РАЗБОР
Статья
МВД: мошенники похищают деньги через приложение для ускорения записи к врачам
[ обложка статьи ]
Режим чтения
Все чаще в заголовках новостей официальных СМИ мы встречаем следующие тревожные сообщения:
Да, действительно, на сегодняшний день наибольшую угрозу личным сбережениям пользователю смартфона представляют приложения с допуском читать и отправлять СМС. Злоумышленнику, в этом случае, даже нет необходимости звонить владельцу смартфона и под разными предлогами выведывать секретный код доступа полученный по СМС от банка или сервиса Госуслуг. Приложение автоматически перехватывает полученное СМС, еще до того как его увидит пользователь, и может транслировать его содержание на сервер злоумышленника или, в отсутствии интернет соединения, отправить ему СМС.
Как защитить себя от этого?
1. Старый добрый кнопочный телефон пожалуй самый надежный способ сохранить свои сбережения.
2. Соблюдать строжайшую «гигиену» пользования смартфоном:
3. Регулярно проверять связь на «прослушку» с помощью Guard Bond;
Guard Bond сканирует все приложения установленные на смартфоне на наличие доступа на перехват звонков и СМС сообщений пользователя. В результате, выводится полный список приложений с указанным доступом разделенный на три группы:
Да, действительно, на сегодняшний день наибольшую угрозу личным сбережениям пользователю смартфона представляют приложения с допуском читать и отправлять СМС. Злоумышленнику, в этом случае, даже нет необходимости звонить владельцу смартфона и под разными предлогами выведывать секретный код доступа полученный по СМС от банка или сервиса Госуслуг. Приложение автоматически перехватывает полученное СМС, еще до того как его увидит пользователь, и может транслировать его содержание на сервер злоумышленника или, в отсутствии интернет соединения, отправить ему СМС.
Как защитить себя от этого?
1. Старый добрый кнопочный телефон пожалуй самый надежный способ сохранить свои сбережения.
В этом случае, необходимо завести еще одну сим карту и указывать этот номер только для связи с банком и на Госуслугах. Однако, сегодня мало кто готов к такой радикальной мере безопасности. Тем более, когда банки сами настойчиво навязывают использование своих мобильных приложений.
2. Соблюдать строжайшую «гигиену» пользования смартфоном:
- Загружать приложения только из проверенных источников;
- Установить и постоянно использовать антивирус;
Увы, этот вариант не гарантирует сто процентную безопасность от несанкционированного доступа к Вашим данным. Алгоритм антивируса настроен на выявление уже известного вредоносного кода или предупреждения о доступе приложения к пользовательским данным. Но сегодня большинство приложений для своей полной функциональности при установке или запуске сами запрашивают дополнительный доступ к различным опциям операционной системы смартфона. Это делает их, с точки зрения антивируса, потенциально опасными. Пользователю приходиться самостоятельно принимать решение доверять приложению, игнорируя предупреждения антивируса и ОС смартфона, или не доверять. Чаще всего, Пользователь принимает риски и предоставляет необходимые разрешения для приложения.
Чтобы исправить эту ситуацию и помочь пользователю поставить дополнительный заслон от действий злоумышленников на RuStore можно скачать и установить утилиту Guard Bond («Проверка Связи»)
Чтобы исправить эту ситуацию и помочь пользователю поставить дополнительный заслон от действий злоумышленников на RuStore можно скачать и установить утилиту Guard Bond («Проверка Связи»)
3. Регулярно проверять связь на «прослушку» с помощью Guard Bond;
Guard Bond сканирует все приложения установленные на смартфоне на наличие доступа на перехват звонков и СМС сообщений пользователя. В результате, выводится полный список приложений с указанным доступом разделенный на три группы:
- системные;
- предустановленные;
- установленные самим пользователем или кем то без его ведома;
- не занимает места в оперативной памяти;
- не расходует заряд батареи;
- не уменьшает производительность процессора;
- не расходует интернет трафик;
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Реверс-инжиниринг Android RAT: CraxsRAT и EagleSpy
Ещё по теме
- Статья
- Статья
Комментарии
0