Что установила милиция
По версии МВД, 17-летний житель Гродно разработал вредоносное приложение для Android по заказу знакомого. Его распространяли файлами с названиями, обещающими фотографию, видео ДТП или другое любопытное содержимое. Программа, как утверждает ведомство, похищала SMS, собирала сведения об установленных приложениях и передавала информацию на удалённые серверы; затем данные использовали для хищений с банковских счетов.
Сообщается о возбуждённом уголовном деле за разработку, использование, распространение либо сбыт вредоносных программ. Это изложение позиции следствия на текущей стадии, а не установленная судом вина. Точный список пострадавших банков, версии Android и независимый технический разбор образца в опубликованном тексте отсутствуют. Поэтому нет оснований объявлять любой телефон уязвимым одним и тем же способом.
Название файла не показывает, что внутри
Фотография и приложение — разные типы содержимого, даже если отправитель дал им одинаковое название. Неожиданный запрос установить программу, разрешить неизвестный источник или предоставить дополнительные права — повод остановиться. Для обещанного снимка не должно требоваться превращать вложение в установленное приложение. Сравнивайте действие, которого просит устройство, с тем, что вам обещали показать.
Если сообщение пришло от знакомого, подтвердите отправку другим способом: позвоните или свяжитесь через уже известный канал. Не используйте для проверки номер, который только что прислали в подозрительной переписке. Знакомое имя в чате не гарантирует, что человек контролирует аккаунт в этот момент.
В сообщении МВД нет утверждения, что простое чтение текста автоматически заражает телефон. Не стоит распространять такую версию вместе с предупреждением. Опасность в описанной схеме связана с вредоносным вложением и действиями, которые приводят к работе программы на устройстве.
Если приложение уже установлено
Если после установки появились подозрительные банковские операции, свяжитесь с банком по официальному номеру с другого доверенного устройства и сообщите о возможной компрометации. Не продолжайте вводить платёжные данные на телефоне, которому больше не доверяете. Порядок ограничения операций и дальнейших действий нужно согласовать с вашим банком.
Сохраните сведения об отправителе, время получения файла, название вложения и сообщения о списаниях. Эти данные помогут описать последовательность событий. Не пересылайте сам исполняемый файл родственникам «для проверки»: предупреждение можно передать словами, не распространяя потенциально опасное вложение.
Для проверки устройства обратитесь к квалифицированному специалисту. Удаление одного значка не является доказательством, что доступы и похищенные сведения больше не представляют риска. Если деньги похищены, сообщите в милицию; официальный канал МВД указывает номер 102.
Как предупредить близких без лишней паники
Полезнее договориться об одном понятном правиле, чем запоминать все названия троянов: неожиданную программу из переписки не устанавливают ради фотографии. Схема может сменить подпись, аватар отправителя и тему сообщения. Проверка запрашиваемого действия остаётся применимой и после этих изменений.
Обсудите это с детьми и пожилыми родственниками на спокойном примере. Если человек уже открыл файл, ему должно быть удобно сразу рассказать об этом. Страх признаться тратит время, которое может понадобиться для обращения в банк. Нынешняя публикация МВД — повод наладить такой порядок, а не обвинять любого, кто получил подозрительное сообщение.