Директор по информационной безопасности RuStore Дмитрий Морев рассказал о новой схеме мошенничества через поддельные push-уведомления.
В беседе с газетой «Известия» эксперт отметил, что в данном случае злоумышленники эксплуатируют доверие пользователей к мобильным интерфейсам и используют фальшивые push-уведомления, визуально неотличимые от сообщений банков, маркетплейсов, служб доставки и других популярных сервисов.
По словам специалиста, после получения такого push-уведомления поступает звонок от якобы сотрудника службы поддержки, который убеждает жертву передать код подтверждения.
Сообщив этот код, человек предоставляет мошенникам доступ к личному кабинету, после чего крадут аккаунт или инициируют перевод средств.
Эксперт рекомендовал никогда не передавать коды из push-уведомлений и устанавливать приложения только официально.
Заведующий лабораторией доверенного искусственного интеллекта РТУ МИРЭА Юрий Силаев в беседе с RT предупредил, что перед сканированием QR-кода необходимо убедиться в его подлинности.