Их распространяют через спам-рассылку.
Сообщается, что к несанкционированным операциям относится оплата товаров и услуг через интернет, операции по оплате услуг связи и операции, осуществляемые с использованием приложений дистанционного банковского обслуживания. Эти программы могут отправлять от имени пользователя распоряжения на перевод денежных средств в виде СМС-сообщений на «короткие номера», с помощью мобильного банка.
Также они могут самостоятельно переводить деньги с использованием приложений мобильного банкинга и иных приложений, предназначенных для оплаты товаров и услуг, а также перехватывают одноразовые коды подтверждения, приходящие на телефон в целях дополнительного подтверждения операции.
«Наибольший риск таких операций связан с тем, что в ряде случаев вредоносная программа скрывает от клиента приходящие от кредитной организации уведомления о списании денежных средств». Банк России отмечает участившиеся случаи мошеннических операций при осуществлении переводов денежных средств с использованием устройств мобильной связи (смартфоны, телефоны, планшеты) без согласия их владельцев и в связи с этим публикует перечень рекомендаций, помогающих гражданам застраховать себя от этих рисков. Таким образом, если пользователь не будет следить за балансом на счетах, то он может не успеть подать в банк уведомление о списании средств без его согласия. Троянская программа для Android похищает средства с привязанных к телефонным номерам карт Сбербанка, выяснил портал портал CNews.
Также стало больше случаев, когда злоумышленники обманом узнают у клиентов пароли и коды аутентификации. Троян распространяется через «сайты для взрослых»: при заходе на них с Android-устройства пользователю предлагается установить фальшивый Flash-проигрыватель. Кроме того регулятор рекомендует не скачивать приложения из неизвестных источников и не передавать мобильные устройства и банковскую карту другому человеку. Сбербанк позднее опроверг эту информацию.
