Мошенники начали воровать логины и пароли россиян через сервисы бесплатных VPN

23.06.2022 11:01

Россияне активно подключают VPN, чтобы пользоваться соцсетями, и чаще в связи с высокой стоимостью подписок или трудностей с оплатой они обращаются к бесплатным сервисам. Между тем именно бесплатные программы таят в себе массу опасностей, сообщил Лайфу киберэксперт Алексей Курочкин.

Фото: РИА Новости

Специалист вспомнил историю о жительнице Москвы Марине Смирновой: она получила звонок от своей мамы, а затем со счёта пенсионерки была переведена крупная сумма денег некоему Григорию Сергеевичу С. Пропало 612 тысяч рублей, практически все накопления женщины.

«Сообщение она увидела только утром в четверг и бросилась звонить в банк, где перевод подтвердили. Онлайн-приложение тоже показывало нули на счету. Потом позвонила мне. Я приехала и нашла маму в очень плохом предынфарктном состоянии», — поделилась москвичка в социальных сетях.

Кража произошла из-за бесплатного сервиса VPN, который женщина установила на смартфон матери. Как пояснил Курочкин, бесплатные сервисы передают массу информации о конкретном пользователе крупным компаниям, таргетологам и даже киберпреступникам. При этом через «туннели» VPN проходят абсолютно все данные, включая пароли от почтовых ящиков, банковских и иных приложений. По статистике в большей степени таким атакам подвержены устройства с операционной системой Android, так как сама концепция этой ОС подразумевает полную открытость. То есть на неё можно установить какую угодно программу или приложение.

Если говорить о мобильных приложениях крупных банков, то они оснащены различными протоколами безопасности. Возможен перехват данных другим путём: мобильное приложение необязательно VPN запросило у пользователя слишком много прав на управление гаджетом, которые человек по незнанию или от растерянности предоставил. Ещё один вариант киберпреступников относится к случаям, когда человек пользуется не мобильным приложением банка, а заходит в личный кабинет через браузер. Тогда мошенники через VPN могут «подменить» настоящий сайт поддельным и получить доступ к данным пользователя.

В случае если деньги были украдены со счёта, эксперт советует звонить в банк и просить заблокировать карты. После необходимо оперативно написать заявление в банк об опротестовании несанкционированной операции — в день списания денег или на следующий, но не позже. Заявление лучше подавать лично, получив копию обращения с отметкой о приёме. Эта бумага впоследствии пригодится в суде. И, конечно, необходимо обратиться в полицию с заявлением о мошеннических действиях.

_{Все права защищены. При перепечатке ссылка на сайт ИА "Грозный-информ" обязательна.}