Vaib.uz (новости Узбекистана. 10 июля). Очередное напоминание о том, что в Telegram нельзя открывать все подряд. В Узбекистане правоохранители задержали трех участников преступной группы, которая похищала деньги с банковских карт с помощью вирусных APK-файлов. По предварительным данным, жертвами мошенников стали как минимум два десятка человек, но пострадавших может оказаться гораздо больше.
Все началось с обращения жителя Навоийской области, который сообщил, что неизвестные похитили с его банковской карты 230 миллионов сумов.
Несмотря на то, что злоумышленники пытались замести следы, используя подставных владельцев банковских карт (дропперов) и криптовалюту, правоохранителям удалось отследить цепочку переводов и выйти на подозреваемых.
Как выяснилось, преступники использовали довольно простую, но эффективную схему. Они рассылали пользователям Telegram зараженные APK-файлы под видом фотографий, судебных документов, повесток из прокуратуры и других важных файлов.
После установки такого приложения злоумышленники получали доступ к устройству жертвы, банковским приложениям и аккаунту Telegram. Затем они похищали деньги с банковских карт, а взломанный Telegram-аккаунт использовали для дальнейшей рассылки вирусного файла контактам пострадавшего. В результате вредоносная программа распространялась по цепочке, находя все новых жертв.
По данным следствия, участники группы успели похитить у 21 гражданина по всей республике в общей сложности 336 миллионов сумов. При этом правоохранители не исключают, что в ходе расследования будут установлены новые эпизоды преступной деятельности и другие потерпевшие.
В отношении задержанных возбуждено уголовное дело по части 4 статьи 169 Уголовного кодекса (кража). Им грозит от 8 до 15 лет лишения свободы.
Так, что если вам в Telegram присылают файл с расширением .apk под видом фотографии, документа или видеоролика – ни в коем случае не открывайте и не устанавливайте его.
