Точка.
• Уведомление о реальном апдейте приходит внутри самого приложения. Зашли в Wildberries или Ozon, увидели баннер про новую версию — обновились штатными средствами смартфона. Всё.
• Источник приложения — только официальные магазины. Для Android — RuStore или установщик с официального сайта маркетплейса. Для iOS — App Store. Никаких «скачай у нас быстрее».
• Если уже успели удалить и поставить подозрительную версию — сносите её, ставьте нормальную из проверенного источника, меняйте пароли и звоните в банк, если привязывали карту.

И последнее. В Народном фронте прямо говорят: для покупателей работа маркетплейсов из-за перехода на цифровой рубль меняться не должна. Если вам пишут, что «надо срочно переустановить из-за цифрового рубля» — это развод. Цифровой рубль не требует переустановки приложений магазинов и вообще не имеет к этому отношения.

Мошенники охотятся на тех, кто торопится. Не торопитесь.