Мошенническая схема с поддельным приложением VPN: объясняем механизм

Ссылка на якобы полезный VPN-сервис может привести к установке вредоносной программы. Полученные разрешения злоумышленники используют для доступа к данным владельца смартфона и финансового мошенничества.
Автор ВФокусе Mail
девушка с телефоном
Источник: Magnific.com

Мошенники распространяют в мессенджерах ссылки на поддельные VPN-приложения, которые внешне могут выглядеть как обычный сервис. После перехода начинается загрузка программы, а затем пользователя перенаправляют в настройки смартфона и предлагают подтвердить установку. Именно на этом этапе человек фактически предоставляет вредоносному ПО доступ к своему устройству.

Как начинается схема с поддельным VPN

Потенциальная жертва получает в мессенджере ссылку для установки VPN. Расчет строится на том, что человек воспринимает программу как привычный инструмент и не видит ничего подозрительного в необходимости скачать ее отдельно.

После перехода по ссылке начинается загрузка. Затем система предлагает открыть настройки телефона и разрешить установку приложения.

Что происходит после установки приложения

Подтверждая установку и предоставляя необходимые разрешения, пользователь открывает злоумышленникам доступ к смартфону и хранящейся на нем информации.

Опасность в том, что внешне процесс может напоминать обычную установку программы. Поэтому сам факт появления стандартного системного окна с запросом разрешения еще не означает, что приложение безопасно.

Зачем мошенникам доступ к смартфону

Полученные возможности преступники используют для дальнейшего финансового мошенничества. По данным МВД, одна из целей такой схемы — оформление микрозаймов от имени владельца устройства.

Заявки подаются без ведома и согласия человека. В результате жертва может узнать о действиях мошенников уже после того, как они воспользовались полученным доступом.

Как распознать опасную ссылку

Главный признак описанной схемы — предложение установить VPN после перехода по ссылке, полученной через мессенджер. Особенно насторожить должна необходимость самостоятельно разрешать установку программы через настройки смартфона.

Не следует считать ссылку безопасной только потому, что ее прислал знакомый контакт: аккаунт другого человека также может оказаться скомпрометирован.

Как защититься от поддельного VPN

В МВД рекомендуют не переходить по неизвестным ссылкам и не устанавливать программы из непроверенных источников. Если VPN действительно необходим, приложение следует искать самостоятельно через официальный магазин приложений или сайт разработчика, а не загружать по ссылке из случайного сообщения.

Перед установкой также важно проверять, какие разрешения запрашивает программа. Неожиданный запрос на доступ к данным или функциям смартфона — повод отказаться от установки и удалить загруженный файл.