Доступ к SMS под угрозой: эксперты предупредили о новой схеме кражи аккаунтов

Эксперты по кибербезопасности напоминают россиянам о важности внимательного отношения к системным запросам на смартфонах. Сообщение о том, что приложение запрашивает доступ к SMS-сообщениям или пытается стать программой для обмена сообщениями «по умолчанию», может свидетельствовать о наличии вредоносного программного обеспечения на устройстве.

Получив подобные разрешения, злоумышленники способны перехватывать SMS с кодами подтверждения, банковские уведомления, сообщения от государственных сервисов и одноразовые пароли, используемые для входа в учетные записи и подтверждения финансовых операций.

Особую опасность представляет тот факт, что после установки вредоносного ПО пользователь зачастую получает системные предупреждения, которые воспринимает как стандартные технические уведомления. В результате многие автоматически нажимают кнопку «Разрешить», не оценивая возможные последствия.

Депутат Государственной Думы РФ, член Комитета по информационной политике, информационным технологиям и связи Антон Немкин отметил, что сегодня злоумышленники все чаще используют не технические уязвимости устройств, а невнимательность самих пользователей.

«Современные мошеннические схемы строятся вокруг социальной инженерии. Злоумышленникам уже недостаточно просто заразить устройство, им необходимо убедить человека самостоятельно выдать необходимые разрешения. Доступ к SMS, уведомлениям или функциям специальных возможностей фактически открывает преступникам доступ к важнейшим элементам цифровой идентификации пользователя», -подчеркнул Немкин.

По словам депутата, сегодня значительная часть краж денежных средств и захватов аккаунтов происходит именно через компрометацию кодов подтверждения.

«Одноразовые пароли по-прежнему используются банками, государственными сервисами, маркетплейсами и социальными сетями как дополнительный фактор защиты. Если вредоносное приложение получает возможность читать SMS или уведомления, злоумышленники могут перехватывать эти коды в режиме реального времени и использовать их для доступа к учетным записям жертвы»,- пояснил парламентарий.

Немкин отметил, что особую осторожность следует проявлять при установке приложений из непроверенных источников.

«Любой запрос на доступ к SMS, уведомлениям, журналу вызовов или функциям специальных возможностей должен вызывать вопросы. Пользователь должен понимать, зачем конкретному приложению требуется тот или иной уровень доступа. Если логичного объяснения нет, в предоставлении разрешения следует отказать»,- заявил депутат.

Парламентарий также напомнил, что вредоносные программы нередко маскируются под банковские сервисы, программы для ускорения работы телефона, антивирусы, приложения доставки и другие популярные сервисы.

«Сегодня цифровая грамотность становится таким же важным элементом безопасности, как осторожность в повседневной жизни. Необходимо внимательно читать системные предупреждения, устанавливать приложения только из официальных магазинов, регулярно обновлять операционную систему и использовать встроенные средства защиты устройств. Эти простые меры способны предотвратить большинство атак, направленных на кражу данных и денежных средств»,- заключил Антон Немкин.