Злоумышленники стали применять поддельные обновления системы ЕМИАС и портала «Госуслуги» для хищения личной информации. Детали новой мошеннической схемы раскрыла руководитель направления аналитических исследований компании Positive Technologies Ирина Зиновкина в беседе с «Газетой.Ru».

Аферисты осуществляют телефонные звонки гражданам, выдавая себя за работников государственных ведомств или поликлиник. Они убеждают собеседника в необходимости срочного обновления программного обеспечения, угрожая блокировкой медицинского полиса, электронной карты или доступа к записи на прием. Затем жертве направляется установочный файл или ссылка на его скачивание.

Специалист подчеркивает, что основным маркером обмана является просьба загрузить приложение не из официального магазина, а из стороннего источника. Особое внимание следует обращать на файлы с расширением .apk и наименованиями в стиле «Gosuslugi_update». Такие программы лишь визуально копируют оригинальные сервисы.

Попав на устройство, вредоносный софт перехватывает управление смартфоном, читает входящие СМС-сообщения, получает доступ к экрану и транслирует поддельные окна банковских клиентов для сбора учетных данных. Помимо этого, мошенники могут запросить код подтверждения из СМС, который якобы требуется для оформления визита к врачу, но фактически передает им контроль над профилем пользователя.

В случае случайной установки сомнительного файла Ирина Зиновкина рекомендует незамедлительно прервать интернет-соединение на устройстве. Используя другой гаджет, необходимо поменять пароль от государственного портала, закрыть все активные сессии и проверить историю авторизаций. При малейшем подозрении на компрометацию банковских данных следует позвонить в банк для проверки операций и заявить о случившемся в правоохранительные органы.

Даже если сторонние файлы не устанавливались, но пользователь продиктовал код из СМС, профиль нуждается в обязательной проверке и усилении мер безопасности.