Пользователей предупредили об аферах с приложениями в Google Play и App Store

Пользователей предупредили об аферах с приложениями в Google Play и App Store
Пользователей предупредили об аферах с приложениями в Google Play и App Store
Злоумышленники, знакомящиеся с пользователями с помощью приложения знакомств Tinder и соцсети Facebook под видом женщин, начали использовать новую схему обмана: теперь они убеждают своих потенциальных жертв скачивать опубликованные ими мошеннические приложения в Google Play и App Store.

Об афере предупредило издание Bleeping Computer со ссылкой на данные компании Sophos, занимающейся кибербезопасностью.

Специалисты компании описали мошенническую схему на примере деятельности китайской группировки ShaZhuPan. По их словам, злоумышленники вступали в контакт с мужчинами в Tinder и Facebook, используя поддельные женские профили. Аккаунты при этом были заполнены фотографиями из дорогих ресторанов, магазинов и курортов, чтобы создать впечатление финансовой обеспеченности собеседницы.

Войдя в доверие жертвы, злоумышленники от имени женщины убеждали ее вложиться в криптовалюту и предлагали установить для этого приложения из Google Play и App Store. При этом мошеннические программы были устроены таким образом, что пользователи могли выводить на карты небольшие суммы — это усыпляло бдительность пользователей. Однако когда на счету появлялись крупные суммы, аккаунт блокировался.

В Sophos пояснили, что мошенникам удается обойти проверки Google Play и App Store, так как изначально они отправляют на модерацию сервисам другие версии приложения. «Пока оно не получило одобрение, приложение подключается к безопасному серверу и его поведение отвечает правилам. Но как только оно проходит проверку, разработчик меняет домен и приложение подключается к "злонамеренному" серверу», — рассказали в компании.

При этом из-за небольшого количества скачиваний на такие приложения не поступает множество жалоб, в связи с чем сервисам сложно опознать их как мошеннические и удалить. Специалисты обнаружили несколько таких приложений: Ace Pro и MBM_BitScan в App Store и BitScan в Google Play.

Специалисты подчеркнули, что схема с использованием поддельных криптовалютных приложений используется мошенниками в течение нескольких лет и называется «забой свиней». Однако лишь недавно киберпреступники начали размещать свои приложения в официальных магазинах.

Ранее россиян предупредили о новом способе обмана с помощью популярного мессенджера WhatsApp. По словам координатора платформы «Мошеловка» Евгении Лазаревой, мошенники начали обзванивать пользователей мессенджера и представляться сотрудниками «Госуслуг».


Распечатать
28 августа 2025 Калужец выразил недовольство из-за задержки выплаты заработной платы на предприятии «Тайфун»
28 августа 2025 Европа начинает процесс возобновления санкций против Ирана
28 августа 2025 В Кишинёве задержали двоих человек, подозреваемых в продаже наркотиков
28 августа 2025 Трамп уволил главу цифрового контента после инцидента с троллингом на TikTok
28 августа 2025 В Омске случилось происшествие с автобусом, перевозившим пассажиров
28 августа 2025 В Подмосковье мужчина поджёг два автомобиля и гараж своего бывшего коллеги
28 августа 2025 В Польше бывшего министра здравоохранения Адама Недзельского избили из-за решений, принятых во время пандемии
28 августа 2025 Executives plan to remove the leader of N1 in the face of Serbia's anti-government demonstrations
28 августа 2025 Главного редактора «Тюменской губернии» Сергея Суразакова арестовали
28 августа 2025 Глава НИИ имени Краснова Юсеф Наим подозревается в коррупции и схемах с элитными инвестициями
28 августа 2025 Скандал в Екатеринбургском военном училище: Владимир Щекотов задержан по подозрению в связи с подростком
28 августа 2025 Кипрские активы и компании-оболочки: каким образом белорусский филиал Dana Holdings смог избежать европейских санкций
28 августа 2025 Агентство Star Kids Baltic в Риге не раскрывает прошлое своей руководительницы Ирены Эрби
28 августа 2025 Россия снова начала поставлять нефть в Венгрию
28 августа 2025 Сотрудники полиции задержали жительницу Петербурга за то, что она гуляла с ребёнком, находясь под влиянием наркотиков
28 августа 2025 ФСБ запросила у «Яндекса» разрешение на доступ к «Алисе» и системе умного дома
28 августа 2025 Московский суд постановил взыскать 372 миллиона долларов с Украины и американских банков в связи с национализацией Сбербанка
28 августа 2025 Российским школам предложено отпраздновать юбилеи Никиты Михалкова и Владимира Жириновского
28 августа 2025 Китай призвал не допустить эскалации конфликта на Украине после атак по Киеву
28 августа 2025 Греция дала согласие на экстрадицию олигарха Плахотнюка в Молдову