Пользователю не нужно переходить по подозрительным ссылкам или скачивать файлы – достаточно нажать на кнопку внутри сообщения.

Мошенники начали активно использовать новую функцию отправки приложений в мессенджерах. После 25 августа в сообщениях Telegram появилась возможность встраивать программы, опросы и игры. Об этом 2 сентября сообщили "Известия".

Пользователю не нужно переходить по подозрительным ссылкам или скачивать файлы – достаточно нажать на кнопку внутри сообщения и подтвердить действие. Вредоносное ПО запускается автоматически, и происходит кража данных.

"Мы входим в фазу, когда мессенджеры перестают быть просто средством коммуникации и становятся полноценным пространством для запуска ПО", – сказал председатель совета по противодействию технологическим правонарушениям КС НСБ России, основатель компании "Интернет-Розыск" Игорь Бедеров.

Мошенники копируют интерфейсы банков, платежных систем и криптобирж. Человек видит привычную кнопку, но на самом деле взаимодействует с вредоносным скриптом. Также встречаются схемы с автоматическим копированием команд в буфер обмена и фальшивыми голосованиями.

Ранее, 30 августа, сообщалось, что злоумышленники придумали схемы обмана перед запуском единого QR-кода.

Мошенники перед запуском системы единого платежного QR-кода начали создавать поддельные метки и фишинговые страницы для получения доступа к счетам и личным данным россиян. Об этом 30 августа сообщил технический директор компании "Стахановец" Сергей Щербаков.

"С введением единого кода ситуация меняется. Кассовая зона становится проще, а вместе с ней и легенда мошенника – теперь достаточно наклеить одну фальшивую наклейку поверх единственного легитимного кода", – отметил он.

Эксперт добавил, что злоумышленники создают поддельные платежные страницы и рассылают сообщения от имени банков или НСПК под предлогом подтверждения операций. Источник