Мобильные банкинг-трояны снимают деньги с банковских счетов.
Каждый смартфон представляет собой компактный компьютер, оснащенный собственной операционной системой и программным обеспечением, и поэтому, как и ПК, смартфоны ориентированы на вредоносное ПО. Мобильные банкинг-трояны — вредоносные приложения, которые снимут деньги с банковских счетов мобильных пользователей.
Люди, которые владеют гаджетами и используют мобильные приложения банков или покупают что-то, используя магазины приложений рискуют подвергнуться атакам со стороны мобильных банковских троянов: 98% из них предназначены для Андроида.
Этот тип троянов является одной из самых значительных угроз десятилетия. Только в 2016 году обнаружено более 77 000 образцов инсталляторов мобильных банковских услуг. Эта угроза не показывает никаких признаков угасания в ближайшее время.
Трудно поверить, но пользователи сами загружают мобильные троянские программы. В большинстве случаев cybercrooks маскируют трояны как законные приложения и завлекают людей в установку вредоносного ПО.
Обычно это работает так. После запуска банковского приложения троянец отображает собственный интерфейс, накладывающий интерфейс банковского приложения. Когда пользователь вводит учетные данные, вредоносная программа крадет информацию.
Будьте особенно осторожны с приложениями, которые запрашивают разрешение на доступ к SMS
Чтобы обмануть пользователя, троянец мобильного банкинга должен быть уверенным в своей идентичности с банковским приложением. Самые эффективные трояны могут олицетворять десятки банковских приложений, платежных услуг и даже приложений для обмена мгновенными сообщениями.
Существует один критический этап в процессе кражи денег — угон SMS с одноразовыми паролями, отправленными системой банка в рамках двухфакторной аутентификации. Вот почему вредоносным программам мобильного банкинга требуется разрешение на доступ к СМС, поэтому надо быть крайне осторожным со всеми приложениями, которые запрашивают такое разрешение.
SMS-оповещения для своего мобильного банк — это очень эффективный способ контролировать свою учетную запись.
И лучше загружать приложения только из официальных магазинов: Google Play Store для Android, Apple App Store для iOS и т. Д..