Android ir atklājis krāpniecību, kas saistīta ar telefona noklausīšanos

Kiberdraudi vairs neaprobežojas tikai ar sarežģītu ļaunprogrammatūru, kas vērsta pret lieliem uzņēmumiem. Ikdienas lietotāji tikpat bieži var kļūt par upuriem, bieži vien izmantojot sociālās inženierijas taktiku, kas balstās uz bailēm un steidzamību. Viens satraucošs piemērs ir krāpniecība “Android ir atklājis jūsu tālruņa noklausīšanos”. Šī maldinošā kampaņa liek lietotājiem noticēt, ka viņu ierīces tiek novērotas, mudinot viņus veikt pārsteidzīgas un bīstamas darbības. Šo krāpniecību agrīna atpazīšana ir būtiska, lai izvairītos no to sekām.

Viltus trauksme, kas maskēta kā sistēmas brīdinājums

Krāpniecība atdarina likumīgu Android sistēmas paziņojumu, apgalvojot, ka lietotāja tālrunis tiek noklausīts. Tas liek domāt, ka kāds ieraksta viņu sarunas, izmantojot ierīces mikrofonu vai kameru. Brīdinājums nozīmē, ka tiek zagti sensitīvi dati, piemēram, kontaktu saraksti vai bankas informācija. Pēc tam lietotājiem tiek lūgts ieslēgt tālruņa skaņu, ieklausīties "noklausīšanās skaņās" un sekot ekrānā redzamajiem norādījumiem.

Lai piešķirtu vēl lielāku viltus ticamību, lapa var pat atskaņot nejaušu audio, lai imitētu fona ierakstīšanu. Tomēr nekas no tā nav īsts. Tas ir sarežģīts triks, kas pilnībā nav saistīts ar Android, Google LLC vai jebkuru citu atzītu pakalpojumu sniedzēju.

Patiesais nolūks: inficēšana, ekspluatācija un zādzība

Lai gan šī krāpniecība izskatās pēc drošības brīdinājuma, tās galvenais mērķis ir ļaunprātīga izmantošana. Kad lietotājs sāk mijiedarboties ar lapu, ir iespējami vairāki iznākumi, taču neviens no tiem nav labvēlīgs:

Negodīgas programmatūras instalēšana : lapa var mudināt lietotājus instalēt viltotus pretvīrusu rīkus vai tā sauktos “ierīču tīrītājus”. Patiesībā tās var būt reklāmprogrammatūras, pārlūkprogrammas nolaupītāji vai citas potenciāli nevēlamas programmas (PUP).

Ļaunprogrammatūras piegāde : Smagākos gadījumos šie viltus brīdinājumi ir aizsegs spiegprogrammatūras, Trojas zirgu vai pat izspiedējvīrusu izplatīšanai.

Pikšķerēšana un datu zādzība : dažas šīs krāpniecības versijas novirza lietotājus uz viltotām pieteikšanās vai maksājumu lapām. Tās ir paredzētas personas datu, tostarp lietotājvārdu, paroļu un kredītkaršu numuru, vākšanai.

Partnerprogrammu ļaunprātīga izmantošana : Krāpnieki var arī novirzīt lietotājus uz likumīgi izskatīgiem pakalpojumiem, izmantojot partnerprogrammu saites, tādējādi saņemot daļu no katra darījuma, pat ja viņi ir pievilinājuši lietotājus ar negodīgiem līdzekļiem.

Brīdinājuma pazīmes, ka jūs tiekat apkrāpts

Lai gan šī krāpniecība atdarina īstus brīdinājumus, pastāv skaidras brīdinošas pazīmes, kurām nekavējoties vajadzētu radīt aizdomas:

• Uznirstošie ziņojumi, kuros apgalvots, ka jūsu ierīce ir noklausījusies telefonsarunu

• Pieprasījumi iespējot audio vai veikt neparastas diagnostikas darbības

• Satraucoši apgalvojumi, kas mudina neaizvērt pārlūkprogrammas cilni

• Aicinājumi instalēt programmatūru no neoficiāliem vai nezināmiem avotiem

• Lapas elementi, kuros izmantoti uzticamu uzņēmumu logotipi vai nosaukumi bez tiešas verifikācijas

Šo shēmu pamatā esošās izplatītās izplatīšanas metodes

Kibernoziedznieki izmanto vairākus vektorus, lai ievilinātu upurus slazdos, piemēram, krāpniecībā “Wiretap Detected”. Daži no visizplatītākajiem ir šādi:

Negodīgas reklāmas un pāradresācijas
Krāpnieki bieži vien paļaujas uz aizdomīgiem reklāmas tīkliem vai apdraudētām tīmekļa vietnēm, lai mudinātu lietotājus uz viltus brīdinājuma lapām.

Surogātpasts un ļaunprātīga reklamēšana
Šo draudu izplatīšanai regulāri tiek izmantotas saites uz sociālajiem tīkliem, viltoti ziņojumi, pārlūkprogrammas paziņojumi, īsziņu surogātpasts un pat maldinošas reklāmas, kas iegultas likumīgās platformās.

Noslēguma domas: Apzinātība ir jūsu spēcīgākā aizsardzība

Internets ir pārpludināts ar krāpnieciskām shēmām, kas izmanto bailes, lai manipulētu ar lietotājiem. Viltība “Android ir atklājis jūsu tālrunī noklausīšanos” ir tikai viena no daudzajām kampaņām, kas paredzēta, lai piespiestu upurus lejupielādēt kaitīgu programmatūru, ievadīt privātus datus vai veikt nevajadzīgus pirkumus. Nekad neuzticieties negaidītiem drošības brīdinājumiem no tīmekļa lapām un vienmēr pārbaudiet draudus, izmantojot oficiālus ierīces rīkus vai drošības programmatūru. Informētība un skeptiskums ir galvenais, lai droši pārvietotos tīmeklī.