«Ваш телефон под угрозой»: мошенники придумали новую схему с установкой приложений

Деталей в первоисточнике пока немного, но сама логика приёма давно знакома: жертву убеждают собственными руками поставить «нужную» программу, а дальше эта программа получает доступ к тому, что ей не положено. Собрал короткий разбор, который работает против любой такой схемы — вне зависимости от легенды.

В чём суть приёма

Схемы с «установкой приложений» — это классика социальной инженерии. Мошенник не взламывает ваш телефон и не обходит банковскую защиту: он убеждает вас самих поставить программу, которая потом получит доступ к SMS, push-уведомлениям, банковским приложениям и всему, что хранится на устройстве. Именно такую механику, по данным REGIONS.ru, эксплуатирует свежая схема.

Легенды меняются — «безопасный счёт», «защита от мошенников», «обновление от оператора», «приложение от полиции», — но скелет один и тот же: тревожный звонок, давление на срочность, просьба поставить что-то «прямо сейчас». Если слышите любой из этих заходов — это уже красный флаг, даже без знания деталей конкретной истории.

Что делать, чтобы не попасть

Правило номер один, без которого всё остальное не работает: никто — ни банк, ни оператор, ни полиция, ни «служба безопасности» — не попросит вас установить приложение по телефону. Слышите такое — кладёте трубку. Это не паранойя, это единственный способ не подставиться.

Дальше — короткий набор привычек, которые закрывают большинство подобных схем:

• Не ставьте приложения по ссылкам из SMS, мессенджеров и звонков. У банков, операторов и госуслуг есть официальные магазины — Google Play, RuStore, AppGallery, — пользуйтесь ими.
• Сразу после установки любого нового приложения проверьте запрошенные разрешения. Доступ к SMS, специальным возможностям, экрану и уведомлениям — повод удалить программу и задуматься.
• Включите двухфакторную аутентификацию везде, где можно, и по возможности уберите SMS как основной способ подтверждения.
• На Android не включайте установку из неизвестных источников «на всякий случай». По умолчанию она выключена — и должна оставаться выключенной.

И ещё момент, о котором обычно забывают. Через установленное приложение злоумышленники могут добраться не только до денег, но и до всего остального на устройстве — включая данные, которые вы считаете строго личными. Если вам важно, чтобы медицинская информация не утекла и не повлияла на качество лечения, относиться к ней на телефоне стоит так же внимательно, как к паролям от банка. Подробнее о том, почему порядок в медицинских данных напрямую влияет на точность вашего лечения, — у коллег.

Что отслеживать

Пока REGIONS.ru не раскрыл деталей, ждать можно двух вещей. Первая — конкретный повод и легенда, под которую вас попросят что-то установить. Вторая — список приложений или APK-файлов, которые мошенники продвигают в связке со схемой. Когда эти детали появятся в публичных предупреждениях банков и операторов — сверьтесь и удалите лишнее со своего устройства. А пока работает универсальное правило: ничего не ставить по чужой просьбе.