Что такое APK-файлы и как мошенники в Телеграме воруют ваши данные с их помощью

Рассылка APK-файлов под видом фотографии или приложения — распространенный способ мошенничества в Телеграме. Вы можете получить такой файл не только от незнакомого человека, но и от друга, которого взломали — поэтому будьте внимательны и не открывайте такие файлы, даже если кажется, что отправитель надёжный.

APK (Android Package Kit) — формат архивного файла, который содержит все необходимые компоненты для установки и работы приложения на устройстве Android. Они хоть и не являются вредоносными сами по себе, но при скачивании с сомнительных источников могут содержать вирусы или трояны.

Пример: мошенники отмечают пользователей Инстаграма в сторис с обещанием 5 млн сумов от государства. Люди переходят по ссылке и теряют аккаунты и деньги с кошельков. Мошенники могут использовать разные APK-файлы для своих целей:

• фишинговые APK-файлы маскируются под легальные приложения и крадут пароли и платежные данные;

• троянские файлы получают доступ к SMS и банковским приложениям, подписывают жертву на платные услуги;

• шпионские файлы скрыто записывают звонки, отслеживают местоположение и копируют переписки;

• APK-файлы также могут позволять хакерам удаленно управлять устройством.

Мошенники часто рассылают APK-файлы, маскируя их под фото или приглашения на мероприятия. Например, вам могут прислать файл с названием «фото» или «приглашение на праздник». В сообщении может быть, например, вопрос «Привет, это ты на фото?». Если открыть такой файл, смартфон заразится вирусом, который может украсть ваши данные — под видом фото, видео, письма и прочего на самом деле вам отправляют приложение для Android-смартфонов.

Что делать, если вы случайно открыли APK-файл?

Если вы заподозрили, что на ваш телефон попал вирус, действуйте быстро:

1. Выключите Wi-Fi и мобильный интернет. Так вирус не сможет передавать вашу личную информацию мошенникам;

2. Далее зайдите в настройки, и в разделе «Приложения» и удалите недавно скачанные подозрительные файлы — обычно они без иконки и с непонятным названием;

3. Только после удаления вируса включите интернет и проверьте активные сеансы в соцсетях и мессенджерах. Если видите подозрительные входы — завершите их;

4. Проверьте банковские операции. Если заметили подозрительные списания, сразу звоните в банк — они заблокируют счёт, заморозят деньги и помогут выпустить новую карту;

5. Для большей безопасности обновите пароли от банковских приложений, почты и соцсетей.

Обязательно расскажите о таком способе мошенничества друзьям и родным, помогите им настроить безопасность на своих устройствах, чтобы избежать угроз.