Сбербанк оповестил клиентов о новом вирусе, который распространяют банковские мошенники с целью хищения средств со счетов клиентов банка.
Хищение средств по новой схеме осуществляется через вирус, который внедряется в компьютер или мобильное устройство клиента на платформе Android. В тот момент, когда клиент открывает с мобильного устройства сайт банка, вирус перебрасывает его на сайты-клоны, которые имитируют маркетинговый опрос Сбербанка или предлагают несуществующую услугу «Усиленная авторизация».
На первом сайте клиента под предлогом исследования удобства услуг Сбербанка просят ввести свой логин личного кабинета «Сбербанк Онлайн».
На втором сайте под предлогом дополнительной защиты SMS предлагают перевести мобильное устройство в режим усиленной авторизации, установив мобильное приложение. Ссылка может быть представлена в виде QR-кода или может быть направлена по SMS злоумышленниками. В действительности ссылка ведет на вирус.
Далее в обоих случаях вирус самостоятельно от имени клиента получает и пересылает злоумышленникам SMS-пароли для входа и подтверждения мошеннических операций в «Сбербанк Онлайн».
