Всего одна настройка Android может открыть мошенникам доступ к вашим данным: стоит проверить

Далеко не все обращают на нее внимание, а зря

Пруфы.рф

Житель Красноярска, желая избежать очереди в управляющей компании, установил приложение для передачи показаний счетчика. Всего через сорок минут с его банковской карты было списано 340 000 рублей путем серии последовательных переводов. Сотрудники банка объяснили, что операции совершались не человеком за удаленным компьютером, а самим смартфоном, который, словно под чьим-то невидимым управлением, самостоятельно нажимал необходимые кнопки.

Эта проблема, к сожалению, участилась за последний год. Как отмечают авторы Дзен-канала Pochinka_blog, в большинстве случаев причиной является одна и та же скрытая настройка, о которой многие пользователи Android не осведомлены.

Принцип работы этой схемы заключается в следующем. Во время установки приложение запрашивает единственное разрешение – доступ к "Специальным возможностям". Эта функция, разработанная Google, предназначена для облегчения использования устройств людьми с нарушениями зрения или моторики. Она позволяет озвучивать контент на экране, помогать с нажатием клавиш и читать сообщения вслух. В своей первоначальной задумке это очень полезная опция.

Однако у нее есть и темная сторона. Получив такое разрешение, приложение получает полный доступ ко всему содержимому экрана. Оно способно перехватывать SMS с кодом подтверждения, видеть вводимый пароль в реальном времени и самостоятельно активировать нужные кнопки в банковских приложениях. В результате переводы инициируются и подтверждаются без какого-либо участия самого пользователя. Человек предоставляет доступ голосовому помощнику, а фактически передает контроль над своими финансами злоумышленникам.

Эффективность этой схемы объясняется тем, что она обходит стандартные меры безопасности. Нет необходимости в краже пароля, поскольку приложение считывает его прямо с экрана в момент ввода. Также нет нужды перехватывать SMS с кодом – служба специальных возможностей получает сообщение раньше, чем оно появляется в виде уведомления. Даже двухфакторная аутентификация становится бесполезной, когда телефон сам подтверждает транзакции, нажимая кнопки за доли секунды.

Мошенники маскируют подобные приложения под видом различных сервисов: служб доставки, портала госуслуг, систем проверки штрафов, антивирусных программ или даже поддельных банковских приложений и программ для просмотра информации о пенсии. Пользователь, как правило, сам активирует требуемое разрешение, полагая, что делает программу более функциональной.

Источник