Коллектив Авторов - Цифровой журнал «Компьютерра» № 24

К оглавлению

Опубликовано09 июля 2010 года

Практически каждый месяц появляются новые способы мобильного мошенничества. В последнее время активизировались любители рассылать SMS-спам по десяткам тысяч номеров в надежде на доверчивых абонентов. Тексты, правда, адаптируются под летний сезон: вместо «попал в аварию — положи денег на телефон» теперь популярны «помоги, украли телефон и билеты», а также «это Вася, твой знакомый — помнишь, отдыхали вместе в Сочи» (или, как вариант, Анапе, в Крыму и т.д.) Суммы просят самые разные — от 300 рублей и выше. Переводить их предлагается через систему мгновенных платежей, а выводят их через различные полукриминальные схемы «обналички» и взаимозачёта.

Другая популярная схема, используемая мошенниками — создание «приложений для социальных сетей». Они, якобы, должны «изменить тему оформления персональной странички» или являются «новой системой сообщений» или «бонусной бесплатной игрой». На самом деле, вместо игры или приложения, пользователь получает вирус, который блокирует работу браузера, выводя сообщение, похожее на уведомление антивирусной программы.

Например, чтобы продолжить работу, требуется «активировать свою анкету» на сайте «Вконтакте», которая якобы была заблокирована за рассылку спама. Для этого нужно отправить SMS на короткий номер. Высланный код никаких проблем не решит, и вирус останется в системе. Пользователям приложений для Facebook тоже стоит поостеречься — хотя сами программы могут быть «чисты», реклама, демонстрируемая в них, иногда ссылается на страницу с вредоносным ПО.

Владельцам банковским карт приходят сообщения (якобы от банка, выпустившего её) о том, что их карта заблокирована. Для разблокировки предлагается прислать с помощью SMS её номер, срок действия, свое имя, написанное по-английски, и CVV2-код, расположенный на обороте карты. Потом, как нетрудно догадаться, мошенники осторожно «вычищают» счета. Обычно это делается путём перевода денег в платежные системы через виртуальные пункты обмена электронных валют. Дальше средства «распыляются» по десяткам кошельков.

Мошенники распространяют вредоносное ПО в файлообменных сетях под видом интересного контента. После закачки и запуска, приложение предлагает отправить «совсем недорогую SMS для завершения распаковки файла». Формально, она будет стоить 30-50 рублей, но на самом деле — раз в десять больше, да и отправить придётся не одну, а две-три. Если повезет, в загруженном архиве будет искомый контент (который можно было бы получить и бесплатно), а если нет — только инструкция, как скачать нужный торрент.

Кроме того, на рынке постепенно начинают появляться весьма качественные шпионские программы. Пользуясь дырами в ПО мобильников, вирус проникает на них и начинает искать, записывать и шифровать в единый архив все пользовательские SMS, текстовые файлы, фотографии, логи звонков, адресную книгу и т. д. Вредоносная программа сначала анализирует интернет-активность абонента и «встраивается» в его GPRS-сессии или ждет подключения по WiFi и небольшими пакетами, чтобы не насторожить пользователя, отправляет всю эту информацию через интернет. Как только основной массив информации отправлен, ПО переходит в работу в фоновом режиме, по частям «закидывая» накопленный массив своим хозяевам.

Компания «ВымпелКом» предлагает услугу «Чёрно-белые списки CPA-услуг», которая пока работает в полутестовом режиме. Она представляет собой возможность запрета отправки коротких SMS на тот или иной премиальный номер («взрослые сервисы», импульсная отсылка смс на короткие номера и т.д.). Количество их можно выбрать (формально их число не ограничивается): запретить можно как все четырехзначные номера, так и какие-то отдельные или выделить список разрешенных, а остальные заблокировать. Этот функционал уже использовался ранее корпоративными клиентами, а сейчас услугу открыли для частников.