Разбираемся, как не попасться на очередную «удочку» аферистов
Полина Носова

Материал комментируют:
Алексей Щучкин Роман Ромачев
В МВД рассказали о пути заражения гаджетов вирусами через фото: мошенники рассылают вредоносное ПО, которое позволяет удаленно управлять телефоном под предлогом просмотра фото или видео.

Опасный механизм работает следующим образом: аферисты выдают себя за контакты из записной книжки, предлагают посмотреть фото, видео или документы из сообщения с названиями: «Видео-архив.apk», «Фото.apk», IMG. apk и т. д. Жертву убеждают в том, что вложение в сообщении имеет важную информацию о ней. При открытии файла на телефон устанавливается вредоносное ПО, позволяющее управлять функциями гаджета на расстоянии.

«СП»: Как еще можно подцепить вирус на устройство помимо фото?

— Помимо изображений, существует множество других каналов заражения, которые используются злоумышленниками. Ключевой риск в том, что во всех этих сценариях жертву стараются подтолкнуть к одному из двух действий: установить приложение или перейти по ссылке на поддельный сайт.

Опасность также представляют зараженные сайты с агрессивной рекламой, поддельными кнопками загрузки и ложными уведомлениями об обновлениях. Иногда достаточно кликнуть на «обновить браузер», чтобы вместо обновления получить на устройство загрузчик трояна.

Не стоит забывать и о внешних носителях, таких как флешки, которые могут содержать вредоносное ПО, а также о расширениях для браузеров и QR-кодах, ведущих на опасные ресурсы, фишинговые сайты или заставляющих установить вредоносное приложение.

Осторожно: ссылки и программы!

Предупреждает эксперт и о программах из неофициальных источников:

— Очень распространенным способом остается установка программ из неофициальных источников, где под видом бесплатных программ распространяются трояны и другое вредоносное ПО. Отдельно стоит выделить «взломанные» игры, офисный софт и генераторы ключей — именно они часто используются как оболочка для загрузчиков вредоноса.

Часто вирусы попадают на устройства через фишинговые ссылки в электронных письмах, SMS и мессенджерах, когда пользователь переходит на поддельный сайт и загружает вредоносный файл или вводит свои данные. Такие ссылки маскируют под уведомления от банков, служб доставки, госуслуг, чтобы повысить доверие и побудить пользователя действовать быстро.

«СП»: Как защититься от заражения гаджета вирусами?

— Эффективная защита гаджета строится на сочетании технических и поведенческих мер. В первую очередь важно соблюдать цифровую гигиену: использовать только официальные магазины приложений, регулярно обновлять операционную систему и установленное ПО, поскольку именно обновления закрывают известные уязвимости. Также имеет смысл отключить установку приложений из неизвестных источников и не устанавливать «взломанные» программы, генераторы ключей и модифицированные APK файлы.

«СП»: Мошенники любят рассылать нам сообщения, как реагировать на них?

— Важно критически относиться к входящим сообщениям, не открывать подозрительные файлы и ссылки, даже если они выглядят как фото или видео от знакомого контакта. Использование надежного антивирусного решения значительно снижает риск заражения, особенно в сочетании с контролем разрешений приложений.

Отдельно стоит проверять, какие программы имеют доступ к SMS, уведомлениям, экрану и службам специальных возможностей, отключать избыточные разрешения.

Дополнительную защиту обеспечивают резервные копии данных и многофакторная аутентификация для важных аккаунтов, которые помогают уменьшить последствия атаки и быстрее вернуть доступ к устройству и данным.

*троянский вирус (троян) — вид вредоносной программы, проникающей на устройство под видом легального ПО