Аналитик Котилевец: мошенники используют функцию демонстрации экрана для кражи
- Сгенерировано с помощью ИИ
Об этом предупредил в беседе с RT Игорь Котилевец, старший преподаватель кафедры КБ-14 «Цифровые технологии обработки данных» Института кибербезопасности и цифровых технологий РТУ МИРЭА.
«По сути, включая эту функцию по просьбе незнакомца, вы добровольно открываете ему дверь в свой цифровой мир и свои деньги. Чаще всего аферисты действуют по одной из трёх отработанных схем», — добавил он.
Во-первых, по словам специалиста, они могут представиться «работодателем» или «сотрудником службы безопасности» и под предлогом проверки лояльности попросить показать личные чаты, настройки конфиденциальности и геолокацию.
«Во-вторых, они любят играть на страхе, маскируясь под сотрудников банка, полиции или службы поддержки маркетплейсов и сообщая о подозрительных операциях или «ошибке», которую нужно срочно исправить», — привёл собеседник RT.
Наконец, активно используется и тема финансовой выгоды, когда жертве обещают возврат денег за несостоявшийся перелёт или отмену платной подписки, а для «подтверждения личности» предлагают включить демонстрацию экрана, заявил аналитик.
«Главная опасность кроется в том, что, включив эту функцию, вы показываете мошеннику всё, что происходит на экране, в режиме реального времени. Они видят ваши логины, пароли, одноразовые коды подтверждения из смс, переписки, номера карт и другие конфиденциальные данные. Имея на руках коды, злоумышленники могут мгновенно войти в ваш банк, получить доступ к аккаунтам в соцсетях или на «Госуслугах» и совершить кражу», — предупредил он.
Особенно коварно то, что от человека не требуется ничего вводить или пересылать: достаточно просто показать экран — и мошенники сами увидят всю нужную информацию, пояснил эксперт.
«Защититься от этой угрозы можно, соблюдая несколько железных правил. Главное из них — никогда, ни при каких обстоятельствах не включать демонстрацию экрана по просьбе незнакомых людей. Реальный представитель банка, госорганов или технической поддержки никогда не попросит вас об этом. Если вы случайно включили эту функцию, важно не просто свернуть приложение, а нажать кнопку «Остановить демонстрацию» или «Завершить показ», — подчеркнул собеседник RT.
Кроме того, он посоветовал всегда перепроверять любую информацию, полученную от незнакомцев, через официальные каналы связи, а не по тем номерам, которые пользователю продиктовали.
«Дополнительным барьером станет включение двухфакторной аутентификации. Если вы подозреваете, что стали жертвой обмана, немедленно свяжитесь с банком и завершите все активные сессии на своих устройствах», — заключил Котилевец.
Ранее россиян предупредили, что выбрасывать коробки и пакеты от посылок, на которых сохранились наклейки с адресом, фамилией, именем, отчеством и номером телефона, опасно.