Вирус в APK: «Приглашение на той» и «обновите банк»

Мошенники присылают файл .apk под видом приглашения на той, фото или «обновления банка». Это программа для Android: после установки она читает SMS и уведомления банков и тайно выводит деньги.

Чаще всего такие файлы рассылают в WhatsApp и Telegram владельцам Android-телефонов. Поводы выбирают местные и понятные: той, свадьба, выпускной, фото с праздника, штраф. Под удар попадают пожилые люди и все, кто пользуется мобильным банком на телефоне.

Как работает схема «APK-приглашение»?

1. С незнакомого номера в WhatsApp или Telegram приходит: «Приглашаем на той!» и файл «Приглашение.apk». Варианты: «Фото с праздника», «Список выпускников», «Штраф.apk».
2. Другой путь — SMS якобы от банка: «Приложение устарело, переводы ограничены. Обновите по ссылке». Ссылка ведёт на копию сайта банка с кнопкой «Обновить».
3. При открытии Android просит разрешить установку из неизвестных источников.
4. После установки программа просит доступ к SMS, уведомлениям и спецвозможностям.
5. Она читает коды и пуш-уведомления банков и кошельков, видит экран.
6. Деньги уходят тайком, часто ночью, а SMS о переводах вы не видите.
7. С вашего телефона тот же файл рассылается вашим контактам.

Как распознать?

• Файл заканчивается на .apk, хотя обещают картинку или открытку.
• Сообщение с файлом пришло с незнакомого номера или неожиданно от знакомого.
• Телефон просит разрешить «установку из неизвестных источников».
• Новое приложение просит доступ к SMS и спецвозможностям.
• SMS «от банка» со ссылкой на обновление.
• Телефон начал тормозить, батарея садится быстрее, пропали SMS от банка.

Пример

Мужчина получает в WhatsApp «приглашение на той» от незнакомого номера. Открывает файл — телефон предлагает установить приложение. Он отменяет установку и пишет в семейный чат. Оказывается, такие файлы получили ещё двое родственников, а один уже установил. Тот сразу звонит в банк, и карту блокируют.

Если бы родственник промедлил, вирус мог бы перевести деньги ночью, а SMS о списаниях он бы просто не увидел: такие программы их скрывают.

Что делать, если вы уже попались?

1. Немедленно отключите интернет: включите авиарежим.
2. С другого телефона позвоните в банк по номеру с карты: заблокируйте карты и вход в мобильный банк.
3. Удалите подозрительное приложение. Если не удаляется — уберите его из администраторов устройства и спецвозможностей. Надёжнее сбросить телефон до заводских настроек.
4. С чистого устройства смените пароли от банка, почты, Telegram. Включите облачный пароль в Telegram.
5. Если на телефоне был криптокошелёк с сид-фразой — создайте новый на чистом устройстве и переведите остаток.
6. Предупредите контакты, чтобы не открывали файл от вашего имени.
7. Сохраните скриншоты сообщения и номер отправителя. Подайте заявление в милицию: ОВД или 102. Сообщите номер в скам-базу через кнопку «Сообщить о мошеннике» в @swapkgbot.

Даже если деньги не пропали, после установки подозрительного APK считайте телефон заражённым, пока не удалите программу и не смените пароли.

В заявлении опишите всё по порядку: когда и где начался контакт, что вам говорили, какие суммы и куда вы переводили. Приложите распечатки или скриншоты и запишите номер, под которым зарегистрировали ваше обращение.

Как защититься?

• Устанавливайте приложения только из Google Play и App Store.
• Запретите в настройках Android установку из неизвестных источников.
• Не давайте приложениям доступ к SMS и спецвозможностям без явной причины.
• Банк не присылает файлы приложений и ссылки на обновления в SMS и мессенджерах.
• Расскажите пожилым родным, что .apk — это программа, а не картинка.