Выявлен новый вид мошенничества, который крадет данные мобильного банка

МОСКВА, 21 июл — ПРАЙМ. Мошенники стали использовать сервисы сокращения ссылок, которые при блокировке генерируют новые ссылки. Такие платформы, как "Кликер" "Яндекса", vk.cc "ВКонтакте", Bitly, Owly, to.click берут комиссию за переходы по рекламным объявлениям и при этом не несут ответственности за их содержание, пишет "Коммерсант" со ссылкой на разработчика антивирусного программного обеспечения (ПО) ESET.

По данным компании, мошенники генерируют в них ссылки и распространяют их под видом предложений о блокировке рекламы, установке VPN или антивируса. В ESET рассказали, что после перехода по такой ссылке на смартфоны загружается вредоносное ПО FakeAdBlocker. Так, с 1 января по 1 июля 2021 года было загружено более 150 тысяч экземпляров этого вируса на устройства Android.  7,2% пришлось на Россию.

Издание пишет, что вирус FakeAdBlocker загружает на устройство трояны, которые крадут данные онлайн-банкинга.

В "Лаборатории Касперского" газете рассказали, что доля FakeAdBlocker составляет 13,6% от всех обнаруженных во втором квартале 2021 года "агрессивных" рекламных приложений.

По мнению собеседника издания, руководителя направления ESET Threat Intelligence Александра Пирожкова, массовое заражение FakeAdBlocker через легальные сервисы сокращения ссылок стало возможным из-за несовершенства используемой ими модели. 

"Они действуют как посредники между покупателями и рекламодателями: рекламодатель платит за показ объявления на веб-сайте, при этом часть этой оплаты переходит стороне, создавшей укороченную ссылку, при этом сервис сокращения адресов не несет ответственности за рекламный контент", — цитирует "Коммерсант".