Банковские аккаунты россиян начали атаковать с помощью виртуальных смартфонов

Мошенники нашли способ упростить массовые атаки на банковские аккаунты россиян. Для этого они начали использовать виртуальные смартфоны, которые существуют не в виде физического телефона, а работают на удаленных серверах.

О новой схеме РИА Новости рассказал эксперт компании VisionLabs Вячеслав Архипов. По его словам, раньше для организации так называемых телефонных ферм злоумышленникам приходилось закупать десятки и даже сотни настоящих смартфонов, подключать их к сети и постоянно обслуживать. Теперь аналогичную инфраструктуру можно развернуть в облаке и управлять ею с одного компьютера.

Один сервер способен одновременно поддерживать десятки виртуальных устройств, а некоторые специализированные решения — до 224 смартфонов. При подключении дополнительных серверов их количество можно увеличить до нескольких тысяч.

Как сообщает РИА Новости, такая схема позволяет запускать множество попыток взлома одновременно и быстро заменять заблокированные устройства. В зависимости от сценария атаки сервер может генерировать тысячи попыток за час.

При этом наличие виртуального смартфона само по себе не открывает мошенникам доступ к банковскому счету. Им по-прежнему нужны украденные персональные данные или коды подтверждения, которые жертва может сама передать злоумышленникам.

Эксперт советует не сообщать посторонним коды из СМС и push-уведомлений, не переходить по подозрительным ссылкам и не устанавливать приложения по чужой просьбе. Если в банковском приложении появилось незнакомое устройство, нужно завершить активные сессии, сменить пароль и связаться с банком.