Недавние исследования в области кибербезопасности выявили новую схему мошенничества, в которой используются поддельные приложения для Android. Эти приложения маскируются под легитимные и используют технологии автоматизации WebView, инъекцию JavaScript и перехват одноразовых паролей (OTP), чтобы избежать обнаружения и завершить мошеннические подписки на платные услуги.

Мошенники создают поддельные приложения, которые зачастую выглядят очень похожими на популярные сервисы и игры. Пользователи, скачивая такие приложения, не подозревают о мошенничестве и вводят свои данные, что позволяет злоумышленникам получать доступ к их учетным записям.

Основным методом, используемым мошенниками, является автоматизация WebView, которая позволяет им взаимодействовать с веб-страницами внутри приложения без ведома пользователя. Это дает возможность скрыто вводить данные и завершать транзакции, минуя стандартные меры безопасности.

Кроме того, инъекция JavaScript позволяет злоумышленникам изменять поведение веб-страниц, что еще больше усложняет обнаружение мошеннических действий. Перехват одноразовых паролей также является важной частью схемы, так как он позволяет мошенникам обходить двухфакторную аутентификацию.

Эксперты по кибербезопасности настоятельно рекомендуют пользователям быть осторожными при скачивании приложений из непроверенных источников и всегда проверять разрешения, которые запрашивают приложения. Также важно использовать антивирусное программное обеспечение и регулярно обновлять его, чтобы защитить свои устройства от подобных угроз.

С учетом растущей популярности мобильных приложений, подобные схемы мошенничества становятся все более распространенными. Пользователи должны быть внимательны и осведомлены о возможных рисках, связанных с использованием мобильных приложений и интернет-сервисов.

Источник новости:
Dark Reading

Читать полностью